Modules principaux
Tout ce dont votre équipe IT a besoin, en une seule plateforme.
Xentrio couvre le cycle de vie complet de la gestion des services IT — des tickets helpdesk et du monitoring d'infrastructure jusqu'au contrôle des endpoints, à l'analyse de posture de sécurité et à l'optimisation des coûts Microsoft 365. Disponible en anglais, espagnol et français.
ITSM principal
Gestion des tickets
Helpdesk complet avec matrice de priorité ITIL (Impact × Urgence), règles d'escalade SLA, fusion de tickets, opérations en masse et notifications Adaptive Card Microsoft Teams.
Matrice de priorité ITIL (Impact × Urgence)
Critique — Calculé automatiquement par Impact × Urgence ; alerte immédiate de dépassement SLA
Élevé — Escalade de priorité avec notification d'équipe
Moyen — Fenêtre SLA standard ; remplacement manuel disponible
Faible — Résolution au meilleur effort
Fonctionnalités clés
- ⏱Règles d'escalade SLA — Notifie automatiquement les managers et/ou réassigne à une équipe N minutes avant dépassement ; configurable par priorité
- 💬Notifications Teams — Adaptive Card au canal configuré à la création et fermeture de tickets
- 🔀Fusion de tickets — Consolidez les doublons ; tickets fusionnés fermés et liés au ticket principal
- ☑️Opérations en masse — Attribution en masse (technicien ou équipe) et changement de statut en masse sur les tickets sélectionnés
- 📎Pièces jointes — Notes internes, commentaires visibles clients et pièces jointes Azure Blob par ticket
- 🌐Portail client — Les utilisateurs finaux soumettent et suivent leurs propres tickets sans connexion technicien
Gestion des incidents
Gestion des incidents
Coordonnez et résolvez les incidents IT majeurs. Liez les tickets associés à un seul incident, classifiez par impact et urgence, et suivez l'historique complet de résolution.
Cycle de vie d'un incident
Détecter — Alerte ou ticket déclenche la déclaration d'incident majeur
Assigner & Investiguer — Technicien principal désigné, tickets liés
Résoudre — Cause racine documentée, résolution confirmée
Post-mortem — Chronologie, impact et prévention consignés
Fonctionnalités clés
- 🔗Regroupement de tickets — Liez plusieurs tickets à un incident pour un suivi unifié
- ⚡Chemins d'escalade — La classification de sévérité pilote le routage d'escalade automatique
- 📊Suivi MTTR — Temps moyen de résolution calculé par incident et par équipe
- 📋Flux aligné ITIL — Détecter → Assigner → Investiguer → Résoudre → Post-mortem
- 🕓Historique complet — Chaque changement d'état, note et étape de résolution consignés
- 💬Notifications Teams — Adaptive Card au canal configuré à l'ouverture et résolution d'incidents
Gestion des problèmes
Gestion des problèmes
Analyse des causes racines et suivi des corrections permanentes. Liez les problèmes aux incidents récurrents, documentez les erreurs connues et empêchez la réapparition des incidents.
Flux de travail du problème
Fiche problème — Liée à un ou plusieurs incidents récurrents
Analyse cause racine — Investigation et conclusions documentées
Erreur connue — Contournement publié, correctif permanent en cours
Demande de changement — RFC créée directement depuis la résolution du problème
Fonctionnalités clés
- 🔗Liaison d'incidents — Les problèmes référencent tous les incidents associés pour l'analyse des tendances
- 📖Base d'erreurs connues — Publiez des contournements pour que les techniciens résolvent plus vite
- 🔄Création de RFC — Créez une demande de changement directement depuis une fiche problème
- 📋Piste d'audit — Historique complet de chaque mise à jour d'ACR et transition d'état
- 🔁Prévention de récurrence — Suivez la réapparition après résolution pour valider le correctif
Gestion des changements
Demande de changement (RFC)
Flux de travail de changement structuré avec analyse d'impact, procédures de retour arrière, décomposition des tâches, planification de l'implémentation et historique complet des changements.
