Aller au contenu principal

IRON ID Platform

Accès anticipéConçue en France
IRON ID KryptonVPN

Un accès par identité, appareil et ressource. Pas par un tunnel.

Un accès sécurisé à l’infrastructure de votre organisation, où chaque étape est vérifiée avec la même identité et les mêmes rôles que le reste de la plateforme.

En termes simples

Le moyen sécurisé pour vos équipes d’atteindre vos systèmes internes depuis n’importe où, où l’accès est accordé application par application plutôt qu’au réseau entier.

Comme un VPN, à ceci près qu’il ouvre une porte à la fois au lieu du bâtiment entier.

Pourquoi Krypton ?

KryptonKr · numéro atomique 36

Krypton signifie caché en grec ; on l’a découvert dissimulé dans l’air liquéfié. L’élément caché donne son nom au produit qui cache votre réseau derrière une décision : qui, depuis quel appareil, pour atteindre quoi.

Couleur de cette page : le blanc pâle, légèrement verdâtre, du krypton.

Pour qui

Équipes réparties, prestataires, déploiements privés.

Ce que vous en faites

  • Se connecter
  • Atteindre une ressource
  • Laisser un enregistrement scellé

Accès anticipéouvert aux premières cohortes sur liste d’attente, avant le lancement le 20 novembre 2026

Qu’est-ce qu’IRON ID Krypton ?

Le VPN : un accès sécurisé à votre infrastructure, décidé ressource par ressource.

Le VPN relie vos équipes aux systèmes internes de votre organisation : l’ERP, les serveurs de fichiers, les applications internes, Xenon, un portail fournisseur. Depuis le bureau, depuis chez soi, depuis le site d’un partenaire.

Ce n’est pas un tunnel qui ouvre un réseau entier. Chaque connexion est une décision : qui demande, depuis quel appareil, d’où, pour atteindre quoi. Seules les ressources qui passent les quatre contrôles deviennent accessibles, et chaque décision est enregistrée.

ConnectéIRON ID Krypton · ordinateur08:55:02Connexion en tant que S. Benalisession MFA08:55:03Appareil MacBook Progéré · de confiance08:55:03Réseau : Finance · bureau de Parispolitique finance-editor v1408:55:04ERP financeautorisé08:55:04Partage RHrefusé08:55:04Xenon · contratsautorisé08:55:05Session scellée · entrée #48 230journal d’audit

Comment fonctionne une connexion

Quatre contrôles, une ressource.

  1. 01

    Identité

    Qui demande ?

    Vérifié par rapport àCompte IRON ID · MFA · rôleS. Benali · éditrice finance
  2. 02

    Appareil

    Depuis quoi ?

    Vérifié par rapport àAppareil enregistré · niveau de confianceMacBook Pro · géré · de confiance
  3. 03

    Réseau

    Depuis où ?

    Vérifié par rapport àContexte réseau · localisationRéseau finance · bureau de Paris
  4. 04

    Ressource

    Pour atteindre quoi ?

    Vérifié par rapport àPolitique par ressourceERP finance · autorisé

Fonctionnalités

Ce que fait un VPN. Puis ce qu’un tunnel ne sait pas faire.

  • Accès fondé sur l’identitéLes mêmes comptes, la même MFA et les mêmes rôles que le reste de la plateforme.Accès anticipé
  • Confiance dans l’appareilEnregistrez les appareils ; exigez un appareil de confiance pour les ressources sensibles.Accès anticipé
  • Politiques par ressourceAccordez une ressource à un rôle, une personne ou un appareil, pas un réseau entier.Accès anticipé
  • Accès limité dans le tempsDes autorisations qui expirent : une semaine pour un prestataire, un jour pour un audit.Accès anticipé
  • Enregistrement des sessionsChaque session et chaque décision d’accès dans le journal d’audit à modification détectable.Accès anticipé
  • Personnes externesPrestataires et partenaires atteignent une ressource sans compte réseau.Accès anticipé
  • Depuis n’importe oùBureau, domicile, site d’un partenaire : les contrôles sont les mêmes.Accès anticipé
  • Transport chiffréLe trafic entre l’appareil et la ressource est chiffré.Accès anticipé
  • Sur votre infrastructureDéployez la couche d’accès sur site ou chez votre hébergeur.Prévu
  • Site à siteReliez deux de vos propres sites avec les mêmes politiques.Prévu

Applications

D’où vous vous connectez.

  • Accès anticipé

    Ordinateur

    macOS · Windows · Linux

  • Bientôt disponible

    Mobile

    iOS · Android

  • Prévu

    Navigateur

    Applications web via la couche d’accès, sans client

  • Prévu

    Sites

    Site à site entre vos propres implantations

Tunnel ou décision

Ce qui change quand l’accès est une décision.

Des identifiants ouvrent un tunnelVPN classique
  • Quiconque a les identifiants atteint tout le segment
  • L’appareil ne fait pas partie de la décision
  • Les prestataires reçoivent un compte réseau
  • Les journaux vivent sur l’appliance, dans leur propre format
Quatre contrôles accordent une ressourceIRON ID Krypton
  • L’identité avec MFA, la même que pour Silicon et Xenon
  • La confiance dans l’appareil fait partie de chaque décision
  • Les prestataires reçoivent une ressource, pour une durée fixée
  • Chaque décision dans le journal d’audit à modification détectable

Une politique que l’on peut lire

policyfinance-editor · v14

allowerp.finance when device.trusted and mfa

denyhr.fileshare

allowsupplier.portal for atlas.haddad until 2026-03-19

sessionmax 8h · reauth on new network

FAQ

Les questions que les acheteurs posent en premier.

Est-ce un VPN traditionnel ?

Non. C’est un accès fondé sur l’identité : chaque ressource est accordée individuellement à une personne sur un appareil, et chaque décision est enregistrée.

Les prestataires peuvent-ils l’utiliser sans compte réseau ?

Oui. Un prestataire reçoit un accès limité dans le temps à une ressource, avec son identité IRON ID.

Est-ce que cela fonctionne sur site ?

C’est l’objectif : la couche d’accès est conçue pour se déployer avec les éditions privées et sur site. Déploiement avec l’accès anticipé.

Qu’est-ce qui est enregistré ?

Le début et la fin de session, l’appareil, le contexte réseau et chaque décision d’accès, scellés dans le journal d’audit.

Lancement

plus que 34 jours

Voir IRON ID pour votre organisation.

Rejoignez la liste d’attente pour être intégré dans les premières cohortes avant le lancement, demandez une démo de la plateforme, ou demandez un devis pour une intégration du SDK Sign Silver.