SPASH QGTOUR DE CONTRÔLE

ESPACE SÉCURISÉ

Bienvenue sur
SPASH QG

Connectez-vous pour superviser votre parc et intervenir sur vos centres.

Connexion protégéeVos accès sont chiffrés et votre session expire automatiquement.

CONNEXION PAR EMAIL

Accéder à votre espace

Recevez un lien sécurisé, sans mot de passe.

Le lien expire après 15 minutes et ne fonctionne qu’une seule fois.

INTERVENTION SSH / VPN

Rapport de réparation

Code d’installation commun

Chaque serveur remonte dans la liste à rattacher. Le libellé est un indice pour identifier les installations.

Codes récents

IDENTIFICATION DU SERVEUR

Ces informations sont déclarées par le serveur. Les adresses MAC, IP et noms de domaine sont des indices à recouper pour identifier le client.

Rattacher au client

La validation autorise Roger à commencer la supervision de ce centre. Il récupère son rattachement au prochain contact, généralement sous une minute.

IDENTITÉ DU SITE

Modifier le centre

Identifiant métier unique. Lettres, chiffres, point, tiret et underscore uniquement. Sans date de fin : aucune alerte ni notification, aucun conteneur dans les graphiques et listes de mises à jour. L’historique et les remontées techniques restent conservés. Décochez pour réactiver.

IDENTITÉ DE LA MACHINE

Modifier le nom affiché

Le hostname technique remonté par Roger reste conservé et visible dans le tableau.

Laissez ce champ vide pour réutiliser le nom système.

DÉTECTION CIBLÉE

Ajouter une cible SSH

Ajoutez une adresse IPv4 privée accessible depuis un Roger de ce centre. Vous devrez ensuite lancer la sonde SSH et vérifier son empreinte avant toute installation.

Installation de Roger

Cette commande temporaire installe Roger ou rattache automatiquement une installation existante après sauvegarde de son ancienne identité.

Serveur Linux — installation et rattachement

  
    

      
Accès caméra

      
Cet accès RTSP commun est chiffré dans SPASH QG. Il active cette caméra découvertes et sera appliqué automatiquement aux prochaines ; chaque Roger reçoit uniquement les caméras de son centre.

      
      
      
      
      

    

  
  
    

      
Ajouter une cible surveillée

      
Roger surveille la cible et remonte les incidents. Toute relance reste une action manuelle à distance.

      
      
      
      

    

  
  
    

      
MISE EN SOURDINE
Masquer l’alerte

      

      
L’incident restera ouvert et réapparaîtra automatiquement à la date choisie s’il est toujours actif.

      

      
      
      

    

  
  
    

      
SUIVI DU ROGER
Suspendre temporairement

      

      
Roger continuera d’envoyer ses données, mais ses incidents et notifications seront masqués jusqu’à la date choisie.

      
      
      

    

  
  
    

      

        
MISES À JOUR DU PARC
Déployer Roger
Choisissez qui reçoit la nouvelle version. Rien ne change avant votre confirmation.

        
      

      

        

          
VERSION DISPONIBLE—

          
AGENTS À JOUR—

          
AUTORISÉS—

          
PLAFOND GLOBAL—

        

        
Chargement du déploiement…


        

          1. Choisir une stratégie
          

            
            
            
          

        


        

          
          
          
        


        

          
2. Vérifier l’impact
Aucun changement appliqué
À calculer

          
Calculez le lot pour connaître précisément le nombre d’agents concernés.

          
          
Les centres suspendus ou figés restent protégés. Les agents autorisés installent normalement la version sous 6 h 30.

        

      

      

    

  
  
    

      
Déploiement de Roger

      

      
Cette politique s’applique à tous les agents Roger du centre, dans les limites du déploiement global du parc.

      
La signature du paquet reste vérifiée sur chaque serveur avant installation.

      
      
      
      

    

  
  
    
JOURNAL DU PROJET
Historique de SPASH QG et Roger

    

  
  
    
APERÇU À LA DEMANDE
Caméra

    

  
  
    
INSTALLATION UNIVERSELLE
Installer Roger
Windows ou Linux : la page détecte ce PC et affiche la commande adaptée.
Lien direct ↗

    

    
    
  
  
    
CENTRE D’AIDE
Comprendre et exploiter Roger + QG
Installation, architecture, observabilité, sécurité, déploiement et diagnostic : les réponses essentielles pour exploiter votre parc sereinement.

    

      
      

        
01Comment installer Roger sur un nouveau PC ?
  1. Ouvrez cette fenêtre sur chaque PC à équiper.
  2. La page détecte Windows ou Linux et affiche la commande adaptée.
  3. Copiez puis exécutez la commande avec les droits administrateur demandés.
  4. Le PC apparaît ensuite dans Installations à rattacher → À rattacher.

        
02Comment rattacher l’installation au bon centre ?
Dans Installations à rattacher, recherchez la machine puis ouvrez Identifier / rattacher. Recoupez le nom, les adresses MAC et IP, le numéro de série et les informations matérielles avant de sélectionner un centre existant ou d’en créer un.
Ces informations sont des indices techniques, pas une preuve automatique de l’identité du client. Après validation, Roger récupère normalement son rattachement sous une minute.

