Sur un poste de travail
Rien à prévoir de particulier : l’application Claude, et un dossier sur le disque. L’installation se fait pendant le rendez-vous de mise en place. Deux points d’attention, qui reviennent souvent : La sauvegarde du poste couvre le Cowork, puisque c’est un dossier comme un autre. Si le poste n’est pas sauvegardé, le Cowork ne l’est pas non plus — et le travail accumulé a de la valeur au bout de quelques mois. Les connecteurs sont communs à l’application, pas propres à un espace. C’est le point détaillé dans Serveur ou poste de travail.Sur serveur
Le socle est volontairement banal, pour qu’il tienne sur n’importe quelle infrastructure et qu’une équipe technique le reconnaisse immédiatement.Ce qu’il faut fournir
Une machine Linux
Un serveur ou une machine virtuelle sous une distribution récente. Le dimensionnement dépend du nombre de personnes à équiper et se révise ensuite.
Docker
Docker et son extension de composition. Rien d’autre au niveau du système : tout le reste est fourni sous forme d’images.
Un accès d'administration
Un accès SSH par clé, le temps de l’installation et du suivi. Il peut être retiré ensuite.
Une sortie Internet
Une sortie HTTPS vers les services utilisés par l’agent. Aucun port entrant n’est ouvert.
Comment l’accès est protégé
Le serveur n’est pas exposé sur Internet. Il établit une connexion sortante vers un service de tunnel, et le trafic des utilisateurs emprunte cette connexion déjà ouverte. Il n’y a donc aucun port à ouvrir sur le pare-feu, et rien à découvrir par balayage. Devant l’application, une couche d’authentification intercepte chaque requête. Le modèle est refus par défaut : une personne accède uniquement si une règle nominative l’y autorise. La méthode la plus simple à exploiter, et celle que nous retenons généralement, consiste à autoriser une adresse professionnelle et à envoyer un code à usage unique par courriel — ni mot de passe supplémentaire, ni logiciel à installer.Un espace par personne
Chaque collaborateur équipé dispose de son propre espace sur la machine, de sa propre adresse d’accès et de ses propres autorisations. L’espace d’une personne n’est pas accessible depuis celui d’une autre, même hébergés sur le même serveur. Une même personne peut avoir plusieurs Coworks — typiquement un par société qu’elle pilote — groupés dans son espace.Qui prend en charge quoi
C’est la question à trancher avant l’installation, pas après.Saiens conçoit et fait fonctionner l’agent applicatif. L’hébergement, la maintenance et le paiement du serveur restent chez le client, sur son infrastructure ou chez l’hébergeur de son choix. Ce n’est pas une prestation d’infogérance.