Niveaux de risque du changement
Urgence — Voie rapide CAB, approbation immédiate
Majeur — Revue CAB complète avec validation Manager/TeamLead
Mineur — Approbation simplifiée, un seul approbateur
Standard — Modèle pré-approuvé, sans CAB requis
Fonctionnalités clés
- ✅Flux d'approbation — Validation Manager/TeamLead avec piste d'audit complète
- 📋Tâches de changement — Décomposez en sous-tâches avec responsables et échéances
- ↩Procédures de retour arrière — Plan de rollback requis avant planification
- 🏛Processus CAB — Revue du Comité Consultatif des Changements pour les changements majeurs et d'urgence
- 📅Planification de l'implémentation — Fenêtre début/fin planifiée avec détection de conflits
Optimisation M365
Conseiller licences
Détectez les utilisateurs inactifs, identifiez les opportunités d'optimisation et projetez des économies mensuelles en utilisant des données Microsoft Graph en direct sur 55+ SKUs de licences mappées.
Ce qu'il analyse
Utilisateurs inactifs — Utilisateurs sous licence sans activité de connexion récente
Utilisateurs sur-licenciés — Utilisateurs avec des SKUs supérieurs aux besoins de leur rôle
Attributions de licences — Inventaire complet des licences M365 par utilisateur, 55+ SKUs mappés
Fonctionnalités clés
- 📊Projection d'économies mensuelles — Réduction de coûts estimée basée sur les opportunités d'optimisation
- 🔴Données Graph en direct — Données de licences M365 en temps réel du tenant Microsoft de chaque entreprise
- 🏷55+ SKUs mappés — Business Basic, Business Premium, E3, E5 et tous les compléments décodés
- 👤Activité par utilisateur — Dernière connexion, licences attribuées et action recommandée par utilisateur
- 🔒Isolation par entreprise — Les données Graph de chaque entreprise restent dans leur propre App Registration
Infrastructure
Monitoring unifié
Alertes Azure, métriques de serveurs locaux par agent, interrogation SNMP des périphériques réseau (Cisco, Fortinet, générique) et tableau de bord NOC — tout en un seul endroit.
Ce qu'il surveille
Serveurs Windows & Linux — CPU, mémoire, disque, services, OS, version agent (~60s heartbeat)
Périphériques réseau — Cisco, FortiGate, pfSense via SNMP v2c + FortiGate REST API
Trafic par interface — Octets entrants/sortants, erreurs, vitesse via OIDs IF-MIB
Fonctionnalités clés
- 📺Tableau de bord NOC — Vue d'ensemble de la flotte en temps réel avec donuts de disponibilité et graphiques de performance
- 📈Sparklines — Mini-graphiques de tendance 24h intégrés dans les grilles serveurs et périphériques
- 🕓Historique des métriques — Snapshots bruts 30j, agrégats horaires 6 mois ; fenêtres de 1h à 90j
- ⚡Suivi de disponibilité — Uptime%, panne la plus longue, horodatage de dernière panne par serveur
- 🔌FortiGate REST API — Sessions, tunnels VPN, état HA, firmware — support dual v6/v7
Inventaire
Gestion des actifs
Suivez les VMs, serveurs, postes de travail et types d'actifs personnalisés. Inclut la découverte automatique des VMs Azure, la synchronisation des serveurs Arc, l'importation CSV en masse et la piste d'audit complète.
Catégories d'actifs
Matériel — Serveurs, postes de travail, périphériques réseau, mobiles
Logiciels — Inventaire des logiciels installés avec suivi des versions
Certificats — Suivi d'expiration des certificats TLS par serveur
Cloud — VMs Azure et serveurs gérés par Arc synchronisés automatiquement
Fonctionnalités clés
- ☁Découverte automatique Azure — Synchronisez VMs et serveurs Arc de l'abonnement Azure client selon un calendrier
- 📋Import CSV en masse — Importez des enregistrements d'actifs avec mappage complet des champs
- 🔄Mises à jour en attente — Liste des mises à jour Windows/Linux avec liens vers articles KB par serveur
- 🏷Étiquettes personnalisées — Étiquetez tout actif et filtrez dans tout l'inventaire
- 🔗Lié au monitoring — Actifs liés aux serveurs surveillés via FK pour les données de santé en direct
- 📋Synchronisation licences M365 — Synchronisez les attributions de licences Microsoft 365 dans l'inventaire selon un calendrier configurable
Analytique
Rapports & Analytique
Générateur de rapports en libre-service avec 17+ sources de données, aperçu en direct et export multi-format — couvrant l'ITSM, l'identité, les évaluations de sécurité, les actifs et l'historique de monitoring.
