> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wandb.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> Découvrez les fonctionnalités de déploiement de Cloud dédié de W&B, notamment en matière de conformité, de sécurité des données, d’IAM et de politiques de maintenance.

# Cloud dédié

Cloud dédié de W\&B est une plateforme entièrement gérée dotée d’une infrastructure dédiée et isolée, déployée dans les comptes cloud AWS, Google Cloud ou Azure de W\&B. Chaque instance de Cloud dédié de W\&B dispose de son propre réseau ainsi que de ses propres ressources de calcul et de stockage, isolés de ceux des autres instances de Cloud dédié de W\&B. W\&B stocke vos métadonnées et données propres à W\&B dans un stockage cloud isolé et les traite à l’aide de services de calcul cloud isolés.

Utilisez Cloud dédié lorsque vous avez besoin des avantages d’une plateforme W\&B gérée ainsi que d’une isolation qui vous aide à répondre aux exigences en matière de sécurité, de conformité et de résidence des données. Cette page décrit les fonctionnalités de conformité, de sécurité des données, d’IAM, de surveillance et de maintenance disponibles avec Cloud dédié, et renvoie vers une documentation plus détaillée pour chaque sujet.

Cloud dédié de W\&B est disponible dans [plusieurs régions mondiales pour chaque fournisseur de cloud](./dedicated-cloud/regions).

<div id="rate-limits">
  ## Limites de débit
</div>

W\&B applique des limites de débit par défaut dans le Cloud dédié afin de maintenir la stabilité de l’instance. Voir [Limites de débit](/fr/platform/hosting/hosting-options/dedicated-cloud/rate-limits) pour connaître les valeurs par défaut, la manière dont ces limites sont appliquées et comment demander des limites plus élevées lorsque vous passez à l’échelle pour l’entraînement.

<div id="compliance">
  ## Conformité
</div>

Cloud dédié de W\&B prend en charge les référentiels de conformité suivants :

* **SOC 2** : la plateforme d'hébergement de W\&B Cloud dédié répond aux exigences de [Service and Organization Controls (SOC) 2 Type 2](https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-2), publiées par l'[Auditing Standards Board of the American Institute of Certified Public Accountants (AICPA)](https://www.aicpa-cima.com/home). Un rapport SOC 2 évalue les contrôles d'une organisation de services en matière de sécurité, de disponibilité, d'intégrité du traitement, de confidentialité et de respect de la vie privée. W\&B Cloud dédié fait l'objet d'audits internes et externes périodiques afin de vérifier le maintien de sa conformité. Référez-vous au [W\&B Security Portal](https://security.wandb.ai/) pour demander le rapport SOC 2 et d'autres documents de sécurité et de conformité.
* **HIPAA** : lorsqu'il est correctement configuré, W\&B Cloud dédié répond aux exigences du [Health Insurance Portability and Accountability Act of 1996 (HIPAA)](https://www.hhs.gov/hipaa/for-professionals/index.html). La conformité à HIPAA est une responsabilité partagée qui implique W\&B, le client et tous les services tiers participant au déploiement. Les organisations soumises à HIPAA doivent avoir conclu un **Business Associate Agreement** avec W\&B. Référez-vous au [W\&B Security Portal](https://security.wandb.ai/) pour demander plus d'informations.

<div id="data-security">
  ## Sécurité des données
</div>

Cloud dédié fournit plusieurs mécanismes pour contrôler où vos données sont stockées et comment il est possible d’y accéder. Les options suivantes vous permettent d’utiliser votre propre stockage, de restreindre l’accès réseau et de vous connecter en privé à votre instance.

Vous pouvez utiliser votre propre bucket (BYOB) avec le [connecteur de stockage sécurisé](/fr/platform/hosting/data-security/secure-storage-connector) aux [niveaux de l'instance et des équipes](/fr/platform/hosting/data-security/secure-storage-connector#configuration-options) pour stocker vos fichiers, tels que des modèles, des jeux de données, entre autres.

Comme dans W\&B Cloud mutualisé, vous pouvez configurer un seul bucket pour plusieurs équipes ou utiliser des buckets distincts pour différentes équipes. Si vous ne configurez pas le connecteur de stockage sécurisé pour une équipe, W\&B stocke ces données dans le bucket de l'instance.

