# Un seul compte ouvre tous les accès

Galaxie Cloud · Cédric Merlin, CTO · https://merlin-cedric.fr/cloud/acces/

Un VPN ouvert par le compte de l’entreprise, des certificats temporaires et une console de secours : on sait toujours qui entre.

## Le problème

Trop d’accès (VPN, serveurs, consoles) et trop de mots de passe et de clés qui circulent entre les personnes.

## Ce que j’ai fait

1. **Un compte pour le VPN.** Je fais ouvrir le VPN avec le compte de l’entreprise : plus de mot de passe propre au VPN.
2. **Des accès temporaires.** Je remplace les clés d’accès aux serveurs par des certificats temporaires liés à l’identité : plus rien à distribuer.
3. **Un secours par console.** Si l’accès normal refuse tout, une console de secours permet de reprendre la main, sans redémarrer une passerelle de production.

## Le résultat

On sait qui entre, et un départ se règle en retirant un compte.

## Stack

Accès par identité, VPN, Certificats éphémères, Console de secours

---
Page : https://merlin-cedric.fr/cloud/acces/ · Contact : contact@merlin-cedric.fr