Noma sx-1
Plateforme licences & conformité

Une seule plateforme pour tout ce qu’un responsable des licences ou un auditeur vous demande. Un connecteur dédié lit d’un seul tenant le security workbench JD Edwards, les tables utilisateurs / rôles / environnements, l’historique Object Usage Tracking et l’instance Oracle sous-jacente — sans export manuel ni job BIP à lancer au préalable.

JD Edwards EnterpriseOne — support phareOracle Database — scripts d’auditSAP · NetSuite · ERP métierMSSQL · HANA · PostgreSQLLDAP · Active DirectoryMono-tenant · chez vous ou sur OCI / AWS

Combinaison phare

JD Edwards EnterpriseOne · Oracle Database

Le connecteur JD Edwards de Nomasx-1 est le moteur d’origine du produit et il est inclus en standard. Il accède aux tables de sécurité JDE, rapatrie l’historique Object Usage Tracking depuis l’Object Librarian et lit les vues DBA Oracle — le tout depuis une seule datasource configurée. Un client JDE sur Oracle passe de l’installation à une première photographie prête pour l’audit en quelques heures, pas en semaines.

Tables de sécurité

Utilisateurs, rôles, relations de rôles, environnements, security workbench — lus en direct.

Object Usage Tracking

Nombre d’utilisateurs et dates de dernière utilisation par composant, issus directement de l’historique OUT.

Scripts d’audit Oracle

Détectent les options, packs et fonctionnalités Oracle réellement utilisés sur chaque instance.

Aucun changement côté source

Pas de job BIP à planifier, pas d’audit JDE à activer — une simple datasource en lecture seule.

Pourquoi il existe

Le problème que Nomasx-1 résout

Les équipes qui répondent aux questions de conformité ne regardent jamais le même écran. Les données de sécurité sont dans le security workbench de l’ERP, les données de licence dans des tableurs tenus à la main, les analyses SoD dans une matrice Excel périmée, les options de base de données dans des vues DBA que personne hors IT ne sait lire.

Sans vue unifiée

Les comptes dormants gardent leurs droits

Un utilisateur parti il y a un an détient encore le rôle d’approbation fournisseurs (AP). Un conflit SoD ouvert en mars est toujours ouvert en octobre. Personne ne le voit avant l’audit suivant.

Sans preuve d’usage

Le coût des licences augmente tout seul

Le renouvellement arrive. Personne ne peut dire quels modules JDE sont réellement utilisés ni quelles options Oracle tournent sur la base. La réponse la plus sûre : tout renouveler — au prix fort.

Sans SoD continue

Les constats SoX arrivent trop tard

La matrice SoD est un fichier Excel sur le poste de quelqu’un. Le contrôle a lieu une fois par an, deux semaines avant l’arrivée de l’auditeur. Chaque constat devient une remédiation en urgence.

Nomasx-1 remplace les tableurs, les exports manuels et la course annuelle par une photographie continue, maintenue par le produit lui-même.

Ce qu’est Nomasx-1

Des sources en entrée, des décisions en sortie

Sources connectées

Security workbench ERP
JDE · SAP · NetSuite · métier
Catalogue base de données
Oracle · MSSQL · HANA · PG
Annuaire
LDAP · Active Directory
Object Usage Tracking
activité par composant
Nomasx-1
La plateforme conformité & licences
Inventorier
utilisateurs · rôles · droits
Tracer l’usage
OUT · journal d’activité
Analyser la SoD
matrice · conflits
Optimiser les coûts
licences · packs

Sorties

Tableaux de bord conformité
posture SoD · expirations
Rapports de licence
usage · acquis · écart
Exports Excel
par département · par application
Piste de validation
exceptions · approbations

Indépendant de la source

JDE aujourd’hui, SAP demain, une entité cédée sur NetSuite — un nouveau connecteur se raccorde sans toucher au reste du produit.

Continu

Les scans suivent une planification. Le tableau de bord que l’auditeur ouvre à 9 h est la photographie du dernier scan, pas le tableur du trimestre précédent.

