La gestion d’un serveur auto-hébergé très sollicité implique généralement deux choses : assurer le bon fonctionnement des données géospatiales et tenter de découvrir quel fantôme dans la machine a révoqué les droits d’écriture d’un collègue à 16 h 58 un vendredi. Avec l’édition Entreprise 2026.10.1, ce fantôme a désormais une identité. Notre nouvelle fonctionnalité « Journaux d’audit » apporte une traçabilité complète à votre panneau d’administration, en enregistrant de manière transparente les modifications d’autorisations, les connexions des utilisateurs et les déplacements de projets. Pour parachever cette mise à jour, nous avons également introduit des cartes Web natives, des flux API OGC robustes et des améliorations de sécurité essentielles pour maintenir votre infrastructure SIG en parfait état de marche.
Journaux d'audit
La gestion des environnements d'entreprise multi-utilisateurs peut rapidement devenir compliquée. Jusqu'à présent, les administrateurs d'Mergin Maps s auto-hébergées ne disposaient pas d'un emplacement centralisé pour suivre les déplacements d'espaces de travail, les modifications d'autorisations et les connexions. La nouvelle page « Journaux d'audit » résout ce problème en offrant aux administrateurs une visibilité complète, ce qui leur permet de résoudre plus rapidement les incidents et de renforcer la sécurité des serveurs.
Comment ça marche ?
La principale fonctionnalité des nouveaux journaux d'audit est une page du panneau d'administration qui offre une vue détaillée des modifications apportées au serveur, ainsi que des auteurs et des dates de ces modifications. Chaque fois qu'un incident survient et nécessite un dépannage éclairé de la part de l'administrateur, celui-ci peut ouvrir cette page pour obtenir ces informations.
Prenons un exemple typique : un administrateur reçoit un ticket d'assistance d'un utilisateur lui signalant que son rôle, qui était « rédacteur », a été modifié en « lecteur » au sein d'un projet. L'administrateur peut alors ouvrir la page des journaux d'audit, filtrer les entrées selon l'événement « project.member.updated » et identifier l'utilisateur dont le rôle a changé. En cliquant sur l'entrée correspondante, il peut également voir qui a effectué cette modification et prendre les mesures qui s'imposent. Dans un autre cas, un utilisateur contacte l’administrateur pour signaler un problème de connexion à son compte. Depuis la page des journaux d’audit, l’administrateur peut filtrer les entrées en fonction de l’utilisateur à l’origine du ticket, vérifier s’il y a effectivement un problème de connexion et en déterminer la cause.
.png)
Les journaux d'audit enregistrent les modifications apportées dans trois domaines :
- Les projets, et plus précisément la création, la modification des paramètres, la suppression et la restauration, les membres, les transferts, les demandes d'accès, les nouvelles versions, ainsi que le partage de cartes et les liens vers l'API OGC.
- Les utilisateurs, notamment les connexions, les modifications et réinitialisations de mot de passe, les modifications de compte, les comptes verrouillés et l'accès au panneau d'administration.
- Les espaces de travail, notamment la création, la modification des paramètres, la suppression et la restauration, ainsi que les membres et les invitations.
La navigation et le téléchargement de données ne font pas l'objet d'un enregistrement. La liste complète des modifications prises en charge est disponible dans la documentation.
Il est également possible de filtrer les entrées par date, type d'événement, auteur de l'action, utilisateur concerné, espace de travail ou projet.
Disponibilité
La nouvelle fonctionnalité « Journaux d'audit » est incluse sans frais supplémentaires pour les serveurs Mergin Maps en édition Enterprise auto-hébergés. Les journaux d'audit contiennent l'historique complet de l'activité du serveur depuis sa mise à jour, et les administrateurs peuvent définir la durée de conservation des données. Vous trouverez plus d'informations à ce sujet dans la documentation. Les journaux sont stockés dans la base de données PostgreSQL du serveur, dans un schéma distinct. Pour d'autres options de stockage, veuillez contacter le service commercial.
Autres mises à jour
Mises à jour des cartes en ligne
Nous considérons les cartes Web comme un élément central d'Mergin Maps, et nous sommes ravis de les intégrer à l'édition Enterprise ! Une fois les cartes Web activées, vous avez désormais accès à des fonctionnalités telles que :
- Partager via l'URL : toute personne disposant du lien peut consulter la carte, même sans compte Mergin Maps .
- Intégration : vous pouvez intégrer vos cartes dans d'autres sites web ou applications à l'aide du code HTML d'intégration.
- Applications cartographiques Web : vous pouvez créer des applications personnalisées avec JavaScript.
Toutes ces fonctionnalités sont intég s dans une interface repensée, qui comprend également une carte en plein écran avec des thèmes de carte « QGIS », une arborescence des couches, des fonds de carte personnalisés et un rafraîchissement automatique.
En savoir plus sur les cartes en ligne.
API OGC
L'édition Enterprise prend désormais en charge l'API OGC. Une fois cette fonctionnalité activée, vous pouvez mettre vos données de projet directement à la disposition de logiciels SIG externes, sans avoir besoin d'un hébergement serveur supplémentaire ni d'aucune configuration particulière. Les services WMS et WFS sont tous deux en lecture seule, ce qui garantit la sécurité de vos données d'origine lors de leur partage.
En savoir plus sur l'OGC API.
Autres améliorations
Parmi les autres améliorations, on peut citer :
- Améliorations en matière de sécurité : mise à jour des paquets afin de corriger des erreurs d'audit de sécurité, d'empêcher le téléchargement de chemins d'accès non valides vers le serveur, et plus encore.
- Autres corrections et améliorations : possibilité de renvoyer des invitations à rejoindre un espace de travail, ajout de l'information « Dernière connexion » au tableau « Membres » du tableau de bord, et bien plus encore.
Pour en savoir plus sur toutes les modifications, consultez nos notes de mise à jour.
Prochaines étapes
Si vous êtes prêt à mettre de l'ordre dans votre serveur et à tirer parti des journaux d'audit, il est temps de procéder à la mise à jour. L'édition Enterprise 2026.10.1 est désormais disponible, avec notamment le partage de cartes Web en accès anticipé, des points de terminaison OGC API et de nouvelles images Docker Hub (n'hésitez pas à contacter notre équipe d'assistance si vous avez besoin d'un accès).
Consultez notre Guide de migration 2026.10.x pour découvrir tout ce que vous devez savoir sur la mise à niveau de votre instance auto-hébergée, sans prise de tête.