Les permissions de vos applis, centralisées et hébergées en France
🔒 VPS uniquementUn moteur d'autorisation par politiques propulsé par Cerbos, installé et maintenu par DINAO. Définissez « qui a le droit de faire quoi » en YAML — vos décisions d'accès restent sur nos serveurs français.
Qu'est-ce que Cerbos ?
Cerbos est une plateforme d'autorisation open-source qui permet d'implémenter un contrôle d'accès contextuel à partir de règles déclaratives. Elle fonctionne comme un Policy Decision Point (PDP) : un service séparé qui évalue les permissions et rend les décisions d'accès pour vos applications.
Le modèle s'articule autour de quatre éléments : les principals (utilisateurs ou services), les actions (créer, supprimer…), les ressources (objets protégés) et les politiques (fichiers YAML décrivant les règles). Vous définissez vos règles en YAML, versionnées dans Git, et Cerbos les évalue à l'exécution.
Il propose deux API clés : CheckResources (« cet utilisateur peut-il accéder à ceci ?») et PlanResources (« à quelles ressources cet utilisateur a-t-il accès ?»). Il prend en charge le passage du RBAC à l'ABAC avec des rôles dérivés dynamiques, et fournit des SDK pour Go, Java, JavaScript, .NET, PHP, Python, Ruby et Rust. L'accent est mis sur la simplicité, la scalabilité et l'indépendance vis-à-vis du langage.
Hébergez Cerbos chez DINAO
Paliers de ressources compatibles avec les pré-requis de Cerbos (1 vCPU / 256 Mo / 2 Go minimum). Hébergé en France, infogéré.
Application disponible sur VPS dédié
Cette application requiert un accès privilégié à la machine hôte, incompatible avec l'hébergement mutualisé managé. Elle s'installe sur un serveur VPS dédié où vous gardez le contrôle complet — infogéré par DINAO.
Raison technique : bind-mount d'un chemin hôte (volumes nommés uniquement en managé).
Découvrir le VPS Docker →Pré-requis de Cerbos : 1 vCPU, 256 Mo, 2 Go. Le forfait VPS Docker à 11 € HT/mois les couvre.
Détails techniques
Vous vous demandez…
À quoi sert un moteur d'autorisation séparé ?
Cerbos sort la logique « qui a le droit de faire quoi » de chaque application pour la centraliser dans un service dédié (un Policy Decision Point). Vos règles ne sont plus dupliquées ni dispersées : elles sont écrites une fois, en YAML, et interrogées par API.
Quelle différence entre RBAC et ABAC ?
Le RBAC autorise selon des rôles (« admin », « éditeur »). L'ABAC va plus loin en s'appuyant sur des attributs et le contexte (propriétaire de la ressource, région, statut…). Cerbos prend en charge les deux, avec des rôles dérivés dynamiques.
Cerbos fonctionne-t-il avec n'importe quel langage ?
Oui. Cerbos est un service indépendant interrogé par API, avec des SDK pour Go, Java, JavaScript, .NET, PHP, Python, Ruby et Rust. Vos applications posent une question d'autorisation et reçoivent une décision.
Mes décisions d'accès quittent-elles le serveur ?
Non. Le moteur tourne sur votre instance hébergée en France par DINAO. Vos politiques et les décisions d'autorisation restent sous votre contrôle.
Faut-il des compétences techniques ?
La rédaction des politiques concerne vos équipes techniques, mais l'exploitation de l'instance (installation, sécurité, mises à jour, disponibilité) est entièrement gérée par DINAO.
Cette application est-elle testée avant d'être proposée ?
Cette application n'a pas encore passé notre test de déploiement automatique. Elle reste installable, mais nous vous invitons à nous consulter avant commande : nous la testons alors en priorité. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.
Que couvre exactement l'infogérance ?
L'infogérance DINAO couvre le fonctionnement technique du serveur et des couches logicielles : système, base de données, environnement d'exécution et application (installation, mises à jour, correctifs de sécurité, sauvegardes, supervision). Elle n'inclut pas l'aide à l'utilisation quotidienne de l'application, qui reste de la compétence du client. La supervision technique est automatique 24h/24 et 7j/7 ; les interventions humaines sont assurées aux jours et heures ouvrés de DINAO, hors jours fériés.