Prêt pour l’audit

Chaque grille s’exporte en Excel, chaque exception laisse une piste de validation, chaque modification de la matrice SoD est tracée.

Mono-tenant

Une instance par client — dans vos locaux, dans votre cloud ou hébergée par Nomana-IT sur OCI ou AWS. Les données de sécurité, les chiffres de licence et les constats SoD ne sont jamais mutualisés dans un SaaS partagé.

Ce que couvre la plateforme

Les quatre piliers

01 · Sécurité & identité

Qui a accès, et est-ce encore nécessaire ?

  • Liste maître des utilisateurs avec date de création, dernière connexion, dernière activité et attributs ERP.
  • Affectations de rôles avec dates d’effet et d’expiration — les affectations expirées mais toujours actives remontent en rouge.
  • Réconciliation LDAP / AD — chaque compte ERP est rapproché de l’annuaire.
  • Doublons, comptes dormants, comptes sans rôle — détectés automatiquement.
02 · Object Usage Tracking

Qu’est-ce qui est réellement utilisé — par qui, à quelle fréquence ?

  • Enregistre chaque appel d’objet sur les applications connectées et l’agrège par composant de licence.
  • Distingue les accès dormants (accordés mais jamais utilisés) des accès actifs.
  • Nombre d’utilisateurs et dates de dernière utilisation par composant — la preuve derrière les chiffres de licence.
  • Capture passive — inutile d’activer l’audit de l’ERP, aucun impact opérationnel.
03 · Conformité des licences

Ce qui est payé, ce qui est requis, quel écart ?

  • Customer Support Identifiers (CSI) et licences rattachées à chacun — le volet contractuel.
  • Par base de données, la liste des options Oracle requises d’après ce que les scripts de collecte ont trouvé.
  • Cohortes JDE par application — utilisateurs activés, utilisateurs transactionnels, comptes dormants, transactions orphelines.
  • Rapport d’utilisation et rapport financier — requis vs acquis et l’écart monétaire.
04 · Séparation des tâches

Où sont les conflits — et qui les a levés ?

  • Matrice SoD éditable — risques ERP prédéfinis plus vos propres ajouts.
  • Modèle processus / activité / risque — des conflits exprimés en langage métier, pas en couples de rôles bruts.
  • Conflits classés par utilisateur, par rôle, par objet — l’ordre dans lequel remédier.
  • Conflits prouvés isolés des conflits théoriques — seules les actions réellement effectuées.

Écrans

Un aperçu de ce que vous voyez

La photographie de conformité des licences — une ligne par base × composant, avec un indicateur vert / rouge issu directement des scripts de collecte. Le tableau de bord qu’un responsable des licences ouvre avant chaque renouvellement.

Grille des licences Oracle de Nomasx-1 avec indicateurs de composants requis

Une synthèse de séparation des tâches par utilisateur, avec les conflits classés par risque et les conflits prouvés repérés.

Synthèse des conflits de séparation des tâches par utilisateur dans Nomasx-1

Dans le produit

La carte de l’application

Sections

Vue d’ensemble
Le tableau de bord — conflits ouverts, affectations qui expirent, écart de licence, statut du dernier rafraîchissement.
Sécurité
Utilisateurs, rôles, affectations de rôles, matrice des rôles, utilisateurs en doublon, utilisateurs sans rôle, réconciliation LDAP / AD.
Applications
Par application : menus, droits, Object Usage Tracking, conflits (synthèse, par utilisateur, par rôle, par objet), journal d’activité.
Base de données
Propriétés Oracle (édition, packs, options, partitions), Audit Trail, Audit Lookup (avant / après ligne à ligne).
Licences
Contrats CSI, photographie des licences JD Edwards, licences Oracle requises, licences acquises, rapports d’utilisation et financier.
Paramètres
Définitions des sources, mappage des départements LDAP, configuration SoD, catalogue de prix, sécurité et indicateurs AD.

