Ces points figuraient encore récemment sous « Maintenant » ou « Ensuite ». Ils sont terminés et présents dans le produit – ils ne figurent donc plus sous « prévu ». Détails dans le journal des modifications et sous Toutes les fonctionnalités.
Gestion de crise et de continuité d’activité (BCM)
BSI 200-4 et ISO 22301 au complet : BIA avec préfiltre, proposition de MTPD, détection des SPoF, organisation de gestion de crise, playbooks de reprise, gestion des exercices et des tests – avec une cellule de crise numérique (S1–S6, mode crise, main courante, carte de situation).
SMSI : BSI IT-Grundschutz et ISO/CEI 27001
Besoins de protection, modélisation, contrôle Grundschutz, analyse de risque selon BSI 200-3, rapports – auxquels s’ajoute ISO 27001:2022 comme second référentiel avec les 93 mesures de l’annexe A, la déclaration d’applicabilité (SoA) et un feu de certification.
Grundschutz++ / OSCAL – conformité continue
Héritage des besoins de protection via la CMDB, génération automatique du SSP, résultats d’évaluation, surveillance continue et suivi POA&M.
Manuel d’exploitation et de crise informatique
Des manuels versionnés avec plans de reprise, générés automatiquement à partir de la CMDB, des contrats, des responsabilités et de l’organisation de crise – en PDF aux couleurs de la maison, avec circuit d’approbation et sans double saisie.
Listes de contrôle composables avec journal
Des listes de contrôle librement composables, journalisées de manière infalsifiable, avec des modèles pour la reprise, la crise ainsi que l’arrivée et le départ de collaborateurs – déclenchables depuis le BCM, une demande ou un processus.
Portail libre-service étendu
Évaluation CSAT après résolution, acceptation ou refus de rendez-vous avec invitation d’agenda, « Mes appareils » avec signalement de panne, auto-information et un calendrier des changements consultable.
Portail applicatif (PWA) et documents de crise hors ligne
Le portail web sous forme d’application web progressive installable – avec accès hors ligne aux documents de crise du BCM pour les situations sans connexion.
Inventaire réseau réparti
Un collecteur léger par site ou réseau client, raccordé en sortie et chiffré – sans ouverture entrante du pare-feu. Les découvertes sont vérifiées puis reprises en tant qu’éléments de configuration.
Supervision de la plateforme pour les administrateurs
Indicateurs PostgreSQL, utilisateurs connectés et sessions ainsi que l’état de santé de tous les services en un coup d’œil – avec alertes de seuil.
Gestion des locataires, cloisonnement et vue groupe
Interface d’administration des locataires, base de données dédiée par locataire et choix du locataire à la connexion – particulièrement pour les prestataires informatiques. S’y ajoute une liste de demandes inter-locataires pour les groupes et les syndicats intercommunaux : une seule liste de travail couvrant plusieurs entités, autorisée locataire par locataire plutôt que globalement.
Authentification unique (SSO) via OpenID Connect
Connexion auprès de votre propre fournisseur d’identité – Entra ID, Keycloak ou tout autre fournisseur OIDC. En modèle de courtier : l’échange code contre jeton se fait côté serveur, aucun secret ne réside dans le client, PKCE est imposé. S’y ajoutent la reconnaissance du locataire à partir du domaine de messagerie, la création du compte à la première connexion, la correspondance des groupes et des revendications avec les rôles Ordivis ainsi que la déconnexion unique. En complément, l’ authentification Windows intégrée (Kerberos/SPNEGO) pour les postes du domaine. Une synchronisation nocturne désactive les comptes bloqués ou supprimés chez le fournisseur d’identité – même sans session active.
Éditeur graphique de processus BPMN
Dessiner les processus directement dans le produit : palette, glisser-déposer, couloirs, versionnage et approbation à quatre yeux – dans le client et dans le portail web, le résultat reste du BPMN 2.0.
Gestion des actifs logiciels et gouvernance des licences
Rapprochement logiciel issu de la découverte, bilan de régularisation, récupération des postes inutilisés, export d’audit et alerte anticipée pour la maintenance et la Software Assurance.
Vue des coûts des équipements
Coût total de possession et amortissement linéaire, consolidation des coûts par centre de coûts et par fournisseur ainsi qu’affectation aux collaborateurs et aux sites.
Vues enregistrées et recherche plein texte
Vues nommées de demandes et d’éléments de configuration ainsi qu’une recherche plein texte sur la description, le journal, les attributs et les articles de connaissance (FTS PostgreSQL avec classement).
Journal d’événements Windows
Une source d’événements dédiée « Ordivis Platform » avec un catalogue d’événements contraignant ; les événements écrits sont déterminés par l’administration de la plateforme – raccordable directement à un SIEM ou à un SOC.
Journalisation de bout en bout et paquet de support
Chaque application – serveur, client, portail, wallboard, mise à jour et application mobile – journalise selon les mêmes règles. L’emplacement, le niveau de détail, la rotation et l’étendue par domaine se règlent dans l’administration de la plateforme et prennent effet sans redémarrer de service ; au besoin en JSON pour les SIEM et les agents de collecte. Un clic en fait un paquet de support chiffré pour l’éditeur – sans données métier ni secrets.
Actions de lecture mobiles et inventaire
Lire les étiquettes et les puces NFC sur l’appareil, déclencher des actions en déplacement et rapprocher l’inventaire par code-barres ou QR – utilisable hors ligne avec file d’attente.
Intégration de la messagerie
OAuth2 pour Gmail et Microsoft 365, file d’envoi avec réémission et limite de débit, protection contre les boucles, exploitation des avis de non-remise et surveillance des boîtes aux lettres.
Supervision – les alertes deviennent des demandes
Les incidents issus de CheckMK, PRTG, Zabbix, Nagios/Icinga ou de tout autre outil deviennent automatiquement des demandes – par un point d’entrée par lots ou, en secours, via une boîte aux lettres de supervision. Les répétitions arrivent en commentaire sur la demande existante plutôt que dans une nouvelle ; la levée d’alerte la referme après un délai de latence. Une fenêtre de maintenance active empêche la création, un frein anti-tempête regroupe les événements de masse en une demande collective, les services instables sont reconnus comme tels. Gravité, catégorie et intervenant proviennent d’un jeu de règles par source ; si quelqu’un a déjà travaillé sur la demande, l’humain prime sur l’automatisme.
Alertes météo officielles du DWD
Les alertes du service météorologique allemand à la commune près plutôt que selon la station de mesure la plus proche : le DWD alerte par zones d’alerte, non par stations – une station du canton voisin pouvait annoncer un temps calme alors qu’une alerte était en cours pour votre propre commune. La commune découle du code postal du locataire. S’y ajoutent la carte d’alerte officielle avec type d’alerte sélectionnable et zoom, le radar de précipitations ainsi que l’indice de feux de forêt et de prairie – dans le client, dans le portail web et sur le wallboard. Qui porte le rôle « alerte météo » est notifié lors d’une nouvelle alerte.