17+ sources de données
Identité — Utilisateurs à risque, MFA, score sécurisé, Indicateurs de sécurité AAD (14 vérifications), Résultats AD Assessment (16 vérifications)
Monitoring — Santé serveurs, services, périphériques réseau, historique métriques, événements d'état de services
Actifs — Matériel, logiciels, mises à jour, certificats, rôles serveur, actifs étiquetés
ITSM — Tickets, incidents, problèmes, changements, utilisateurs, posture de sécurité, conseiller
Fonctionnalités clés
- 🛠Générateur de rapports — Sélecteur de colonnes, filtres, préréglages de dates, tri — sans SQL requis
- 📤Export multi-format — CSV, Excel (multi-feuilles), PDF (multi-sections via QuestPDF)
- 📈Graphiques de tendance — Graphiques linéaires par métrique pour l'historique de monitoring en séries temporelles
- 💾Modèles sauvegardés — Nommez, décrivez et partagez des configurations de rapports dans toute l'entreprise
- 🔀Combinaison multi-sources — Combinez n'importe quel mélange de sources de données en un seul export
Service Relay
Xentrio Relay
Service Windows sur site qui relie le LAN client au portail via HTTPS — proxy SSH et RDP, mise en tampon des données d'agents, distribution de packages logiciels et interrogation des appareils SNMP. Haute disponibilité Actif/Passif avec promotion automatique.
Ce qu'un relay gère
Agents serveurs — Heartbeat, inventaire, services, mises à jour, résultats de scripts
Appareils SNMP — CPU, mémoire, sessions, trafic par interface
FortiGate REST — Firmware, sessions, tunnels VPN, état HA
Enregistrements NetFlow — Exports de flux UDP transmis au portail via HTTPS
Proxy SSH & RDP — Sessions Terminal Web et Bureau à distance tunnelisées via le relay
Haute disponibilité — Actif / Passif
Paires Primaire + Standby — Déployez deux relays par site pour un basculement sans intervention
Promotion automatique — Standby promu après 3 min hors ligne ; agents et appareils basculent automatiquement
Fonctionnalités clés
- 📦CDN logiciels local — Met en cache des packages de déploiement jusqu'à 10 Go — pas de re-téléchargement par serveur
- 📶Tampon hors ligne — Met en file les charges d'agents et les envoie à la restauration de la connectivité
- ⚙Zéro configuration manuelle — Configurations d'appareils poussées depuis le portail via la réponse heartbeat
- 🖥Tableau de bord local — Interface de statut protégée par PIN sur port 8081 pour diagnostics sur site
- ✅Signé numériquement — EXE + MSI signés avec Azure Trusted Signing, CN=MGProTech Inc.
Risque d'identité
Évaluation des risques d'identité
Détection des risques Entra ID, suivi MFA et 14 vérifications d'indicateurs de sécurité Azure AD — plus 16 vérifications de sécurité Active Directory sur site exécutées via gMSA sur les contrôleurs de domaine. Sans transmission d'identifiants.
