Intégrations NaoShift : hyperviseurs, sauvegardes, baies SAN et cloud

Connecteur vSphere en lecture seule sur l'API vCenter : clusters, hôtes, VM, datastores et réseaux collectés en continu, avec leurs performances et les événements vCenter. Console distante et actions s'ouvrent cible par cible.

• API vCenter, compte en lecture seule
• Clusters, hôtes, VM, datastores et réseaux
• Performances, événements et tâches vCenter
• Console distante et actions sur option

Connecteur Proxmox VE par jeton d'API : nœuds, clusters, VM et conteneurs LXC, stockage et performances. La haute disponibilité, la console et les actions s'ouvrent cible par cible, avec un compte dédié.

• Jeton d'API Proxmox, lecture seule par défaut
• VM et conteneurs LXC, multi-clusters
• Performances CPU, RAM, disque et réseau
• Console distante, HA et actions sur option

Connecteur Nutanix Prism Central en lecture seule : un seul point de connexion couvre tous vos clusters AHV. Inventaire, performances natives (IOPS, latence) et état de protection (Protection Domains, Leap) remontent dans la même console.

• Un endpoint Prism Central pour N clusters
• IOPS et latence natifs par VM et par hôte
• Protection Domains et Leap corrélés aux VM
• Clusters ESXi pilotés par Prism écartés (pas de double comptage avec vCenter)

Xen Orchestra · XCP-ng

Vates

Connecteur Xen Orchestra en lecture seule pour vos pools XCP-ng : inventaire des VM et des hôtes, métriques de performance, et sauvegardes Backup NG corrélées à chaque VM. Un seul connecteur couvre l'hyperviseur et sa protection.

• Inventaire pools, hôtes, VM et réseaux XCP-ng
• Métriques de performance CPU, RAM, disque et réseau
• Jobs Backup NG corrélés VM ↔ sauvegarde
• Console distante sur les VM XCP-ng

Connecteur Hyper-V, hôte autonome ou cluster de basculement (Windows Server 2016 et suivants, Azure Local compris), en WinRM HTTPS : hôtes, VM, disques, réseaux, CSV, checkpoints, Hyper-V Replica et métriques de performance, dans la même console que vos autres hyperviseurs.

• Compte de collecte en lecture seule, WinRM HTTPS 5986
• Gestes sur les VM : alimentation, checkpoints, clone depuis un modèle, migration à chaud, disques et cartes
• Maintenance de nœud et haute disponibilité par rôle de cluster
• Journaux d'événements Hyper-V et cluster pour l'analyse de cause racine

Intégration Veeam Backup & Replication en temps réel (API REST v12 et v13, Enterprise Manager). Chaque VM du parc est rapprochée de son état de protection : jobs, points de restauration, dépôts et sessions.

• Corrélation VM ↔ sauvegarde automatique
• Jobs, sessions et points de restauration
• RPO réels confrontés à vos objectifs
• Prévision de saturation des dépôts

Connecteur Commvault en lecture seule : protection des VM, dernière sauvegarde, RPO et état des SLA, rapprochés de vos VM — les VM non protégées remontent dans le plan d'action.

• Inventaire des objets protégés
• Corrélation VM ↔ sauvegarde
• Dépôts et capacité
• VM non protégées détectées

Connecteur Rubrik Security Cloud (API GraphQL) avec un compte de service en lecture seule : VM VMware protégées par les domaines SLA, dernier snapshot et RPO, Retention Lock, clusters et activité de sauvegarde, rapprochés de votre inventaire.

• Compte de service (client ID / secret), lecture seule
• Domaines SLA, dernier snapshot et RPO par VM
• Retention Lock compté comme copie immuable
• HTTPS sortant vers votre compte my.rubrik.com

Connecteur Proxmox Backup Server : snapshots de sauvegarde, vérifications (verify), dépôts et corrélation avec les VM Proxmox VE du parc.

• Snapshots et vérifications (verify)
• Corrélation VM ↔ sauvegarde
• Dépôts et capacité
• Couverture par VM Proxmox VE

Connecteur ONTAP REST (9.8 et plus) en lecture seule : agrégats, SVM, volumes, LUN, snapshots et SnapMirror, corrélés à vos datastores et à vos VM. AFF, FAS, ASA, ONTAP Select, Cloud Volumes ONTAP et FSx for ONTAP.

• Baie ↔ datastore ↔ VM par identifiant (NAA, export NFS)
• Prévision de saturation des agrégats et des volumes
• Snapshots, SnapMirror, protection anti-ransomware et SnapLock
• Événements EMS et journal d'audit pour l'analyse de cause racine

Connecteur PowerStore REST (PowerStoreOS 2.0 et plus) en lecture seule : appliances, volumes, systèmes de fichiers, snapshots et sessions de réplication, corrélés à vos datastores et à vos VM. Modèles PowerStore T et X.

• Compte de collecte au rôle Operator, lecture seule
• Baie ↔ datastore ↔ VM par identifiant
• Snapshots, snapshots sécurisés et réplication
• Événements et journal d'audit de la baie

Connecteur FlashArray (Everpure, ex-Pure Storage) REST 2.x avec le jeton d'API d'un utilisateur en lecture seule : volumes, hôtes, protection groups, pods, SafeMode et réplication, corrélés à vos datastores et à vos VM. FlashArray//X, //C et //XL.

