Tous les progiciels Armadillo (gestion de photothèques, de vidéothèques, de CV, de textes (notamment PDF), de portails multimédia)
et leurs versions personnalisées sont disponibles en mode achat ou en mode location.
Le mode location, dit aussi mode ASP est souvent privilégié lors d’externalisation des tâches, externalisation partielle ou complète.
Lors d’externalisation technique, le logiciel est hébergé sur les serveurs de la société Armadillo, son administration peut se faire
à distance par les clients eux-mêmes.
Lors d’externalisation complète, la société Armadillo assure non seulement l’hébergement mais aussi tout ou partie de l’ingénierie
documentaire : la collecte et l’acquisition de l’information, l’indexation, la publication, la gestions des accès et des commandes...
La société Armadillo héberge les solutions de nombreux clients ( Michelin, EADS, PSA, Ministère du travail, Chanel...) soit sur des serveurs
dédiés soit sur des serveurs mutualisés dans un environnement des plus sécurisés.
Caractéristiques des salles
Armadillo assure l’hébergement de ses solutions dans des salles d’hébergement sécurisées de 400 m2 situées à Vélizy (78) disposant de tous les équipement sécurisés nécessaires (résistance du plancher, double adduction EDF, trois unités de climatisation, système de détection et de suppression d’incendie, vidéo de surveillance et alarme volumétriques, sas d’accès blindés après double validation visuelle et système de contrôle d'accès par badge PAC).
Réseau et Bande Passante
L’offre de connectivité s’appuie sur un réseau IP identifié par le numéro AS 13001 et le fournisseur de transit Cogent, 6ème opérateur mondial qui assure :
- un temps de disponibilité du réseau supérieur à 99,99% sur un mois (soit moins de 5 minutes par mois d’indisponibilité de son réseau),
- des temps de latence réseau suivants intra Europe:35 millisecondes ou moins, transatlantique (Londres<>New York):85 millisecondes ou moins
- un taux de perte de paquets inférieur à 0,1%
Support Technique, Surveillance, Reporting
- Monitoring du réseau et du trafic 24/7/365, support technique 24/7/365 par mail, et 9h-19h du lundi au vendredi par téléphone.
- Reboot distant de machines depuis une interface web
- Mises à jour régulières des logiciels et de l'OS
- Diffusion d'informations sur les upgrades de sécurité
Mesures de protection contre les attaques
- La bande passante est protégée par firewall dit "statefull" (filtrage des paquets IP couplé à un suivi d'état des connexions).
- Le noyau de Linux (Kernel) est sécurisé.
- Les droits et utilisateurs font l'objet d'une gestion avancée avec possibilité d'utiliser des ACL (listes de contrôle d'accès).
- La solution antivirus AVG 7 de la société Grisoft est paramétrée sur chaque serveur avec mises à jour quotidiennes.
Bande passante dédié et garantie
La bande passante, full duplex, est dédiée et garantie. Jusqu'à 100 Mbps, aucune réorganisation physique n’est à prévoir. Au-delà, il est nécessaire de passer sur un lien physique Gigabit ou fibre optique.
Solutions Armadillo
L’accès au back office est soumis à deux authentification successives :
- authentification TSE (IP du serveur et login /mot de passe, cet accès permet d’ouvrir une session Windows utilisateur
avec droits restreints.
Pour sécuriser cette première authentification le poste client doit être protégé (firewall et anti mouchard). - authentification à l’application : un login /mot de passe permet d’ouvrir une session cliente de l’application, en back office avec les droits liés à cette session.
Le login/mot de passe conditionnent les droits et fonctionnalités accessibles des utilisateurs ou administrateurs
en mode client/serveur local.
Il faut savoir qu’Armadillo gère les messages erronés (erreur de checksum ou autre) qui provoquent par mesure
de sécurité l’abort immédiat du client.
Sauvegardes et restauration
Des fichiers de données peuvent être exportés et intégrés pour assurer les fonctions de sauvegarde totale ou partielle
des données, la récupération totale ou partielle des données, l’ajout de fiches format Armadillo, l’import d’un fichier
texte et fonctions de mapping avec les champs de la base.
Pour les images, les originaux sont conservés chez les utilisateurs, une copie des originaux est faite sur le serveur si leur téléchargement
est nécessaire.
Dans cette hypothèse, des sauvegardes sur bandes ou disques amovibles peuvent être proposées.
Sur option, les données de la base documentaire sont régulièrement récupérées pour une sauvegarde hebdomadaire
dans les locaux d’Armadillo en plus de celles des salles d’hébergement.
Architectures
Plusieurs architecture sont proposés :
- Serveur applicatif et serveur web s sur une même machine mutualisée
- Serveur applicatif et serveur web sur une même machine dédiée
- Serveur web et serveur applicatif sur deux machines dédiées
Options :
- Stockage des originaux sur un serveur RAID 5 ou NAS
- Serveur de streaming
- Serveur Citrix ou TSE pour administrer à distance le client « riche »
Solution complète serveur dédié