Surfaces de données d'identité
Utilisateurs à risque — Niveau de risque, état et détail Azure AD Identity Protection
Connexions risquées — IP, localisation, niveau de risque, type de détection par événement
Statut MFA — État d'inscription par utilisateur, méthodes et méthode par défaut
Score sécurisé — Microsoft Secure Score du tenant, actuel/maximum par catégorie
14 Indicateurs de sécurité Azure AD
- 🛡Score de sécurité pondéré — Score 0–100 avec étiquettes MITRE ATT&CK et guide de remédiation par vérification
- 🔑MFA & rôles privilégiés — Détecte MFA non configuré, >5 Admins Globaux, attributions de rôles permanentes
- 🚫Auth héritée & consentement — Détecte protocoles hérités, permissions de consentement cachées, invitations invités sans restriction
- 📊Inactivité & exposition — Utilisateurs/appareils inactifs +90 jours, permissions de rôles personnalisés risquées
16 Vérifications AD sur site via gMSA
- 🔐Identifiants — Mot de passe sans expiration, non requis, >365 jours, comptes admin inactifs
- ⚡Kerberos — AS-REP Roasting, SPNs Kerberoastables, délégation non contrainte, RC4 activé
- 👑Privilèges — >10 Admins de domaine, compte invité actif, ordinateurs dans groupes privilégiés
- 🏗Infrastructure — Niveau fonctionnel domaine, SMBv1 activé, DCs inactifs, signature LDAP non appliquée
Posture de sécurité — Nouveau 2026
Analyse CVE & Posture de sécurité
Évaluation des risques CVE sur les logiciels installés via NIST NVD API. Classification de sévérité, tableau de bord d'état des correctifs et score de conformité par appareil pour une gestion proactive des vulnérabilités.
Niveaux de sévérité CVE
Critique — CVSS ≥ 9.0, correction immédiate requise
Élevé — CVSS 7.0–8.9, remédiation prioritaire
Moyen — CVSS 4.0–6.9, correctif planifié
Faible / Info — CVSS < 4.0, surveillé
Fonctionnalités clés
- 🔎NIST NVD API — Données CVE réelles comparées aux logiciels installés signalés par l'agent
- 📊Score de conformité par appareil — Nombre d'expositions et de CVE critiques non corrigés par serveur
- 📅Chronologie des vulnérabilités — Suivez l'historique d'exposition CVE par serveur dans le temps
- 🤖Conseiller IA — Recommandations de remédiation priorisées générées par IA par entreprise
- 📋Tableau de bord d'état des correctifs — Voyez ce qui est corrigé, en attente ou non traité dans toute la flotte
Certificats — Nouveau 2026
Gestion du cycle de vie des certificats
Inventaire de certificats collectés par agent et vérifiés par URL avec suivi des expirations, alertes SSL/TLS dans le NOC et interface à onglets pour gérer les certificats dans tout l'environnement.
Sources de certificats
Collectés par agent — Certificats TLS découverts automatiquement sur tous les serveurs surveillés
Surveillés par URL — Endpoints HTTPS externes vérifiés pour l'expiration et la validité de la chaîne
Fonctionnalités clés
- ⏱Suivi d'expiration — Compte à rebours en jours restants avec seuils d'alerte configurables
- 📺Alertes SSL/TLS NOC — Les certificats expirant apparaissent directement sur le tableau de bord NOC
- 🔗Suivi chaîne & sujet — Émetteur, sujet, SAN et détails de chaîne complète par certificat
- 🗂Inventaire à onglets — Certificats agent et URL dans une vue d'environnement unifiée
- 🔔Intégration règles d'alerte — Les règles d'alerte peuvent se déclencher sur les fenêtres d'expiration SSL
Base de connaissances — Nouveau 2026
Base de connaissances
Recherche en texte intégral, filtrage par balises et visibilité basée sur les rôles incluant l'accès client. Intégrée au catalogue de services pour que les équipes et les utilisateurs finaux puissent trouver des réponses avant de soumettre des tickets.
Visibilité des articles
Interne uniquement — Visible par les techniciens et managers, pas les clients
Visible par les clients — Les utilisateurs finaux peuvent s'auto-servir depuis le portail client
Fonctionnalités clés
- ✏Éditeur Markdown — Création d'articles enrichis avec mise en forme, blocs de code et images
- 🔍Recherche plein texte — Recherche instantanée dans tous les titres et contenus d'articles
- 🏷Balises & catégories — Organisez les articles et filtrez par sujet, équipe ou domaine produit
- 🎫Intégration tickets — Joignez des articles KB directement aux réponses de tickets
- 🛒Lien catalogue de services — Les articles apparaissent dans le catalogue pour que les utilisateurs s'auto-servent avant de soumettre des tickets
Alertes — Nouveau 2026
Moteur de règles d'alerte
19 types de règles pour serveurs, périphériques réseau, flux réseau et identité. Les règles s'évaluent toutes les 5 minutes avec auto-résolution, Adaptive Cards Teams, e-mail via Graph API et création automatique de Ticket ou Incident au déclenchement.
