Créer un compte et un espace de travail

Créer un compte

Un compte identifie une personne, pas une machine. Il vous sert à ouvrir la console d’administration, à créer ou rejoindre un espace de travail, puis à autoriser vos appareils. À la première connexion, VIGIL-MESH crée automatiquement un espace de travail rattaché à votre compte : vous devenez propriétaire de ce tenant.

1. 1
   Renseigner une identitéFournissez une adresse e-mail et un mot de passe, ou connectez-vous via un fournisseur d’identité si votre organisation en propose un. L’e-mail sert aussi à la récupération d’accès.
2. 2
   Activer l’authentification forteAjoutez un second facteur (application TOTP ou clé de sécurité). Le compte propriétaire gouverne l’ensemble du workspace : protégez-le en priorité.
3. 3
   Ouvrir la consoleUne fois connecté, vous arrivez dans la console de votre espace de travail. Elle regroupe l’inventaire des appareils, les réseaux, les politiques d’accès et la topologie temps réel. Voir /docs/console.

L’espace de travail : votre tenant

L’espace de travail — le workspace — est l’unité d’isolation de VIGIL-MESH. C’est votre tenant dans une plateforme multi-tenant : vos appareils, vos réseaux, vos adresses, vos noms MagicDNS et vos politiques d’accès y vivent, séparés de ceux des autres organisations. Un appareil appartient toujours à un workspace et à un seul.

• Périmètre d’identité : les clés et les membres autorisés à enrôler des machines sont ceux de votre workspace, pas d’un espace partagé.
• Plan d’adressage : les adresses stables attribuées à vos machines (dans 100.64.0.0/10) et les noms MagicDNS sont propres à votre tenant.
• Politiques d’accès : qui peut joindre qui, réseau par réseau, se définit au niveau du workspace.
• Vigie privée : si vous hébergez votre propre relais, il se rattache à votre workspace et ne dessert que lui.

Premiers réglages

Quelques réglages posés dès le départ évitent des reprises plus tard. Rien n’est définitif, mais nommer et cadrer tôt garde la console lisible quand le nombre de machines augmente.

• Nommer le workspace : un nom clair (équipe, site ou projet) aide à s’y retrouver si vous gérez plusieurs tenants.
• Inviter un second administrateur : pour ne pas dépendre d’un compte unique et pouvoir se relayer.
• Prévoir vos réseaux : un même workspace peut porter plusieurs réseaux mesh (par exemple production et laboratoire). Voir /docs/reseau-mesh pour les construire.
• Anticiper l’adressage et les noms : les machines recevront une adresse stable et un nom MagicDNS. Voir /docs/adressage-dns pour comprendre le plan d’adressage.

Étape suivante : enrôler une machine

Une fois le workspace en place, la suite consiste à y faire entrer vos machines. C’est l’enrôlement : installer le client sur un poste ou un serveur, puis l’autoriser dans votre tenant. Trois méthodes existent — clé pré-autorisée, invitation à durée courte ou file d’approbation — selon que la machine est un serveur headless ou un poste piloté par une personne.