Le produit

Un orchestrateur d'accès pensé pour le terrain

YMAO transforme n'importe quel terminal Android durci ou poste Windows partagé en environnement de travail personnel, sécurisé et tracé en moins de 2 secondes.

01 · Architecture

Lock → Injection → Unlock

Le parcours d'une session, de l'écran verrouillé au terminal rendu

  1. 01 · Lock
    Opérateur

    Badge NFC + PIN

    Deux facteurs · 1 seconde

    Terminal partagé

    Écran verrouillé

    Aucune session résidente

    YMAO · Orchestrateur

    Profil MDM appliqué

    Verrou système maintenu

  2. 02 · Injection
    YMAO · Orchestrateur

    Injection sécurisée

    TLS 1.3 · AES-256

    Votre SI

    Entra ID · Okta · Keycloak

    OIDC / SAML / SCIM

    Terminal partagé

    Mémoire volatile

    Aucun secret stocké

  3. 03 · Unlock
    YMAO · Orchestrateur

    Déverrouillage contextuel

    Rôle · site · poste

    Terminal partagé

    Poste personnel

    Prêt en moins de 2 s

    Opérateur

    Kiosque nominatif

    Apps · rôles · permissions

    Votre SI

    Applications métier

    ERP · WMS · messagerie

  4. 04 · Purge
    Opérateur

    Fin de session

    Déconnexion ou mise en charge

    YMAO · Orchestrateur

    Jetons révoqués

    Révocation instantanée

    Terminal partagé

    Retour à l'état verrouillé

    Caches effacés

    Votre SI

    Journal horodaté

    Syslog · CEF → SIEM

02 · Fonctionnalités

Cinq briques, un seul socle d'accès

01

Authentification NFC + PIN

Badge de l'opérateur et code personnel : deux facteurs, une seconde. Compatible Mifare, DESFire et cartes existantes.

02

SSO multi-applications

Une session ouvre l'ERP, le WMS, la messagerie et les outils métier. Les applications non compatibles SSO sont prises en charge par injection de credentials.

03

Sessions isolées

Chaque session est cloisonnée : données, caches et notifications de l'opérateur précédent sont inaccessibles.

04

Kiosque dynamique nominatif

Le jeu d'applications s'adapte au rôle, au site et au poste. Un même terminal sert à la réception le matin et à un chef d'équipe l'après-midi.

05

Traçabilité complète

Qui, quand, sur quel terminal, pour quelle application. Journaux nominatifs exploitables en audit NIS2.

03 · Sécurité

Le socle technique attendu par vos RSSI

Chiffrement de bout en bout

AES-256 au repos · TLS 1.3 en transit

Journaux immuables

Hash chaîné · altération détectable

MFA par construction

Possession du badge · connaissance du PIN

Compatible SIEM

Syslog · CEF · API REST

Testez YMAO sur vos terminaux

30 minutes avec un expert produit, adaptées à votre MDM et à votre annuaire.

Demander une démo