Un modèle de contrôle d'accès plus flexible pour les opérations télématiques

Que vous exploitiez directement vos opérations de flotte, que vous fournissiez des services télématiques à d'autres entreprises, ou que vous travailliez comme intégrateur système en configurant du matériel et des logiciels pour des clients, le contrôle d'accès vous concerne. Navixy permet déjà aux propriétaires de compte de définir des rôles personnalisés et de restreindre les appareils, géofences et données qu'un utilisateur donné peut voir.

Nous développons désormais une couche unifiée de gestion des identités et des accès (IAM) : un mécanisme central qui détermine qui est un utilisateur — employé, partenaire ou intégrateur — et à quels produits, objets et actions il peut accéder. Cette couche étendra le contrôle d'accès aux espaces de travail, aux produits et aux partenaires externes, posant les bases de rôles et de permissions plus précis.

Voici ce qui va changer, pourquoi cela comptera pour les entreprises clientes, les éditeurs de solutions télématiques et les intégrateurs, et à quoi cela ressemblera en pratique.

Rôles utilisateurs et contrôle d'accès actuels chez Navixy

Navixy prend déjà en charge les utilisateurs et rôles : les propriétaires de compte peuvent créer des rôles personnalisés avec des droits d'accès spécifiques, et restreindre un utilisateur à des appareils GPS, géofences et lieux précis. C'est une base solide — mais elle a des limites naturelles, là où la nouvelle architecture prend le relais :

Comment le nouveau modèle d'accès profitera aux flottes, aux éditeurs de solutions télématiques et aux intégrateurs système

Avantages pour les opérateurs de flotte

Les opérateurs de flotte pourront contrôler exactement ce que chaque employé ou spécialiste externe peut voir et faire sur les produits Navixy. Plutôt que de gérer l'accès appareil par appareil, ils pourront attribuer des permissions selon les responsabilités de chacun et limiter l'accès aux seules données et outils nécessaires.

Cela facilitera aussi l'intégration des nouveaux arrivants. Les nouveaux employés et spécialistes temporaires recevront dès le départ le bon niveau d'accès, et une date d'expiration pourra être définie pour toute attribution de rôle afin que l'accès soit révoqué automatiquement lorsqu'il n'est plus nécessaire. Les autres permissions obsolètes seront faciles à identifier et à supprimer.

Avantages pour les éditeurs de solutions télématiques

Les éditeurs de solutions télématiques ne dépendront plus d'un utilisateur maître unique pour traiter chaque demande d'accès et chaque modification de compte. Les permissions administratives complètes pourront être déléguées à d'autres utilisateurs de confiance, permettant aux équipes support de répartir les responsabilités et de répondre plus efficacement à un volume élevé de demandes clients.

Ils disposeront d'un contrôle plus clair sur les produits, actifs et données accessibles à chaque membre de l'équipe. Cela réduira les goulots d'étranglement, accélérera l'intégration et aidera les équipes support à résoudre plus rapidement les problèmes des clients.

Avantages pour les intégrateurs système

Les intégrateurs système pourront donner à leurs spécialistes un accès limité aux seuls produits et actifs requis pour un projet donné. Les clients auront davantage confiance dans le fait que les équipes externes ne peuvent ni voir ni modifier quoi que ce soit en dehors du périmètre convenu.

Les demandes d'accès étant plus précises, les clients pourront aussi les approuver plus rapidement. Cela réduira les délais en début de projet et facilitera le retrait de l'accès une fois le travail terminé.

Cas d'usage concrets du contrôle d'accès

Cas 1. Un intégrateur système et une entreprise de construction

Une entreprise de construction fait appel à un intégrateur système pour configurer IoT Logic sur l'ensemble de ses chantiers actifs. L'objectif est d'automatiser la surveillance des équipements afin que des événements comme un déplacement non autorisé, un ralenti excessif, un niveau de carburant bas ou une utilisation hors horaires déclenchent une alerte immédiate au lieu d'être découverts lors d'une inspection manuelle. L'entreprise dispose déjà de rôles internes — chefs de chantier, responsables de flotte et responsables sécurité —, chacun avec ses propres responsabilités.