19 types de règles — 4 catégories
Serveurs (8) — ServerOffline, CpuHigh, MemoryHigh, DiskHigh, ServiceStopped, CertExpiring, CertExpired, UrlCheckFailed
Périphériques réseau (6) — DeviceOffline, DeviceCpuHigh, DeviceMemHigh, DeviceSessionHigh, InterfaceDown, VpnTunnelDown
Flux réseau (3) — FlowTrafficSpike, FlowTopTalkerThreshold, FlowNoData
Identité (2) — ConditionalAccessMissing, ExpiringSecret (seuil configurable)
Fonctionnement des règles
- ⏱Évalue toutes les 5 min — résolution auto quand la condition disparaît, se réactive en cas de récurrence
- 💬Notifications Teams — Adaptive Card au canal configuré au déclenchement d'une règle
- 📧Email via Graph API — inscription d'app par entreprise, pas de serveur SMTP requis
- 🎫Créer Ticket ou Incident auto — configurable par règle ; déclenché automatiquement avec l'alerte
- 🎯Règles ciblées — viser un serveur, exportateur de flux ou interface SNMP spécifique
Visibilité réseau — Nouveau 2026
Analytique de flux réseau
Collecte NetFlow v5/v9, IPFIX et sFlow depuis les pare-feux FortiGate via le relay sur site. Visualise les principaux émetteurs, la distribution des protocoles et les conversations de trafic sur des fenêtres de 1h–7j.
Protocoles pris en charge
NetFlow v5 — Format d'enregistrement fixe d'origine Cisco, UDP 2055
NetFlow v9 / JFlow — Basé sur des modèles, compatible JFlow Juniper, UDP 2055
IPFIX — Standard IETF, successeur de v9, UDP 4739
sFlow v5 — Données de paquets échantillonnés, UDP 6343
Tableau de bord de flux
- 📊Onglet Vue d'ensemble — IPs source et destination principales, distribution des protocoles, chronologie
- 💬Onglet Conversations — tableau src→dst avec octets, paquets, port et durée
- ⏱Fenêtres temporelles — 1h / 6h / 24h / 7j sélectionnables par vue
- 🔗Filtrage par interface — filtrer les flux vers un index d'interface SNMP spécifique
- 📅Rétention 30 jours — nettoyage automatique en arrière-plan des anciens enregistrements
Visualisation — Nouveau 2026
Carte de topologie
Carte d'infrastructure interactive avec arêtes de trafic NetFlow en direct, analyse du rayon d'impact et 35+ services auto-découverts. Regroupez et organisez les nœuds pour les grands environnements.
Contenu de la carte
Serveurs — OS, CPU%, mémoire%, statut en ligne, badge d'alerte
Périphériques réseau — Pare-feux, commutateurs, routeurs avec statut d'accessibilité
Applications — 35+ auto-découvertes : IIS, SQL Server, AD, MySQL, PostgreSQL…
Groupes — Clusters de nœuds réduits avec résumé de santé
Fonctionnalités clés
- 🔴Superposition d'alertes — Lueur rouge/jaune sur les nœuds avec alertes actives ; badge de comptage par nœud
- 💥Analyse du rayon d'impact — Cliquez sur un nœud pour mettre en évidence tous les dépendants en aval
- 🌊Arêtes NetFlow en direct — Données de trafic FortiGate réelles, étiquetées avec Mo transférés et nombre de flux
- 💻Terminal Web — Lancez SSH directement depuis n'importe quel panneau de serveur ou pare-feu
- ⛶Mode plein écran — Plein écran CSS qui préserve tout le rendu des panneaux
- 💾Disposition persistante — Positions sauvegardées 1s après glisser ; Enregistrer la vue valide tous les nœuds
Vue de topologie en direct
Accès distant — Nouveau 2026
Terminal SSH navigateur
Terminal xterm.js complet tunnelisé via le relay sur site — aucun port SSH exposé à internet. Informations d'identification depuis Azure Key Vault avec journal d'audit de session complet.
