Aller au contenu
Contact us

Sécurité, confidentialité et propriété des données

Vos données restent dans Nextcloud

Les tâches, l'historique d'exécution, les problèmes de fichiers et les journaux de session sont stockés dans la base de données Nextcloud. Les fichiers et les rapports sont des fichiers ordinaires dans Nextcloud Files.

Aucun accès à Microsoft 365

L'application ne détient aucun identifiant Microsoft 365 et n'appelle jamais Microsoft 365. Seul le serveur SMART Migration de votre réseau le fait.

Les administrateurs et votre équipe projet

L'application figure dans le menu des applications de Nextcloud pour les administrateurs et les membres des groupes qu'ils choisissent dans l'onglet Paramètres ; personne d'autre ne peut l'ouvrir.

  • Les définitions de tâches, les groupes, les étiquettes, l'historique d'exécution, les problèmes de fichiers et les journaux de session sont stockés dans la base de données Nextcloud, dans des tables que l'application crée au moyen du mécanisme de migration standard de Nextcloud. L'application n'ouvre aucune connexion à une autre base de données.
  • Les fichiers migrés sont écrits dans Nextcloud Files, dans le dossier d'équipe ou les fichiers de l'utilisateur désignés par chaque tâche.
  • Les rapports et les journaux exportés sont des fichiers situés dans le dossier d'équipe SMART Migration Reports, avec un dossier par exécution. Voir Rapports et dossiers d'exécution dans Fichiers Nextcloud
  • La base de données de reporting sur laquelle repose le rapport Power BI est une base de données PostgreSQL que vous exploitez vous-même, sur la machine de votre choix. Voir Actualiser, téléverser et partager SMART BI.pbix

L'application s'exécute dans Nextcloud, mais jamais sous un utilisateur Nextcloud qui lui serait propre, ni avec des droits propres. Tout ce qu'elle fait est effectué sous le compte qui en a fait la demande.

Qui demandeCe qui s'exécute, et sous quel compte
Une personne dans l'applicationChaque page et chaque modification s'exécutent sous le compte Nextcloud de cette personne : un administrateur, ou un membre d'un groupe choisi sous Qui peut utiliser l’application.
Le serveur SMART MigrationChaque appel à l'API de l'application s'exécute sous le compte avec lequel le serveur se connecte. La prise en charge d'une tâche, la création de son dossier d'exécution et le téléversement des rapports sont effectués sous ce compte.
Une migration vers les fichiers d'un utilisateurÉcrite sous cet utilisateur, avec un mot de passe d'application que l'application crée pour l'exécution lorsqu'elle est prise en charge, envoie chiffré au serveur SMART Migration et révoque à la fin de l'exécution — un administrateur ne peut pas écrire dans les fichiers d'un autre utilisateur. Voir Le mot de passe d'application de l'utilisateur de destination
Les tâches d'arrière-plan de NextcloudLa planification horaire de la rétention s'exécute dans Nextcloud sans aucun utilisateur, et ne touche que les données propres de l'application et son dossier d'équipe.

Le serveur SMART Migration a besoin d'un compte administrateur

Comme l'application ne prête aucun droit au serveur, celui-ci travaille avec les seuls droits de son propre compte. L'écriture des fichiers migrés dans les dossiers d'équipe, la création des dossiers indiqués par une tâche et le téléversement des rapports nécessitent tous un compte administrateur Nextcloud. Un compte ordinaire échoue sur chaque tâche qui écrit en dehors de ses propres fichiers.

Le serveur SMART Migration se connecte à Nextcloud avec un mot de passe d'application Nextcloud, via la même connexion HTTPS que tout le reste de Nextcloud. L'application n'ajoute aucun modèle de connexion ni d'autorisations qui lui soit propre : son API répond aux mêmes personnes que l'application — les administrateurs et les membres des groupes choisis sous Qui peut utiliser l’application dans l'onglet Paramètres — et refuse tout autre compte, de sorte qu'aucun autre utilisateur ne peut prendre en charge, annuler ou modifier une tâche par son intermédiaire.

  • Utilisez un compte dédié pour le serveur, et faites-en un compte administrateur : il travaille avec les seuls droits de ce compte. L'identifiant personnel d'une personne est un mauvais choix : le compte qui prend en charge les tâches est également ajouté au groupe Nextcloud SMART Migration Reports, ce qui lui donne accès au dossier de rapports de chaque exécution.
  • Créez le mot de passe d'application sous Paramètres → Sécurité → Appareils et sessions en étant connecté avec ce compte.
  • Révoquez-le à cet endroit pour couper immédiatement l'accès du serveur. Rien n'est modifié ni supprimé dans l'application lorsque vous le faites.

L'application ne communique jamais avec Microsoft 365

L'application n'effectue aucun appel à Microsoft Graph, à SharePoint ni à aucun autre service Microsoft 365, et ne stocke aucun identifiant Microsoft 365. L'inscription d'application Entra ID et son certificat — ou les identifiants NTLM pour SharePoint sur site — se trouvent uniquement sur le serveur SMART Migration, au sein de votre propre réseau. Aucun tiers ne détient d'identifiants pour votre environnement.

L'Aide IA du panneau d'aide est la seule fonctionnalité de l'application qui envoie quoi que ce soit hors de votre Nextcloud. Elle appelle l'API Claude d'Anthropic, et uniquement lorsque deux conditions sont réunies : l'Aide IA est activée sous Paramètres → Aide IA, et l'administrateur qui pose la question a coché la case de consentement dans le panneau d'aide.

Envoyé à ClaudeJamais envoyé
La question saisie, ainsi que les questions et réponses récentes de la même conversationLes définitions de tâches, l'historique d'exécution, les problèmes de fichiers
Les pages de ce manuel qui correspondent à la questionLes noms de fichiers, le contenu des fichiers, les rapports
La clé de licence, les noms d'utilisateur et toute autre donnée Nextcloud

En savoir plus dans Panneau d'aide et aide IA

SMART Migration ne transfère pas les autorisations ni les droits d'accès SharePoint vers Nextcloud : les deux systèmes utilisent des modèles d'autorisation différents. Les personnes autorisées à ouvrir le contenu migré sont déterminées dans Nextcloud — les membres de chaque dossier d'équipe, et les groupes dont ils proviennent, par exemple LDAP, Keycloak ou les groupes propres à Nextcloud. Planifiez-le dans le cadre de la conception des destinations ; voir Destinations

Chaque exécution de chaque tâche laisse une ligne dans l'Historique d'exécution, avec un instantané de la configuration de la tâche telle qu'elle était au démarrage de l'exécution, ses décomptes, son résultat et ses messages, ainsi que son rapport et son journal dans Nextcloud Files. Les lignes sont conservées jusqu'à ce qu'un administrateur les supprime, de sorte que, des années plus tard, elles indiquent toujours d'où provient un fichier. Voir Historique d'exécution

Voir aussi