Aller au contenu

Prise en main

Ce guide s'adresse à toute personne qui découvre InfraRiver : se connecter, s'orienter, et savoir où trouver l'information utile à son métier.

Se connecter

Selon la configuration de votre organisation, la page de connexion propose :

  • un compte local InfraRiver ;
  • un compte d'annuaire (LDAP / Active Directory) — vos identifiants habituels ;
  • un fournisseur d'identité (SSO : Keycloak, Entra ID, Okta…) — bouton dédié sous le formulaire.

Authentification à deux facteurs

Si l'administrateur l'a rendue obligatoire, sa configuration vous est demandée à la première connexion. Sinon, vous pouvez l'activer vous-même dans Mon profil :

  1. Configurer l'OTP : scanner le QR code avec une application d'authentification (Google Authenticator, Authy, Bitwarden…) ;
  2. saisir le code affiché pour vérifier ;
  3. conserver la clé affichée en lieu sûr.

À chaque connexion suivante, un code à six chiffres est demandé après le mot de passe.

S'orienter

Le menu de gauche est organisé par usage :

Section Contenu Guide
Inventaire Serveurs, vulnérabilités, logiciels, certificats, comptes, groupes Explorer l'inventaire
Planification Calendrier de patching Planifier le patching
Collaboration Applications, équipes, messagerie Équipes et applications
Analyse PathFinder, TopoMap, Posture Linux, Risk Intel, Cases, CveRiver, DashRiver, CrossRiver, EOLRIVER… Guides par module
Connecteurs Configuration des sources de données Référence technique
Administration Utilisateurs, rôles, sécurité, système Administration

Vous ne voyez que les pages auxquelles vos rôles donnent accès.

La barre de recherche en haut de page trouve un serveur par nom, FQDN ou adresse IP.

Le tableau de bord

La page d'accueil résume l'état du parc. C'est la vue Exploitation des tableaux de bord, la page d'accueil de la plupart des rôles (celle de l'Auditeur est la vue Sécurité ; l'administrateur règle l'accueil de chaque rôle) :

Bloc Contenu
Serveurs gérés Taille du parc et serveurs opérationnels
Alertes critiques Serveurs nécessitant une intervention
Patchs de sécurité / disponibles Serveurs avec des mises à jour en attente
Conformité patching Part du parc à jour, patchs de sécurité en attente
Par environnement Répartition du parc (production, préproduction…)
Serveurs — intervention requise Les serveurs les plus exposés, avec leur nombre de CVE
Statut global Opérationnels, en alerte, critiques, en maintenance

Par où commencer, selon votre rôle

  1. Inventaire → Serveurs, filtre Mon périmètre : vos serveurs.
  2. La fiche d'un serveur : posture, vulnérabilités, fenêtres de patch.
  3. Posture Linux : sudo sans mot de passe et clés SSH partagées à corriger.
  1. Risk Intel : les verdicts Act — quoi corriger en urgence.
  2. Vulnérabilités, filtre KEV : les CVE exploitées dans la nature.
  3. PathFinder : les chemins de pivot entre serveurs.
  1. Applications : vos applications et leurs serveurs.
  2. S'abonner aux serveurs de votre application pour être prévenu avant chaque patch.
  3. TopoMap : ce dont votre application dépend.
  1. Le tableau de bord d'accueil.
  2. EOLRIVER : le plan d'obsolescence, à présenter en comité budgétaire.
  3. DashRiver : les indicateurs dans votre Grafana.

Messagerie

L'icône de messagerie signale vos messages non lus : demandes d'abonnement à approuver, rappels de patch, partages de cases. Les demandes qui attendent une décision de votre part y sont marquées comme telles.

Mon profil

Mon profil permet de modifier votre nom et votre adresse e-mail, votre mot de passe (comptes locaux), votre langue, votre fuseau horaire et le thème (clair / sombre), et de gérer l'authentification à deux facteurs.