Informations générales sur l’extension DataGalaxy

Utilisateurs

Prérequis

Une instance DataGalaxy doit exister.

Nous n’imposons pas de contraintes spécifiques, en dehors du suivi des mises à jour des navigateurs.

Recommandations :

• Chrome 129+

• Edge 138+

Via le Chrome Web Store ou par préinstallation en masse (merci de contacter DataGalaxy pour plus d’informations sur les options disponibles).

Après le déploiement d’une nouvelle release en production, le navigateur mettra automatiquement à jour l’extension installée. Ce processus peut prendre jusqu’à 24 heures.
Si nécessaire, il est possible de forcer la mise à jour en installant manuellement la dernière version.

L’extension navigateur (versions 1.0+ et 2.0+) est compatible avec l’application web (v3).

Mises en production et rollback

Nous déployons des améliorations incrémentales en production 1 à 4 fois par mois.
Gestion des risques : en cas de problème majeur détecté en production, un retour à la version précédente peut être envisagé comme option de mitigation.

L’extension DataGalaxy peut s’authentifier en utilisant les mêmes mécanismes que la plateforme principale, garantissant un accès sécurisé et fluide :

Authentification native : L’extension peut inviter les utilisateurs à s’authentifier à l’aide de leur identifiant/mot de passe DataGalaxy. Les identifiants sont traités et stockés de manière sécurisée selon des pratiques cryptographiques conformes aux standards du marché, comme pour la plateforme principale.

Authentification fédérée (SSO) : L’extension prend en charge l’authentification via SAML v2 ou OpenID Connect (OIDC). Les organisations peuvent déléguer l’authentification à leur propre fournisseur d’identité, en appliquant leurs politiques de sécurité internes (complexité des mots de passe, MFA, etc.), tandis que l’extension s’appuie sur DataGalaxy pour gérer les autorisations de manière cohérente.

L’extension hérite du contexte d’authentification de l’utilisateur connecté, ce qui signifie que les utilisateurs n’ont pas besoin de se réauthentifier s’ils sont déjà connectés à DataGalaxy.

Autorisation

Quel que soit le mode d’authentification, l’accès aux fonctionnalités de l’extension est contrôlé au sein de DataGalaxy. L’autorisation pour l’extension est intégrée au modèle de la plateforme basé sur les rôles et les règles :

Accès basé sur les rôles et les règles : L’accès à l’extension est déterminé par le rôle de l’utilisateur et les règles d’accès aux workspaces.

Contrôle au niveau du workspace : Chaque workspace est fermé par défaut ; seuls les administrateurs ou les utilisateurs explicitement autorisés peuvent accéder aux fonctionnalités de l’extension.

Règles d’accès pour l’extension : Les administrateurs peuvent définir des règles d’accès fines pour l’extension, en précisant :

• Les actions autorisées :
  • View – accès en lecture seule aux données ou fonctionnalités de l’extension
  • Edit – possibilité de créer, modifier ou supprimer des objets liés à l’extension

Accès global : Les administrateurs de workspace peuvent créer des règles globales afin de fournir un accès en lecture seule à tous les utilisateurs du compte client, y compris aux fonctionnalités de l’extension.

En résumé, l’extension suit les mêmes principes d’authentification et d’autorisation que DataGalaxy : une connexion sécurisée via des méthodes natives ou fédérées, et un contrôle d’accès fin basé sur les rôles, géré au sein de la plateforme.