Il est possible d'ouvrir l'accès à Sylob 9 depuis l'extérieur sans l'utilisation d'un VPN (Virtual Private Network).
L’ERP est un composant critique de l’entreprise. Dans ce contexte, Sylob ne recommande pas son ouverture sur internet sans passer par un VPN, mais cela reste possible.
Pour les clients auto-hébergés (on-premise) :
Les éléments suivants doivent être réalisés au préalable :
Il faut obligatoirement :
- Mettre en place une politique de gestion de mots de passe pour les comptes Sylob :
Que tous les utilisateurs de Sylob doivent avoir un mot de passe qui respecte ces préconisations :
Depuis la version 6, il existe des paramètres de la société dans la rubrique "Sécurité" qui permettent d'obliger à avoir une complexité de mot de passe pour les utilisateurs.
- Seul l’accès en Https doit être ouvert
- Si des accès à Sylob sont prévus depuis l’extérieur de votre société et si vous disposez d'un Firewall alors vous devrez autoriser et router ces ports depuis votre Firewall/Routeur :
- Router le port 8443 vers l'adresse IP de la VM ERP SYLOB pour l'environnement de production
- Router le port 8543 vers l'adresse IP de la VM ERP SYLOB pour l'environnement de pré-production
- Ensuite, vous n'aurez plus qu'à vous connecter via https://adresseIP_routeur:8443 pour l'environnement de production ou https://adresse IP_routeur:8543 pour l'environnement de pré-production
De plus, il est fortement recommandé de :
- Mettre en place un reverse-proxy pour l’accès à Sylob, l'application Nginx est préférable.
- Configurer le Firewall pour y indiquer des restrictions par adresse IP. Seules les adresses IP des employés doivent être autorisées pour l’accès à Sylob.
Remarque : concernant MyReport, il n'y a pas d’accès possible depuis l’extérieur sans VPN.
Pour les clients hébergés chez CAPLASER :
Nous vous invitons à effectuer une demande auprès de notre service support (support@sylob.com).
Nos techniciens répondrons rapidement pour vous donner l'accès.