Les termes « locataire privé » et « locataire public » sont utilisés pour trois choses différentes. En les distinguant, on simplifie considérablement les discussions sur la mise en scène.
| Question | Réponse dans le cloud privé TRANXACT |
|---|---|
| Des informations sont-elles partagées avec un autre client ? | Jamais. Chaque déploiement possède son propre VPC/VNet, cluster et base de données, et aucun registre ni base de données n'est partagé. |
| À qui appartient ce compte cloud ? | hébergé par TRANXACT — un compte dédié fourni par TRANXACT — ou appartenant au client et exploité par TRANXACT via un rôle d'automatisation délégué. |
| Est-il accessible via internet ? | Mode public : HTTPS via le WAF (par défaut). Mode privé uniquement : l’écouteur public est fermé, accessible uniquement via VPN, connexion privée ou peering. |
Il n'existe pas d'édition mutualisée. Un client qui demande un « locataire public » fait presque toujours référence à un locataire dédié accessible via Internet — le comportement par défaut, et non à un produit différent.
Propriété du compte
- Hébergé par TRANXACT : TRANXACT fournit le compte ou l'abonnement dédié (INFRA_2.1.01) et applique des garde-fous, un étiquetage et des alertes budgétaires (INFRA_2.1.04).
- Compte client : le client crée le compte, configure la facturation, applique ses politiques de zone d’atterrissage et attribue le rôle d’automatisation (INFRA_2.1.02, Exclu). Le fournisseur facture le client aux tarifs catalogue, et c’est le client qui achète la capacité réservée (INFRA_2.1.06).
- Dans tous les cas, TRANXACT crée un compte coffre-fort distinct avec ses propres identités, son authentification multifacteur et ses clés (INFRA_2.1.03). Ce coffre-fort n'est jamais intégré au compte de production.
Quels environnements, quelle année
Le niveau S comprend un environnement de production et un environnement hors production, le niveau M en comprend deux, le niveau L en comprend trois et le niveau XL par paysage. Les bases de données hors production ne disposent pas de secours haute disponibilité et leur disponibilité est de 95 %. Des environnements supplémentaires sont disponibles en option (TO_4.1.04).
| Environnement | But | Année 1 | Années 2 à 5 |
|---|---|---|---|
| PRD | Production | Oui | Oui |
| DR | Live DR de la production, taille réelle | Oui | Oui |
| QAS | Tests/régression, actualisés et masqués | Oui | Oui |
| TRN | Formation / bac à sable | Oui | Réduit à l'échelle |
| MIG | Chargements d'essai de migration (Optionnel, MIG_8.1.03) | Oui | Mise hors service après la transition |
| Sauter | Sauvegardes isolées du réseau | Oui | Oui |
Intégrez la réduction prévue pour la deuxième année dans la proposition. Toute modification ultérieure fera l'objet d'une demande de modification.
Ordre de mise en scène
- Avant la signature : propriété du compte, région, région Live DR, moteur de base de données, nom de domaine complet (FQDN) et plages d’adresses. Ces éléments sont fixés une fois la compilation lancée.
- Réservé au client : le client crée le compte et attribue le rôle, parallèlement à la contractualisation.
- TRANXACT provisionne le compte-titres et les garde-fous.
- Réseau par région : le VPC/VNet et ses sous-réseaux.
- Environnements issus de l'infrastructure en tant que code (TO_4.1.01) ; le code et la configuration copiés dans le coffre-fort (TO_4.1.06) — l'environnement d'exécution est reconstruit, non restauré.
- Identifiants uniquement pour le contact technique désigné (TO_4.1.02) ; le client vérifie la connectivité et l'authentification unique (TO_4.1.03).
Calderwood : TRANXACT est hébergé sur Azure, avec une configuration publique et une liste blanche d'adresses IP sur le serveur d'écoute (une demande de service standard), ainsi qu'un VPN de site à site réservé à ses systèmes MES et existants. La première année, les environnements PRD, DR, QAS, TRN et MIG sont déployés ; MIG est mis hors service après la bascule.
Essayez-le L’équipe de sécurité de Calderwood souhaite désormais que les applications de production ne soient accessibles que depuis le réseau de l’entreprise. Quels sont les changements, dans quelle catégorie, et quelles sont les conséquences pour les utilisateurs distants ?
L'écouteur public est fermé (INFRA_2.6.05, optionnel, suite à une demande de modification). Le trafic arrive via le VPN ou une connexion privée vers l'équilibreur de charge interne, et le DNS du client résout le nom de domaine complet (FQDN) vers l'entrée privée. Les utilisateurs distants ont alors besoin d'un client VPN ou d'un accès Zero Trust. L'opération est consignée dans le journal non standard et allonge le temps d'établissement du réseau.