CIPP est-il vraiment gratuit?

Oui, le logiciel est gratuit et à code source ouvert. Vous payez les ressources Azure qui l’hébergent (généralement Azure Functions, Storage et Key Vault), habituellement quelques dollars par locataire géré par mois. Ajoutez la valeur du temps que vous consacrez à son exploitation.

Lavawall® offre-t-il les fonctions de normalisation en masse de CIPP?

Seulement de façon limitée. Lavawall® se concentre sur la détection des dérives et sur le retour en arrière des changements non souhaités. Les flux de travail en masse du type « appliquer cette politique d’accès conditionnel à chaque locataire » sont la force de CIPP. Certains FSG utilisent les deux.

Qu’en est-il du retour en arrière dans CIPP?

CIPP offre le suivi des changements et certains mécanismes de récupération; consultez la documentation de CIPP pour connaître ses options de retour en arrière. Lavawall® propose un flux de travail structuré de retour en arrière (planifier → approuver → exécuter) avec un mode simulation et des pistes d’audit explicites.

CIPP est-il offert en français?

CIPP ne documente aucun paramètre de langue. Lavawall fonctionne en français canadien, en anglais canadien et en anglais américain, au choix de chaque personne.

Lavawall® : l’alternative à CIPP pour les FSG

Lavawall® : l’alternative à CIPP (Cyber Drain)

CIPP est la plateforme gratuite et à code source ouvert de gestion M365 créée par des FSG; elle offre une valeur extraordinaire aux FSG capables de l’héberger et de l’entretenir. Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, qui intègre dans le même agent et la même console l’application des correctifs, la surveillance de la sécurité, la détection des intrusions dans Microsoft 365 et Google Workspace ainsi que la conformité. Elle est offerte en SaaS géré, avec des flux de travail structurés de retour en arrière pour la configuration de Microsoft 365.

CIPP (abréviation de « CyberDrain Improved Partner Portal ») est une plateforme de gestion M365 gratuite et à code source ouvert, conçue par et pour des FSG. CIPP s’auto-héberge dans Azure (le FSG exécute le déploiement dans son propre abonnement et ne paie que les ressources Azure sous-jacentes) et utilise Microsoft Graph pour gérer, à partir d’une seule console, tous les locataires clients d’un FSG. La normalisation des paramètres des locataires, les alertes sur les changements de configuration et les opérations en masse entre locataires sont ses principaux cas d’usage.

CIPP est une technologie véritablement impressionnante. Elle est activement développée, s’appuie sur une communauté solide et offre aux FSG prêts à l’héberger et à l’entretenir un outil qu’aucun fournisseur commercial ne propose au même prix (zéro, plus les coûts Azure). Pour les FSG qui ont la capacité d’ingénierie et le temps nécessaires pour exploiter une plateforme à code source ouvert, CIPP est une réponse crédible à de nombreux problèmes de gestion M365.

Lavawall® s’adresse aux FSG pour qui « le construire et l’entretenir soi-même » est le mauvais compromis. Le module de sauvegarde et de retour en arrière des configurations est livré en SaaS géré : les données, la corrélation avec le journal d’audit, le flux de travail de retour en arrière (planifier → approuver → exécuter) et le reste du RMM Lavawall® (application des correctifs, soutien à distance, détection des intrusions, GRC, centre d’assistance) fonctionnent tous sur une infrastructure exploitée par Lavawall®. Un FSG n’a pas à gérer un déploiement Azure, à entretenir une instance CIPP ni à rétroporter les changements en amont. Il obtient un fournisseur tenu d’offrir du soutien.

Là où Lavawall® l’emporte

SaaS géré, pas auto-hébergé. CIPP vous oblige à l’héberger dans votre propre abonnement Azure, à gérer les mises à jour et à exploiter la plateforme. Lavawall® est un produit de fournisseur : les mises à jour logicielles, la mise à l’échelle, l’infrastructure et le soutien relèvent tous du fournisseur. Pour les FSG sans la capacité d’ingénierie nécessaire pour exploiter une infrastructure à code source ouvert, c’est la différence entre « disponible » et « réellement utilisé ».

Flux de travail de retour en arrière : planifier → approuver → exécuter. Lavawall® traite le retour en arrière comme un cycle strict en trois étapes, avec pistes d’audit. Le mode simulation présente un aperçu de chaque appel Graph avant qu’aucun ne soit effectué. CIPP offre le suivi des changements et certains outils de normalisation; consultez la documentation de CIPP pour connaître ses options de retour en arrière.

Portée de l’abonnement Azure. Lavawall® couvre les règles des groupes de sécurité réseau (NSG) Azure, les politiques d’accès Key Vault, les attributions de rôles RBAC et les identités gérées, en plus de M365 / Entra ID. Consultez la documentation de CIPP pour connaître sa couverture des abonnements Azure.

Intégré au reste de la plateforme pour FSG. La sauvegarde des configurations n’est qu’un module de Lavawall®. La même console RMM couvre l’application des correctifs, le soutien à distance, la détection des intrusions, la GRC et le centre d’assistance. CIPP se concentre sur la gestion de M365; consultez la documentation de CIPP pour connaître sa portée.

Soutien du fournisseur et entente de niveau de service. Lavawall® est soutenu par ThreeShield, un cabinet d’audit. CIPP est soutenu par la communauté du code source ouvert, qui est généreuse et réactive dans bien des cas, mais qui n’est pas contractuellement tenue de résoudre votre incident.

Là où CIPP l’emporte

Gratuit. Au-delà du coût d’hébergement Azure (souvent quelques dollars par locataire par mois), CIPP lui-même ne coûte rien. Pour les FSG qui ont la capacité d’ingénierie nécessaire pour l’héberger et l’entretenir, le rapport qualité-prix est difficile à battre.