Qui s’en sert

Auditeur interne
La revue SoD trimestrielle — conflits ouverts, validations d’exceptions, tendance dans le temps.
Responsable sécurité
Le « qui a accès à X » du quotidien — le catalogue utilisateurs et rôles, avec comptes dormants et affectations expirées repérés.
Administrateur sécurité JDE
Catalogue inter-environnements des utilisateurs et rôles, plus simple que le security workbench JDE, avec édition en masse dans Nomajde si nécessaire.
Responsable des licences
Réconciliation requis vs acquis, preuves issues de l’Object Usage Tracking, rapport d’écart financier avant chaque renouvellement.
RSSI / Risques
Le tableau de bord de conformité — posture SoD, indicateurs d’hygiène des comptes, exposition en matière de licences.
DBA
La photographie Oracle — options, fonctionnalités, partitions — sans écrire une seule requête.

Quatre rôles intégrés

L’application embarque quatre rôles. Ils déterminent ce que chaque utilisateur voit et peut modifier.

Viewer

Consulte chaque écran, exécute les rapports, aucune modification.

Editor

Tout ce que fait un Viewer, plus la mise à jour des matrices SoD, la planification des scans et la gestion des notifications.

Auditor

Tout ce que fait un Viewer, plus la validation des exceptions. Seul rôle habilité à clôturer un conflit signalé.

Administrator

Tout ce qui précède, plus la gestion de la configuration des sources (datasources ERP, comptes Oracle, mappage LDAP / AD).

Un déploiement typique sépare Auditor d’Administrator : la personne qui configure l’analyse ne doit pas être celle qui en valide les constats.

Questions fréquentes

Nomasx-1 — questions fréquentes

Qu’est-ce que Nomasx-1 ?

Nomasx-1 est une plateforme de conformité et d’optimisation des licences éditée par Nomana-IT et construite avec Liberty Next. Elle réunit la conformité des licences Oracle et JD Edwards, l’Object Usage Tracking, la sécurité applicative et la séparation des tâches dans une application mono-tenant prête pour l’audit, conçue d’abord pour JD Edwards EnterpriseOne sur Oracle.

Comment Nomasx-1 aide-t-il à maîtriser les coûts de licences JD Edwards et Oracle ?

L’Object Usage Tracking enregistre chaque appel d’objet et l’agrège par composant de licence, en distinguant les accès dormants de l’usage réel. Le rapport d’utilisation et le rapport financier comparent ensuite les licences requises aux licences acquises et chiffrent l’écart avant chaque renouvellement.

Comment Nomasx-1 gère-t-il la séparation des tâches (SoD) ?

Il fournit une matrice SoD éditable avec des risques ERP prédéfinis et les vôtres, exprimés en processus, activités et risques plutôt qu’en couples de rôles bruts. Les conflits sont classés par utilisateur, par rôle et par objet, et les conflits prouvés — les actions réellement effectuées — sont isolés des conflits théoriques.

Faut-il activer l’audit JD Edwards pour utiliser Nomasx-1 ?

Non. L’utilisation des objets est capturée de façon passive, sans activer l’audit propre à l’ERP et sans impact opérationnel.

Quels systèmes Nomasx-1 prend-il en charge en plus de JD Edwards ?

JD Edwards EnterpriseOne est la source phare, avec des scripts d’audit pour Oracle Database. Des connecteurs couvrent aussi SAP, NetSuite et les ERP métier sur MSSQL, HANA ou PostgreSQL, et les comptes sont rapprochés de l’annuaire LDAP ou Active Directory.

Où Nomasx-1 est-il hébergé ?

Là où vous le souhaitez, toujours en mono-tenant : dans vos locaux, dans votre propre cloud ou hébergé par Nomana-IT sur Oracle Cloud Infrastructure (OCI) ou AWS. Les données de sécurité, les chiffres de licence et les constats SoD restent dans votre instance dédiée — jamais dans un SaaS partagé.

Sécurisez et optimisez votre environnement JD Edwards

Contactez-nous pour découvrir comment Nomasx-1 réunit conformité des licences, sécurité et séparation des tâches dans une photographie continue.