        
03Comment ajouter Roger directement à un centre existant ?
Ouvrez le centre, puis cliquez sur Ajouter un écran/serveur. QG génère une commande temporaire, valable 30 minutes et à usage limité. Exécutez-la sur la machine cible.
Une réinstallation préserve l’identité d’un Roger déjà présent. Deux installations concurrentes sur la même machine sont refusées.

        
04Comment déployer une nouvelle version de Roger ?
  1. Dans la vue globale, ouvrez Actions autorisées → Déploiement de Roger.
  2. Choisissez Tester sur un centre pilote, sélectionnez le centre, puis cliquez sur Prévisualiser.
  3. Contrôlez les agents éligibles et appliquez le pilote.
  4. Après observation, élargissez progressivement à 10 %, 25 %, 50 %, puis 100 %.
Chaque palier doit être prévisualisé et appliqué. Une nouvelle version publiée n’est jamais autorisée automatiquement sur tout le parc.

        
05Comment vérifier que la mise à jour est réellement installée ?
Les agents vérifient normalement les versions approuvées toutes les trente minutes. Le premier contrôle après démarrage est réparti entre 90 et 210 secondes pour éviter une vague simultanée. Sur un pilote, utilisez Actions autorisées → Chercher une mise à jour pour déclencher un contrôle anticipé.
Une commande réussie confirme seulement la demande. La nouvelle version affichée après un heartbeat confirme l’installation. Vérifiez également la santé du centre et ses incidents avant d’élargir le déploiement.

        
06Comment suspendre un déploiement ou mettre Roger en maintenance ?
Dans le déploiement global, choisissez Mettre le parc en pause pour bloquer les prochaines autorisations. Une installation déjà engagée peut toutefois se terminer.
Sur une machine, une maintenance locale temporaire se lance avec sudo /opt/roger/roger --maintenance 30m. Pour reprendre immédiatement : sudo /opt/roger/roger --maintenance 0s. La durée maximale est de 24 heures.

        
07Que vérifier lorsqu’un Roger est hors ligne ?
  • Consultez le dernier contact, le mode de connexion direct ou relayé et les incidents dans la fiche du centre.
  • Depuis un Roger en ligne du même centre, lancez si disponible le test du voisin hors ligne.
  • Sous Linux, vérifiez systemctl status roger puis journalctl -u roger -n 100.
  • Contrôlez DNS, HTTPS sortant et l’heure système avant de modifier le pare-feu.
Les Roger d’un même centre peuvent relayer vers QG la connexion chiffrée d’un voisin privé d’Internet. Le superviseur local peut relancer le service, mais aucun de ces mécanismes ne répare une panne générale du QG ou du réseau du site.

        
08Roger fonctionne-t-il sous Windows ?
Oui. Roger fonctionne comme service natif sur Windows et Linux. Sous Windows, il remonte les ressources, les compteurs réseau, l’inventaire et l’état des wrappers ; il peut aussi exécuter les actions explicitement autorisées par QG.
Les mises à jour Windows vérifient la plateforme, l’empreinte SHA-256 et la signature Ed25519, conservent une sauvegarde locale et disposent d’un mécanisme de reprise si le remplacement échoue.

        
09Comment Roger et QG communiquent-ils exactement ?
Roger initie toutes les connexions vers QG en HTTPS authentifié : aucun port entrant depuis Internet n’est nécessaire dans le centre.
  • Heartbeat et santé toutes les 30 secondes.
  • Recherche d’une commande autorisée toutes les 15 secondes.
  • Découverte du réseau local toutes les 15 minutes.
  • Contrôle des caméras toutes les 60 secondes et sonde vidéo approfondie toutes les 5 minutes.
QG enregistre les observations, transforme les signaux en incidents, rapproche les symptômes communs et renvoie uniquement des actions appartenant à une liste fermée.

        
10À quoi servent Grafana, Prometheus, Loki et Alloy ?
  • Prometheus collecte toutes les 15 secondes les métriques produites par QG et les conserve 30 jours.
  • Grafana affiche CPU, mémoire, disque, température, réseau, heartbeats, versions et caméras.
  • Grafana Alloy collecte les journaux des conteneurs Docker.
  • Loki stocke et recherche les journaux affichés dans Grafana.
Grafana est intégré sous /grafana/ et protégé par la session QG. Prometheus, Loki et /metrics ne sont pas publiés directement sur Internet.

        
11Quelles actions QG peut-il demander à Roger ?
QG utilise une liste fermée : test de présence, rafraîchissement d’inventaire, collecte de diagnostics ou de journaux, aperçu caméra, redémarrage d’un service déclaré, redémarrage de Roger, synchronisation horaire, recherche de mise à jour et désinstallation contrôlée.
Chaque commande est authentifiée, limitée dans le temps, liée au bon agent et auditée avec son résultat. QG n’expose aucun shell distant arbitraire.

        
12L’automatisation ou l’IA peuvent-elles agir seules ?
Pas aujourd’hui pour les opérations sensibles. QG observe, corrèle, explique et recommande ; l’opérateur choisit l’action à exécuter.
La roadmap prévoit d’abord une assistance enrichie, puis l’automatisation de scénarios faibles risques, réversibles et testés sur pilotes. Une IA supervisée pourra ensuite proposer ou traiter certains cas selon un seuil de confiance, sans contourner les politiques, l’audit ni la validation humaine.