Produit
Des briques de référence. Une seule plateforme.
Oworks assemble Carbonio, Zimbra, Matrix, Meet, OpenCloud, OnlyOffice et Keycloak avec Postfix et Rspamd pour l’acheminement et le filtrage du courrier, en une suite unique, isolée par organisation et prête pour l’échelle d’un État.
L’architecture, couche par couche.
Les applications reposent sur un socle commun : une seule identité, des organisations isolées, une seule console. Le tout tourne sur le Kubernetes que vous maîtrisez.
1Accès
- Navigateur
- Applications mobiles
- Application de bureau
- Outlook
- Clients standard
2Protocoles standard
- HTTPS
- MAPI over HTTP
- EWS
- ActiveSync
- IMAP
- SMTP
- CalDAV
- CardDAV
- WebDAV
- Matrix
- WebRTC
3Applications
- WebmailCCarbonio
- Messagerie, agenda, contacts
- Discussion
Matrix
Element - RéunionsMMeetLLiveKit
- Fichiers
- Documents
OnlyOffice - Acheminement et antispam
Postfix
- SauvegardeCCopie chez le client
4Socle Oworks
Identité · Keycloak- Organisations et délégation
- Console d’administration
- Journal d’audit
- Supervision
5Infrastructure
Kubernetesstockage · sauvegardes
Où elle tourneDatacenter de l’ÉtatOpérateur télécomCloud4Africa
Pourquoi ces briques.
Chacune est open source, éprouvée en production et maintenue par une communauté ou un éditeur solide. Aucune ne vous enferme.
| Usage | Brique | Pourquoi ce choix | Standards |
|---|---|---|---|
| Webmail | Carbonio | L’interface web open source de l’éditeur italien Zextras, que nous avons retravaillée pour une ergonomie proche d’Outlook. | HTTPS |
| Messagerie, agenda, contacts | Zimbra | Serveur collaboratif éprouvé chez des opérateurs et des administrations ; exploité par nos équipes depuis des années. | IMAP, SMTP, CalDAV, CardDAV |
| Acheminement du courrier | Postfix | Le serveur d’envoi de référence de l’open source, réputé pour sa sécurité et sa tenue en charge. | SMTP, MTA-STS, DANE |
| Antispam et antivirus | Rspamd | Filtrage rapide et réglable du spam, de l’hameçonnage et des pièces jointes dangereuses, avec quarantaine. | SPF, DKIM, DMARC, ARC |
| Sauvegarde | À préciser | Sauvegarde chiffrée de la plateforme, avec une copie possible dans le stockage objet du client, verrouillable. | S3 |
| Discussion | Matrix · Element | Protocole ouvert retenu par l’État français (Tchap) et l’armée allemande (BwMessenger) ; serveurs auto-hébergés et fédérables. | Matrix |
| Réunions | Meet de La Suite numérique | Développé par la DINUM sur LiveKit, sous licence MIT ; conçu pour les grandes réunions, dans le navigateur. | WebRTC |
| Fichiers | OpenCloud | Issu d’ownCloud Infinite Scale, co-développé avec le CERN, maintenu par le groupe Heinlein ; sans base de données centrale, il s’étend avec le stockage. | WebDAV |
| Documents | OnlyOffice | Coédition en temps réel, fidèle aux formats de Microsoft Office. | DOCX, XLSX, PPTX, ODF |
| Identité | Keycloak | Référence open source de la gestion des identités : authentification unique, second facteur, fédération d’annuaires. | OIDC, SAML, LDAP |
Multi-organisation
Trois niveaux d’administration, des frontières étanches.
Chaque organisation est un espace isolé : ses identités, ses boîtes, ses salons, ses réunions et ses fichiers ne sont visibles que d’elle. Ses administrateurs n’ont la main que sur elle.
| Droit | PlateformeDSI centrale ou opérateur | OrganisationMinistère, client | UnitéDirection, agence |
|---|---|---|---|
| Crée les organisations et leurs quotas | Oui | Non | Non |
| Fixe les règles de sécurité communes | Oui | Peut les renforcer | Non |
| Gère ses domaines de messagerie | Valide | Oui | Non |
| Crée les comptes et les groupes | Non | Oui | Dans son périmètre |
| Voit les données des utilisateurs | Non | Selon ses règles | Non |
| Applique sa marque | Marque par défaut | Logo et couleur | Non |
| Consulte le journal d’audit | Plateforme | Son organisation | Son unité |
Répartition des droits proposée par défaut ; elle se règle selon l’organisation de chaque État.
Niveau plateforme
L’exploitant voit chaque organisation, son abonnement et sa consommation, jamais ses contenus.
Niveau organisation
Ses administrateurs gèrent ses utilisateurs, ses groupes et ses unités.
Niveau plateforme
3 organisations
À ce niveau : abonnements, quotas et consommation. Aucun accès aux boîtes, aux fichiers ni aux discussions des organisations.
Niveau organisation
Utilisateurs
Échelle et disponibilité
Pensée pour une fonction publique entière.
100 000+utilisateurs simultanés
700 000utilisateurs : le dimensionnement visé à l’échelle d’un État
Disponibilité contractuelleÀ préciser
- Chaque service s’étend seulMessagerie, discussion, réunions et fichiers tournent en conteneurs et s’étendent indépendamment, en ajoutant des serveurs.01
- Pas de point unique de panneChaque composant est redondé ; la plateforme peut s’étendre sur plusieurs datacenters pour la reprise d’activité.02
- Supervisée en continuMétriques, journaux et alertes de toute la plateforme, consultables par vos équipes d’exploitation.03
- Mises à jour sans interruptionLes nouvelles versions se déploient service par service, sans arrêter la suite.04
Sécurité
Vos règles, sur vos serveurs, avec un code vérifiable.
- Authentification forteAuthentification unique et second facteur pour toutes les applications.
- Chiffrement des échangesTLS sur tous les flux, entre les utilisateurs et entre les services.
- Journal d’auditChaque action d’administration tracée et exportable.
- Protection du courrierAntispam, antivirus et quarantaine.
- Partage encadréRègles de partage de fichiers et d’agendas fixées par l’organisation.
- Code auditableChaque brique est open source et peut être auditée par un tiers.
Parlons de votre projet
Vos architectes ont des questions ?
Nos ingénieurs vous présentent l’architecture, le dimensionnement et le plan de déploiement pour votre infrastructure.
Un échange sans engagement avec nos équipes.