Console d'administration
Pilotez toute la suite depuis une console unique : migration Google Workspace et Microsoft 365, LDAP avancé et SSO, organigramme, groupes, provisioning SCIM/SIRH, sécurité, audit et quotas — souverain, hébergé chez vous.
LDAP avancé, organigramme, groupes, connexion SIRH via SCIM, migration assistée et audit complet — toute la gouvernance au même endroit.
Importez mail, drive, agenda et contacts depuis Google Workspace ou Microsoft 365, suivez chaque job et basculez les MX quand tout est prêt.
OAuth utilisateur, Google DWD ou Microsoft app-only — au choix par projet.
Invitez par e-mail ou import CSV, pré-provisionnez le roster et les alias SSO.
Progression par service, relance des échecs et export CSV/NDJSON par utilisateur.
Pré-vérification DNS (TXT, MX, SPF/DKIM/DMARC) puis cutover en mode delta.
OAuth, SAML et LDAP/Active Directory avec bind, StartTLS, mapping d'attributs, sync groupes et restrictions par domaine.
Bind DN, StartTLS, filtres de recherche, sync utilisateurs et groupes AD.
Google, Microsoft Entra, Okta ou fournisseur custom via Authentik.
Domaines e-mail, identités et organisations autorisés par fournisseur.
Groupes Authentik par défaut et synchronisation des comptes LDAP.
Structure hiérarchique, liens manager, groupes d'utilisateurs et sync annuaire depuis LDAP ou SCIM.
Arborescence départements, services et filiales — éditable ou synchronisée.
Vue hiérarchique avec managers, postes et rattachements d'équipe.
Équipes, services et externes — base des partages Drive et permissions IA.
Relance manuelle ou automatique depuis LDAP/SCIM vers le miroir local ultid.
Le SIRH pousse vers Authentik (SCIM 2.0) ; ultid synchronise le miroir local — unités org., organigramme et groupes.
Lucca, Workday, PayFit, SAP SuccessFactors — tout SIRH compatible SCIM.
Manager, département, poste et matricule mappés vers l'organigramme UltiSuite.
Création automatique des unités org. depuis les attributs SIRH.
Fiches contacts enrichies alimentées par le provisioning entreprise.
Annuaire complet, rôles fins et groupes pour piloter les permissions à grande échelle.
Attribuez les bons droits et suspendez un compte en un clic.
Équipes, services et externes — base des partages et des permissions.
Invitation, rôle, quota ou ajout à un groupe sur une sélection.
Quotas individuels, plafonds IA et statut depuis chaque profil.
Quotas de stockage, plafonds de coût IA et seuils d'alerte appliqués par défaut, ajustables par compte.
Quotas par défaut pour l'organisation, surcharge par utilisateur.
Limites journalières et mensuelles par utilisateur sur les clés org.
Recherches web, tokens API et webhooks plafonnés par compte.
Stockage consommé, comptes proches du quota et activité récente.
2FA/WebAuthn, politiques fichiers, partages externes, signalements mail et journal d'audit exportable pour vos exigences de conformité.
Second facteur obligatoire (tous ou admins), TOTP et clés de sécurité.
Upload, extensions, antivirus, liens publics Drive et audit d'accès.
Toutes les actions administratives tracées, export CSV/NDJSON.
Workflow de signalement mail, actions de masse et traçabilité.
Migrez les données depuis vos suites existantes et continuez à fédérer l'identité via SSO — un compte, plusieurs sources.
Gmail, Drive, Agenda, Contacts
shell.interop.personal
Migration OAuth utilisateur : chacun rattache son compte Google et lance l'import.
shell.interop.enterprise
Google DWD (service account) pour migrer toute l'organisation, plus SSO OAuth continu.
Outlook, OneDrive, Calendrier
shell.interop.personal
Migration OAuth : import du courrier, des fichiers et de l'agenda Microsoft 365.
shell.interop.enterprise
Microsoft app-only (client credentials) avec consentement admin, plus SSO SAML Entra ID.
SSO SAML & OIDC
shell.interop.personal
Connexion SAML pour authentifier vos membres avec leurs identifiants Okta.
shell.interop.enterprise
Fédération SAML/OIDC et provisioning des groupes pour toute l'organisation.
LDAP & Azure AD / Entra
shell.interop.personal
Authentification LDAP contre votre annuaire interne, sans nouvelle base de comptes.
shell.interop.enterprise
Synchronisation des utilisateurs et des groupes AD via LDAP sécurisé (StartTLS).
Mode delta et bascule MX progressive — les utilisateurs gardent leurs données.
Un compte Ulti relié à vos fournisseurs SSO, avec alias multiples acceptés.
OAuth, SAML, LDAP, IMAP, CalDAV/CardDAV — aucun verrou propriétaire.
Données et identités hébergées sur votre infrastructure souveraine.
The linked-app catalog deploys CRM, analytics, design or password managers in one click — SSO, reverse proxy and TLS configured automatically by the console.
Administration integrates natively with other UltiSuite apps — same identity, contacts and storage.
Messagerie
Domaines hébergés Ultimail (edge native), relais SMTP des notifications et bascule MX.
Fichiers
Politiques d'upload, partage externe, antivirus et montages d'organisation.
Assistant IA
Fournisseurs LLM d'organisation, groupes d'outils MCP et plafonds de coût.
Contacts
Annuaire d'organisation alimenté par LDAP/SCIM et organigramme.
Offre entreprise
SaaS souverain, on-premise, migration assistée et support dédié.
Chiffrement E2EE
Coffre client pour mail, drive, docs, chat, agenda et contacts — politiques d'équipe.
Déployez UltiSuite sur votre infrastructure, migrez depuis Google ou Microsoft et administrez identité, organigramme, SIRH, quotas et sécurité depuis une console unique.