Plutôt que de donner à l'intégrateur un accès complet au compte du client, son spécialiste, Sam Brown, ne recevra un accès qu'à IoT Logic et aux 15 traceurs installés sur les excavatrices, chargeuses et générateurs dont il a la charge de la configuration. Les autres produits, chantiers, actifs et données du client resteront hors de son périmètre d'accès.

Cette configuration permettra à l'entreprise de construction de garder un contrôle total sur ses données, tout en donnant à Sam exactement les permissions nécessaires pour terminer la configuration. Limiter l'accès à un produit et à un groupe d'actifs précis réduira l'exposition inutile des données et favorisera les pratiques de confidentialité dès la conception.

Cas 2. Un éditeur de solutions télématiques accompagnant de nombreux clients à la fois

Un éditeur de solutions télématiques accompagne des dizaines de comptes clients. Aujourd'hui, traiter le ticket support d'un seul client implique généralement d'ajouter un spécialiste support comme utilisateur classique sur ce compte — un accès qui finit souvent par devenir permanent plutôt que limité à l'incident.

Avec le nouveau modèle, l'accès d'un spécialiste support sera accordé à un espace de travail client spécifique, pour une durée limitée, et sera entièrement visible pour le client — qui pourra voir exactement qui a accédé à ses données, quand et pourquoi.

Cet accès limité dans le temps et par espace de travail aidera les éditeurs de solutions télématiques à accompagner davantage de clients sans accumuler de permissions obsolètes ou trop larges. Cela réduira aussi la charge administrative des clients, puisqu'une date d'expiration pourra être définie à l'avance afin que l'accès soit révoqué automatiquement à la fin de la période prévue.

Cas 3. Une entreprise de logistique avec plusieurs dépôts

Une entreprise de transport exploite plusieurs dépôts, chacun avec son propre responsable. Aujourd'hui, restreindre un utilisateur à un ou deux appareils fonctionne, mais il n'existe pas de moyen simple de dire « ce responsable voit le Dépôt 1 » et « ce responsable régional voit les Dépôts 1 et 2 » à mesure que la flotte grandit et atteint des centaines de véhicules.

Avec un accès défini par étiquettes ou groupes d'objets, l'entreprise pourra donner à un responsable de dépôt l'accès à son seul dépôt, et à un responsable régional l'accès à plusieurs dépôts à la fois — sans maintenir de listes d'appareils à la main.

Cette approche par groupes facilitera la gestion de l'accès à mesure que l'entreprise se développe. Chaque employé ne verra que les dépôts et actifs pertinents pour son rôle, sans avoir à mettre à jour manuellement de longues listes d'appareils.

Cas 4. Un développeur créant une solution télématique sur mesure

Un développeur logiciel conçoit une application de flotte sur mesure pour une entreprise de location de véhicules, en utilisant Navixy comme plateforme télématique sous-jacente. L'application réunit la localisation des véhicules, les données des conducteurs, les informations de maintenance et les flux de travail opérationnels dans une interface conçue spécifiquement pour les équipes du client.

Avec la nouvelle couche IAM, le développeur pourra définir l'accès directement autour de la logique métier de l'application. Les responsables de flotte pourront recevoir un accès à l'ensemble de la flotte, les responsables régionaux uniquement aux véhicules de leur zone, et les prestataires de services externes uniquement aux actifs et fonctions nécessaires à une tâche précise. Ces permissions pourront s'appliquer sur l'ensemble des produits, espaces de travail et objets système Navixy, y compris les véhicules, conducteurs, appareils et objets personnalisés.

Cela permettra au développeur d'intégrer le contrôle d'accès dans la solution dès le départ, plutôt que de créer un système de permissions distinct pour chaque client. Le client obtiendra un produit plus sûr et plus évolutif, dans lequel chaque utilisateur ne voit que les données et fonctionnalités pertinentes pour son rôle.

Et ensuite pour le contrôle d'accès basé sur les rôles chez Navixy

Nous développons activement ce nouveau modèle d'accès, en nous appuyant sur la fonctionnalité Utilisateurs et rôles déjà disponible chez Navixy. L'objectif est de rendre la gestion des accès plus flexible, cohérente et sécurisée sur l'ensemble des produits, des espaces de travail clients et des équipes externes.

À mesure que le développement avancera, nous partagerons davantage de détails sur le fonctionnement concret du nouveau modèle. Pour en savoir plus sur Navixy et ses capacités de gestion des accès, contactez notre équipe.