teleport

Teleport fournit la connectivité, l'authentification, les contrôles d'accès et l'audit pour l'infrastructure.

Vous pouvez utiliser Teleport pour :

• Configurer l'authentification unique (SSO) pour toute votre infrastructure cloud et sur site.
• Protéger l'accès aux serveurs, clusters Kubernetes, bases de données, postes de travail Windows, applications web et API cloud sans clés ni mots de passe à longue durée de vie.
• Établir des tunnels sécurisés pour atteindre des ressources situées derrière des NAT et des pare-feu sans VPN ni hôtes bastion.
• Enregistrer et auditer l'activité des sessions SSH, Kubernetes, base de données, RDP et web.
• Appliquer un contrôle d'accès cohérent basé sur les rôles et les attributs (RBAC/ABAC) à travers les utilisateurs, machines, charges de travail et types de ressources.
• Imposer le moindre privilège et les demandes d'accès juste-à-temps (JIT) pour les rôles élevés ou les systèmes sensibles.
• Maintenir une couche d'identité et d'accès unique pour les utilisateurs humains comme pour les charges de travail.

Teleport fonctionne avec SSH, Kubernetes, les bases de données, RDP, les consoles cloud, les services web internes, les dépôts Git et les serveurs Model Context Protocol (MCP).

Plus d'informations

Démarrage avec Teleport
Architecture de Teleport
Guides de référence
FAQ

Table des matières

1. Introduction
2. Pourquoi nous avons créé Teleport
3. Assistance et contribution
4. Installation et exécution
5. Docker
6. Compilation de Teleport
7. Licence
8. FAQ

Introduction

Teleport comprend un proxy d'accès tenant compte de l'identité, une autorité de certification (CA) qui délivre des certificats à courte durée de vie, un système de contrôle d'accès unifié et un système de tunneling pour accéder aux ressources situées derrière le pare-feu.

Teleport est un binaire Go unique qui s'intègre à de multiples protocoles et services cloud, notamment :

• Nœuds SSH
• Clusters Kubernetes
• Bases de données PostgreSQL, MongoDB, CockroachDB et MySQL
• Model Context Protocol
• Applications web internes
• Hôtes Windows
• Serveurs réseau

Vous pouvez configurer Teleport en tant que démon Linux ou déploiement Kubernetes.

Teleport met l'accent sur les bonnes pratiques en matière de sécurité de l'infrastructure, notamment :

• Aucun secret partagé tel que des clés SSH ou des jetons Kubernetes ; Teleport utilise une authentification par certificat avec expiration automatique pour tous les protocoles.
• Authentification multi-facteurs (MFA) pour tout.
• Authentification unique (SSO) pour tout via GitHub Auth, OpenID Connect ou SAML avec des fournisseurs comme Okta ou Microsoft Entra ID.
• Partage de session pour le dépannage collaboratif des problèmes.
• Introspection de l'infrastructure pour visualiser l'état de chaque nœud SSH, instance de base de données, cluster Kubernetes ou application web interne via la CLI Teleport ou l'interface web.

Teleport utilise Go crypto. Il est entièrement compatible avec OpenSSH, les serveurs sshd et les clients ssh, les clusters Kubernetes et plus encore.

Liens du projet	Description
Site web de Teleport	Le site web officiel du projet.
Documentation	Guide d'administration, manuel utilisateur et plus encore.
Fonctionnalités	Explorez la liste complète des fonctionnalités de Teleport.
Blog	Notre blog où nous publions les actualités de Teleport et des articles utiles.
Forum	Posez-nous une question de configuration ou publiez des tutoriels, des retours ou des idées.
Outils pour développeurs	Des dizaines d'outils gratuits basés sur le navigateur pour le traitement de code, la cryptographie, la transformation de données, et plus encore.
Teleport Academy	Guides pratiques, bonnes pratiques et analyses approfondies de sujets comme SSH, Kubernetes, MCP, et plus encore.
Slack	Besoin d'aide pour votre configuration ? Contactez-nous sur notre canal Slack.
Cloud et auto-hébergement	Teleport Enterprise est une option hébergée dans le cloud pour les équipes qui nécessitent un accès facile et sécurisé à leurs environnements informatiques.

Pourquoi nous avons créé Teleport

En travaillant ensemble chez Rackspace, les créateurs de Teleport ont constaté que la plupart des utilisateurs du cloud peinent à installer et configurer la sécurité de leur infrastructure. De nombreux outils populaires conçus à cet effet sont complexes à comprendre et coûteux à maintenir sur une infrastructure informatique moderne et distribuée.

Nous avons décidé de créer une solution facile à utiliser, à comprendre et à faire évoluer. Une représentation en temps réel de tous vos serveurs dans la même pièce que vous, comme s'ils avaient été magiquement téléportés. Et c'est ainsi que Teleport est né !