Chaque partage SMB, chaque quota, chaque politique d’instantanés passe par un billet et par la même petite équipe stockage. Il existe une meilleure voie : déléguer l’administration aux équipes elles-mêmes — sans jamais leur donner les clés de la grappe.
Le vrai coût du guichet centralisé
Une organisation de taille moyenne génère des dizaines de demandes de stockage par semaine — des opérations de cinq minutes chacune. Le coût visible, c’est le temps des administrateurs. Le coût invisible est pire : chaque demande attend dans une file, chaque attente ralentit un projet, et les équipes finissent par contourner — disques USB, partages sauvages, infonuagique non approuvée. Le guichet centralisé ne protège pas la grappe ; il fabrique du shadow IT.
Ce que OneFS offre — et sa limite
OneFS isole remarquablement bien les locataires au niveau de la plateforme : chaque zone d’accès a son annuaire, ses réseaux et son arborescence, jusqu’à cinquante zones par grappe. Mais l’administration reste centralisée : il n’existe pas de rôle natif « administrateur de la zone X seulement ». Donner à une équipe le droit de créer ses partages exige des privilèges qui exposent bien plus que sa zone.
Le modèle de délégation qui fonctionne
La solution est une couche d’administration intermédiaire qui applique le confinement que OneFS ne fournit pas :
- Des rôles par zone — l’administrateur du locataire ne voit que ses zones, sur toutes les grappes où elles existent ;
- Un périmètre d’actions fermé — partages SMB, exports NFS, quotas (informatifs, souples ou stricts) et calendriers d’instantanés : tout le quotidien, rien de plus ;
- Un compte de service unique vers la grappe, aux privilèges définis précisément — les utilisateurs délégués n’ont jamais de compte OneFS ;
- Un journal d’audit nominatif — qui a créé quoi, quand, dans quelle zone : la condition pour que la sécurité accepte la délégation.
Mise en œuvre en quatre décisions
- Cartographier zones et équipes. Une zone = un propriétaire. Les zones partagées entre plusieurs équipes sont l’exception à résorber, pas la règle à outiller.
- Choisir le niveau de délégation. Commencez par les quotas et les instantanés (faible risque, forte demande), ajoutez partages et exports quand la confiance est établie.
- Brancher l’authentification d’entreprise. LDAP/Active Directory et double authentification : la délégation ne doit pas créer un îlot de comptes locaux.
- Mesurer. Le nombre d’actions déléguées par mois est votre retour sur investissement — chaque action est un billet qui n’a pas existé.
Les objections classiques, et leurs réponses
« Ils vont tout casser.» Le périmètre fermé rend impossible ce qui n’est pas explicitement permis ; et le journal d’audit transforme chaque erreur en leçon traçable plutôt qu’en mystère. « La sécurité refusera.» Présentez la délégation comme un retrait de privilèges : aujourd’hui, faire le travail exige des accès larges ; demain, personne — pas même les TI — n’utilisera de compte surprivilégié pour créer un partage.