Un VPN de travail pour votre équipe. Le personnel reste personnel.

Un espace entreprise avec les serveurs VPN du forfait payé, les employés, les groupes, les forfaits de routage, les limites de débit, l’analyse des connexions, la supervision, les demandes des employés, un journal d’audit et une API. Les employés se connectent avec l’application MeduzaVPN habituelle.

Le prix de base est de $5.99 par mois ou $54.99 par an pour un VPN. Tout le forfait bénéficie d’une remise : 5–9 VPN — 5 %, 10–99 — 10 %, 100 et plus — 20 %. Par exemple, 5 × $54.99 × 95 % = $261.20 par an. Le forfait minimum est de 5 VPN.

Invitez-les par e-mail : un client existant voit l’invitation dans son compte, un nouveau s’inscrit via le lien de l’e-mail. Ou créez un lien partagé et un QR code : choisissez le groupe, le nombre maximal de participants et si un administrateur doit valider chacun. Le lien est valable 7 jours, et chaque employé reçoit tout de même sa propre clé.

Oui. Le VPN de travail est un espace séparé : les abonnements personnels, VPN personnels et autres entreprises de l’employé restent tels quels. L’entreprise ne voit pas les connexions personnelles, et l’employé passe de son compte personnel à l’entreprise.

Un groupe reçoit un forfait de routage et, si besoin, une limite de débit et un mode de journal des destinations. Un employé peut appartenir à plusieurs groupes. Les groupes ne donnent pas de droits dans l’espace — ce sont les rôles.

Les règles de split tunneling d’un groupe : un VPN d’entrée de l’entreprise et des ensembles de trafic — pays, régions, vos sites, IP et sous-réseaux (jusqu’à 4 096 entrées par ensemble). Chaque ensemble passe par le VPN, en direct ou est bloqué. Les règles sont vérifiées de haut en bas ; le forfait est enregistré en brouillon, validé, puis seulement publié.

Oui : choisissez « Bloqué » pour un ensemble de sites ou de réseaux. Une règle directe n’annule jamais un blocage correspondant. Le trafic restant (OTHERS) ne peut pas être bloqué en entier — il passe par le VPN ou en direct.

Dans « Limites de débit », fixez un plafond de téléchargement et d’envoi pour l’entreprise, un groupe, un employé ou un appareil — de 0,064 à 10 000 Mbit/s. La limite d’un employé est partagée par tous ses appareils sur un VPN. Les limites s’appliquent au protocole ULTRA.

L’espace entreprise tient un inventaire des routeurs OpenWrt et MikroTik et des réseaux de bureau. La configuration prête à l’emploi du routeur depuis l’espace entreprise n’est pas encore disponible.

Les employés avec leurs rôles et groupes, les appareils de travail et leurs dernières connexions, qui est en ligne, la charge des serveurs, les demandes et le journal des modifications. L’administrateur ne voit ni le contenu du trafic, ni les mots de passe, ni les adresses complètes des pages, ni les VPN personnels des employés.

Le journal des destinations est désactivé par défaut. Le propriétaire peut l’activer pour toute l’entreprise, des groupes ou des personnes ; chaque employé confirme un avis et l’application indique que le journal est actif. Il ne conserve que l’adresse de destination, le port, l’heure et le résultat sur le serveur VPN de l’entreprise. Conservation 7 jours, au plus 100 000 événements par entreprise.

Avec ULTRA, chaque appareil a sa propre clé : vous pouvez retirer un appareil ou un employé sans affecter les autres. D’autres protocoles peuvent être activés dans la section Protocoles, mais ils utilisent la clé partagée du VPN, et on ne peut pas y retirer un seul appareil. Les changements de rôles, d’accès et de routes sont consignés dans l’audit. Les comptes de service de l’API ne fonctionnent que dans leur entreprise, et leur révocation invalide aussitôt leurs jetons.

En ligne, avec les mêmes moyens que les offres personnelles (selon votre pays) : paiement unique ou abonnement avec renouvellement automatique. Les factures et l’état de l’abonnement sont dans « Abonnement ». La comptabilité peut utiliser le rôle facturation, sans accès aux réglages VPN.

Oui. Créez un compte de service dans la section API : le Client ID et le secret s’échangent contre un jeton OAuth d’une heure en lecture seule ou en lecture et gestion. Employés, groupes, routage, demandes et autres sections sont accessibles par l’API, et les webhooks signalent les changements. La documentation est publique.

Créez l’entreprise et payez un forfait, ajoutez des VPN aux emplacements nécessaires, configurez groupes et routes, puis envoyez aux employés une invitation ou un lien partagé. Ils installent MeduzaVPN et se connectent à leur propre compte — aucune configuration partagée à migrer. Votre ancien VPN peut rester en place pendant la transition.