Cibles prises en charge
Serveurs Linux — SSH, toute distribution, port 22 (configurable)
Windows Server — OpenSSH, port 22 (configurable)
Pare-feu FortiGate — Accès SSH tunnelisé via le relay sur site
Fonctionnalités clés
- 🔒Zéro port exposé — entièrement tunnelisé via relay, aucune règle de pare-feu entrante nécessaire
- 🗝️Identifiants Azure Key Vault — défaut par entreprise + remplacement par serveur, aucun mot de passe en BD
- 📋Journal d'audit de session — utilisateur, cible, relay, heure de début/fin et IP client enregistrés
- ↔Redimensionnement automatique — le terminal s'adapte en direct à la taille de la fenêtre via ResizeObserver
- 🌐Trois points d'entrée — page dédiée, panneau de surveillance ou carte de topologie
- 👥Accès granulaire — les admins accordent par utilisateur : tous les serveurs ou une liste spécifique
Accès distant — Nouveau 2026
Bureau à distance dans le navigateur
Session RDP complète dans le navigateur via IronRDP WebAssembly — sans Apache Guacamole, sans conteneurs Linux. Tout le trafic est chiffré via le proxy TLS du relay sur site. Seule une règle de pare-feu sortante vers la console Xentrio est requise.
Comment fonctionne la connexion
Navigateur (IronRDP WASM) — Pile complète du protocole RDP compilée en WebAssembly, s'exécute dans le navigateur
Proxy TLS du relay — WebSocket navigateur → relay → RDP direct au serveur sur port 3389
Windows Server — Authentification NLA + CredSSP ; aucun port RDP exposé à internet
Fonctionnalités clés
- 🔒Zéro port exposé — RDP n'atteint jamais internet ; seul HTTPS sortant vers Xentrio est requis
- 🗝️Identifiants Azure Key Vault — Même chaîne d'identifiants que le Terminal Web ; aucun mot de passe en BD
- 🦀IronRDP WASM — WebAssembly compilé en Rust ; sans guacd, sans conteneurs Linux, sans Java
- 🖥Plein écran & presse-papiers — Redimensionnement, transfert presse-papiers et raccourcis clavier pris en charge
- 🔐NLA + CredSSP — Handshake HYBRID_EX pour compatibilité totale Server 2019 / 2022
- 👥Accès granulaire — Droits par utilisateur gérés par Admin / Manager / CompanyAdmin
Automatisation
Contrôle d'exécution
Bibliothèque de scripts PowerShell et Bash avec exécution planifiée, commandes ad-hoc, diffusion de sortie en temps réel et déploiement logiciel routé via relay — sans exposer aucun port.
Modes d'exécution
Exécution manuelle — Exécutez un script sauvegardé sur un ou plusieurs serveurs simultanément
Commandes ad-hoc — Exécutez PowerShell / Bash en ligne sans enregistrer de script
Planifié — Quotidien, hebdomadaire ou mensuel avec fuseau IANA et protection contre les chevauchements
Fonctionnalités clés
- 📡Diffusion en temps réel — La sortie du script est diffusée en direct au portail ; code de sortie et statut par serveur enregistrés
- 📦Déploiement logiciel — Déployez des packages via le cache CDN du relay (jusqu'à 10 Go) ; pas de re-téléchargement par serveur cible
- 🕐Planification de type cron — Historique d'exécution par programme avec compteurs succès/échec par serveur
- 🪟Windows & Linux — Scripts PowerShell et Bash ; chacun étiqueté par type d'OS
- 🔒Routé via relay — Toute exécution tunnelisée via le relay sur site ; aucune règle de pare-feu entrante requise
