Référence
Architecture
L’architecture Wadyu sépare la console MSP, les services applicatifs, la synchronisation Microsoft Graph, le collecteur App Metering et la documentation publique.
Composants fonctionnels
La console sert l’expérience MSP : clients, scopes, rapports, Script Builder, Reclaim, RBAC, alerting et rétention. Les services applicatifs appliquent l’authentification, les permissions et l’isolation tenant.
Les synchronisations Microsoft Graph récupèrent les données nécessaires selon les permissions consenties. Le collecteur App Metering remonte les observations ciblées depuis les postes gérés.
Flux Microsoft
Le SSO MSP utilise Microsoft Entra pour authentifier les administrateurs. Le consentement tenant client permet à Wadyu d’obtenir les accès Graph nécessaires au périmètre activé.
Les permissions doivent rester minimales et compréhensibles. Toute capacité de modification Microsoft doit être introduite avec validation explicite, audit et retour arrière.
Flux App Metering
Intune déploie un script sur les postes ciblés. Le script mesure les applications du profil et envoie les observations vers Wadyu avec une clé collecteur propre au client.
Les traitements d’analyse croisent ensuite observations, coûts, licences et inventaire pour produire candidats Reclaim, métriques et rapports.
Documentation séparée
doc.wadyu.tech est séparé de app.wadyu.tech. La documentation est statique, publique, sans session applicative et sans accès aux données client.
Cette séparation permet de partager les guides avec des équipes internes, partenaires ou clients sans exposer la console MSP.
Responsabilités
Le MSP configure les clients, profils, coûts, rôles et décisions. Wadyu fournit les garde-fous d’isolation, de sécurité, de collecte et de reporting nécessaires au service.