Votre premier snapshot GCP IAM
en moins de 10 minutes.

CYBBACK propose deux façons de démarrer. Les deux débloquent l'ensemble des fonctionnalités Google Cloud IAM.

Option A — Essai gratuit

1. Ouvrez cybback.com/essai-gratuit.
2. Renseignez votre email professionnel, votre société et un mot de passe. Cliquez sur Démarrer l'essai gratuit.
3. Confirmez via l'email de vérification.
4. Sur l'écran de sélection de l'essai, choisissez Google Cloud IAM. Votre espace de travail d'essai est provisionné instantanément.

Option B — Licence payante (Stripe checkout)

1. Allez sur cybback.com/tarifs et choisissez le plan Google Cloud IAM correspondant au nombre de projets GCP à protéger.
2. Cliquez sur S'abonner. Stripe Checkout accepte les cartes, SEPA et la facturation sur les plans annuels.
3. Votre licence est active immédiatement — visible sous Compte → Abonnement.

CYBBACK lit l'IAM de votre projet via un compte de service Google. Le compte de service a besoin de rôles en lecture seule pour le backup, et de rôles d'administration supplémentaires uniquement si vous prévoyez d'utiliser la fonction de restauration.

1. Créer le compte de service

1. Ouvrez console.cloud.google.com et sélectionnez le projet à protéger.
2. Activez ces API : Identity and Access Management (IAM) API, Cloud Resource Manager API, Service Usage API, Org Policy API.
3. Allez dans IAM & Admin → Service Accounts → + Create service account. Nommez-le cybback-iam-backup.
4. Ouvrez le nouveau compte de service → Keys → Add key → JSON. Conservez le fichier en lieu sûr.

2. Attribuer les rôles requis

Sur le projet (IAM & Admin → IAM → + Grant access), attribuez au compte de service :

3. Coller les credentials dans CYBBACK

1. Ouvrez app.cybback.com/dashboard/giam-backup → Configuration.
2. Collez l'intégralité de la clé JSON du compte de service.
3. Indiquez le Project ID à protéger. Cliquez sur Enregistrer les credentials.
4. CYBBACK lance un test d'authentification et liste les métadonnées de votre projet en cas de succès.

Les fichiers de backup sont stockés par défaut sur l'infrastructure sécurisée EU de CYBBACK. Ajoutez une seconde couche avec le chiffrement côté client : chaque fichier est chiffré avant de quitter le worker.

1. Dans l'onglet Configuration de la page Google Cloud IAM, faites défiler jusqu'aux Options de sécurité.
2. Activez le bouton Chiffrement AES-256.
3. Cliquez sur Enregistrer. S'applique aux nouveaux backups ; les backups précédents restent lisibles.

Vous voulez une souveraineté totale sur vos données ? Pointez CYBBACK vers votre bucket S3-compatible — AWS S3, GCS, Scaleway, OVH, Wasabi, MinIO. Vos données, votre hébergeur, votre région.

Provisionner le bucket

1. Dans votre provider S3, créez un bucket privé (pas d'accès public, versioning recommandé).
2. Créez une clé d'accès / clé secrète avec des permissions limitées à ce bucket.
3. Notez l'URL d'endpoint et la région.

Configurer CYBBACK

1. Ouvrez Dashboard → Stockage.
2. Sélectionnez Mon propre stockage S3.
3. Remplissez le formulaire, cliquez sur Tester la connexion, puis Enregistrer.

• Actions IAM requises : PutObject, GetObject, DeleteObject, ListBucket.
• Résilience : CYBBACK stocke un snapshot chiffré des credentials S3 avec chaque backup. Les anciens backups restent restaurables même si vous changez de provider.

Tout est configuré. Il est temps de faire votre premier snapshot IAM — manuellement pour une tranquillité immédiate, puis planifiez des runs récurrents.

Backup manuel

1. Revenez sur l'onglet Dashboard.
2. Cliquez sur Lancer un backup maintenant. Le job apparaît avec le statut en attente, puis en cours.
3. La progression est diffusée en direct : IAM policies récupérées, comptes de service listés, rôles personnalisés énumérés, org policies capturées.

Planifier les backups automatiques

1. Depuis Dashboard → Planifications, cliquez sur Nouvelle planification.
2. Service : Google Cloud IAM. Fréquence : Quotidien / Hebdomadaire / Personnalisé (cron).
3. Choisissez une plage horaire et cliquez sur Enregistrer.

Suivre vos backups

• Temps réel : la page Événements diffuse chaque opération de tous les services via SSE.
• Notifications : alertes succès / échec / drift par email, Slack et webhooks.
• Drift detection : alertes sur les changements de permissions suspects, les élargissements de permissions de rôles, ou les variations soudaines du nombre de bindings entre les runs.

CYBBACK restaure depuis n'importe quel snapshot IAM précédent. Choisissez un seul binding, un compte de service supprimé, une définition de rôle obsolète — ou ramenez l'état IAM complet du projet à un instant connu et sain.

Le flow de restauration en 3 étapes

1. Sélection. Ouvrez le snapshot, parcourez les 4 catégories (IAM Policies, Service Accounts, Custom Roles, Org Policies), cochez ce que vous voulez récupérer. Recherchez par email de principal ou nom de rôle.
2. Options. Choisissez votre filet de sécurité :
   • Dry-run — simulation, aucun appel en écriture à l'API IAM.
   • Merge — ajoute les bindings manquants sans supprimer ceux en place (recommandé).
   • Overwrite — remplace l'IAM policy en place par le snapshot (rollback complet).
3. Exécution. L'API applique la restauration en temps réel et rapporte les résultats par ressource. Un résumé indique ce qui a été ajouté, mis à jour ou ignoré.

Bonnes pratiques

• Commencez toujours par un dry-run — les erreurs IAM peuvent vous verrouiller hors de votre propre projet.
• Privilégiez le mode merge pour une remédiation incrémentale. Réservez l'overwrite à un véritable plan de reprise d'activité.
• Surveillez l'etag. CYBBACK utilise la concurrence optimiste : si la policy en place a changé depuis le snapshot, vous obtenez une erreur propre plutôt qu'un écrasement silencieux.
• Exports natifs : des archives ZIP de bindings IAM au format JSON sont également disponibles depuis l'onglet Export si vous avez besoin d'une copie hors ligne.