Code source ouvert et transparent. Chaque ligne de code est visible. Pour les FSG dont les clients exigent la transparence du code source, ou qui veulent vérifier exactement comment l’outil interagit avec M365, c’est une propriété importante.

Développement communautaire actif. De nouvelles fonctions sont livrées en continu, souvent à l’initiative des FSG en activité au sein de la communauté. Les cas particuliers que les fournisseurs commerciaux ne priorisent parfois jamais sont souvent traités dans CIPP.

Normalisation en masse entre locataires. CIPP est exceptionnellement efficace pour appliquer des paramètres normalisés à de nombreux locataires : les flux de travail du type « chaque client reçoit cette politique d’accès conditionnel ». Lavawall® se concentre sur la détection des dérives; CIPP se concentre aussi sur l’application des normes.

Comparaison des fonctions

Fonctionnalité	Lavawall®	CIPP
Modèle d’hébergement	SaaS géré	Auto-hébergé dans votre Azure
Coût du logiciel	Module complémentaire FSG ou inclus dans le forfait Intégral	Gratuit (code source ouvert); vous payez les coûts Azure
Blocage des connexions par pays	Oui : les pays autorisés sont proposés d’après les connexions réussies, d’abord en mode rapport seulement	Consultez la documentation de CIPP
Exceptions de voyage qui n’ouvrent que les pays du déplacement, pour une seule personne	Oui	Consultez la documentation de CIPP
Retirer un courriel d’hameçonnage de toutes les boîtes aux lettres, chez tous les clients	Oui, après approbation d’une personne	Consultez la documentation de CIPP
Politiques d’accès conditionnel	Oui	Oui
Attributions de rôles Entra ID	Oui	Oui
Inscriptions d’applications / principaux de service	Oui	Oui
Profils de configuration et de conformité des appareils Intune	Oui	Oui
Attributions de rôles RBAC des abonnements Azure	Oui	Consultez la documentation de CIPP
Règles NSG Azure / Key Vault / identités gérées	Oui	Consultez la documentation de CIPP
Normalisation en masse entre locataires	Limité	Oui, cas d’usage principal
Fil des changements de configuration avec cotes de gravité	Oui	Consultez la documentation de CIPP
Flux de retour arrière : planifier → approuver → exécuter	Oui (vérifiable)	Consultez la documentation de CIPP
Retour arrière à blanc (prévisualisation de chaque appel d’API)	Oui	Consultez la documentation de CIPP
Corrélation avec le journal d’audit dans le fil des changements	Oui	Oui
Intégré à la détection des intrusions et à la détection et réponse aux menaces d’identité (ITDR)	Oui	Consultez la documentation de CIPP
Inclus avec l’application des correctifs / le RMM	Oui	Consultez la documentation de CIPP
Inclus avec la GRC / les preuves de cadres de référence	Oui, plus de 75 cadres de référence	Consultez la documentation de CIPP
Inclus avec le centre d’assistance et le soutien à distance	Oui	Consultez la documentation de CIPP
Soutien du fournisseur / entente de niveau de service	Oui (ThreeShield)	Communauté
Console en français	Oui : français canadien, anglais canadien et anglais américain, au choix de chaque personne	Aucun paramètre de langue dans ses préférences utilisateur documentées (source)

Qui devrait choisir quoi?

Choisissez Lavawall® si…

Vous n’avez pas la capacité d’ingénierie excédentaire nécessaire pour héberger et entretenir CIPP.

Vous voulez la sauvegarde des configurations intégrée à l’application des correctifs, à la détection des intrusions, à la GRC et au centre d’assistance sur une seule plateforme.

Vous avez besoin de la portée des abonnements Azure (NSG, Key Vault, RBAC) en plus de M365 / Entra ID.

Vous avez besoin d’un fournisseur tenu d’offrir du soutien, et non d’une communauté.

Choisissez CIPP si…

Vous avez la capacité d’ingénierie nécessaire pour exploiter une infrastructure Azure auto-hébergée et vous voulez un contrôle maximal.

La normalisation en masse des locataires (« chaque client reçoit cette base de référence ») est un cas d’usage principal.

Le coût du logiciel est une contrainte absolue et vous êtes prêt à effectuer vous-même le travail d’exploitation.

Vous pouvez utiliser les deux. CIPP pour la normalisation en masse; Lavawall® pour le flux de travail de sauvegarde et de retour en arrière des configurations ainsi que pour le reste de la plateforme. Ce sont des approches complémentaires de la gouvernance M365.

Questions fréquentes

CIPP est-il vraiment gratuit?: Oui, le logiciel est gratuit et à code source ouvert. Vous payez les ressources Azure qui l’hébergent (généralement Azure Functions, Storage et Key Vault), habituellement quelques dollars par locataire géré par mois. Ajoutez la valeur du temps que vous consacrez à son exploitation.
Lavawall® offre-t-il les fonctions de normalisation en masse de CIPP?: Seulement de façon limitée. Lavawall® se concentre sur la détection des dérives et sur le retour en arrière des changements non souhaités. Les flux de travail en masse du type « appliquer cette politique d’accès conditionnel à chaque locataire » sont la force de CIPP. Certains FSG utilisent les deux.
Qu’en est-il du retour en arrière dans CIPP?: CIPP offre le suivi des changements et certains mécanismes de récupération; consultez la documentation de CIPP pour connaître ses options de retour en arrière. Lavawall® propose un flux de travail structuré de retour en arrière (planifier → approuver → exécuter) avec un mode simulation et des pistes d’audit explicites.
CIPP est-il offert en français?: CIPP ne documente aucun paramètre de langue. Lavawall® fonctionne en français canadien, en anglais canadien et en anglais américain, au choix de chaque personne.