• Jeton d'API d'un utilisateur au rôle readonly
• Baie ↔ datastore ↔ VM par identifiant
• Protection groups, pods, SafeMode et réplication
• Alertes et journal d'audit de la baie

Connecteur SANsymphony (API REST) en lecture seule : groupe de serveurs, disk pools, disques virtuels et miroirs synchrones, corrélés à vos datastores et à vos VM.

• Compte de collecte en lecture seule
• Baie ↔ datastore ↔ VM par identifiant
• Miroirs synchrones et état des serveurs
• Capacité des pools et date de saturation

Connecteur DeviceManager REST (OceanStor V5 à Dorado 6.1) en lecture seule : pools, LUN, systèmes de fichiers, snapshots et HyperMetro, corrélés à vos datastores et à vos VM.

• Compte de collecte en lecture seule, une session par collecte
• Baie ↔ datastore ↔ VM par identifiant
• Snapshots et réplication HyperMetro
• Capacité des pools et date de saturation

Connecteur Azure Resource Manager en lecture seule : abonnements, VM et disques. Les VM cloud entrent dans votre inventaire comme n'importe quelle VM, avec leurs risques, leur capacité et leurs sauvegardes.

• API Azure Resource Manager, sans agent
• Abonnements, VM et disques
• VM cloud dans le même inventaire que l'on-premise
• Scénarios de migration vers Azure chiffrés

Import d'un export RVTools (.xlsx) : l'inventaire complet d'un parc VMware analysé en quelques minutes, sans rien installer ni ouvrir d'accès au vCenter. Le point de départ de l'essai gratuit.

• Export RVTools Excel (.xlsx), par l’interface ou par API
• Aucun accès au vCenter nécessaire
• Risques, capacité et obsolescence dès l’import
• Anonymisation des noms à l’import

Import de l'export LiveOptics (Dell). Vos fichiers CSV/Excel LiveOptics donnent une analyse complète de votre infrastructure VMware sans accès direct à vCenter.

• Import CSV/Excel LiveOptics
• Analyse inventaire VMs et hosts
• Détection automatique de la topologie
• Compatible exports Dell

Branchez vos assistants et agents IA sur votre parc via le protocole MCP (Model Context Protocol) : inventaire, risques, opportunités, capacité et sauvegardes, interrogeables en langage naturel depuis Claude, ChatGPT ou vos agents internes.

• Endpoint hébergé : mcp.naoshift.io
• Inventaire, risques, opportunités, capacité, sauvegardes
• Authentification par clé API, lecture seule
• Anonymisation : vos agents ne manipulent que des identifiants neutres

L'API qui sert les écrans de NaoShift Core, authentifiée par clé : inventaire, risques, imports et actions selon les droits de la clé. Pour vos scripts, votre CMDB ou votre outil d'ITSM.

• Clé API par utilisateur, révocable
• Mêmes verbes et mêmes refus que l’interface
• Import RVTools par API
• Droits vérifiés côté serveur, à chaque appel

La ligne de commande des exploitants : inventaire, actions et console depuis un terminal ou une chaîne de CI, sur la même API et avec les mêmes droits que l'interface.

• Enrôlement par jeton à usage unique, clé révocable
• Lecture seule par défaut, droit d'agir accordé explicitement
• Actions suivies jusqu'à leur issue, gestes destructeurs confirmés
• Sortie JSON pour vos scripts et votre CI

Bring your own model : sur l'installation on-premise, l'IA de NaoShift (analyses, assistant) passe par le modèle de votre choix — un point d'accès compatible OpenAI hébergé chez vous (vLLM, Ollama, LiteLLM…) ou votre propre clé OpenAI.

• Point d'accès compatible OpenAI (/v1/chat/completions)
• Modèle imposé à tous les appels si besoin
• En air gap, aucune requête IA ne sort de votre réseau
• Sans modèle configuré, les fonctions IA s'effacent proprement

Authentification unique par OpenID Connect avec votre fournisseur d'identité, pour la console comme pour le portail client. Le SSO peut être rendu obligatoire, avec des comptes de secours.

• Fournisseur d'identité propre à chaque société
• SSO obligatoire, comptes de secours
• MFA par e-mail ou SMS hors SSO
• Même mécanisme pour le portail client

Vos utilisateurs se connectent avec leur compte Microsoft Entra ID (ex-Azure AD), par OpenID Connect.

Keycloak comme fournisseur d'identité par OpenID Connect, sur votre instance ou sur celle de l'hébergeur.

Alertes et notifications dans vos canaux Slack, configurées par société.

Alertes et notifications dans vos canaux Microsoft Teams, configurées par société.

Événements envoyés à vos outils (ITSM, automatisations, chatops) par webhook, avec un secret partagé.

Journal d'audit transmis en continu à votre SIEM, en Syslog sur TLS ou en HTTP (JSON) : connexions, actions, changements de droits.

• Syslog sur TLS (RFC 5424) ou HTTP JSON
• Filtre par périmètre de datacenters
• Noms réels, pseudonymes stables ou comptes seuls
• Tout SIEM qui reçoit du Syslog ou du JSON

Récapitulatif quotidien et alertes par e-mail, dans la langue de chaque destinataire. Le récapitulatif ne cite jamais le nom d'un actif.