<Frame>
  <img src="https://mintcdn.com/wb-21fd5541/b4G2yX4hGJUjJ-gm/images/hosting/dedicated_cloud_arch.png?fit=max&auto=format&n=b4G2yX4hGJUjJ-gm&q=85&s=30d900759594ff42b100ff62628ece5e" alt="Schéma de l'architecture du Cloud dédié" width="823" height="675" data-path="images/hosting/dedicated_cloud_arch.png" />
</Frame>

En plus de BYOB avec le connecteur de stockage sécurisé, vous pouvez utiliser la [liste d'autorisation IP](/fr/platform/hosting/data-security/ip-allowlisting) pour restreindre l'accès à votre instance de Cloud dédié aux seuls emplacements réseau de confiance.

Vous pouvez vous connecter en privé à votre instance de Cloud dédié à l'aide de la [solution de connectivité sécurisée de votre fournisseur cloud](/fr/platform/hosting/data-security/private-connectivity).

Il vous incombe de vous assurer que votre déploiement est conforme aux politiques de votre organisation et aux [Security Technical Implementation Guidelines (STIG)](https://en.wikipedia.org/wiki/Security_Technical_Implementation_Guide), le cas échéant.

<div id="identity-and-access-management-iam">
  ## Gestion des identités et des accès (IAM)
</div>

Utilisez les fonctionnalités de gestion des identités et des accès pour bénéficier d’une authentification sécurisée et d’une autorisation efficace dans votre organisation W\&B. Les fonctionnalités IAM suivantes sont disponibles dans les instances de Cloud dédié :

* Authentifiez-vous avec le [SSO via OpenID Connect (OIDC)](/fr/platform/hosting/iam/sso) ou avec [LDAP](/fr/platform/hosting/iam/ldap).
* [Configurez les rôles utilisateur appropriés](/fr/platform/hosting/iam/access-management/manage-organization#assign-or-update-a-users-role) à l’échelle de l’organisation et au sein d’une équipe.
* Définissez le périmètre d’un projet W\&B afin de limiter les personnes autorisées à voir, modifier et soumettre des runs W\&B grâce aux [projets restreints](/fr/platform/hosting/iam/access-management/restricted-projects).
* Utilisez les JSON Web Tokens avec la [fédération d’identités](/fr/platform/hosting/iam/identity_federation) pour accéder aux API W\&B.

<div id="monitor">
  ## Surveillance
</div>

Utilisez les [journaux d’audit](/fr/platform/hosting/monitoring-usage/audit-logging) pour suivre l’activité des utilisateurs au sein de vos Teams et répondre à vos exigences de gouvernance d’entreprise. Vous pouvez également consulter l’utilisation de l’organisation dans votre instance de Cloud dédié à l’aide du [tableau de bord de l’organisation W\&B](/fr/platform/hosting/monitoring-usage/org_dashboard).

<div id="maintenance">
  ## Maintenance
</div>

Comme avec W\&B Cloud mutualisé, avec le Cloud dédié, vous n’avez pas à assumer la complexité ni les coûts liés au provisionnement et à la maintenance de la plateforme W\&B.

Pour comprendre comment W\&B gère les mises à jour sur le Cloud dédié, référez-vous au [processus de version du serveur](/fr/platform/hosting/server-upgrade-process).

<div id="data-retention-policy">
  ## Politique de rétention des données
</div>

Par défaut, une instance de Cloud dédié conserve les éléments suivants pendant 7 jours après leur suppression :

* Runs et leur historique
* Fichiers de run non liés aux Artifacts, comme les médias, les fichiers de configuration et les fichiers journaux
* Artifacts et références d'Artifacts

Jusqu'à l'expiration de cette période, vous pouvez restaurer ces éléments. Contactez l'[assistance](mailto:support@wandb.ai) ou votre AISE pour obtenir de l’assistance.

Pour répondre à vos exigences en matière de rétention des données, vous pouvez modifier la période de rétention des données de votre instance de Cloud dédié. Selon votre cas d'utilisation, sélectionnez l'onglet **Variable d'environnement** ou **Helm** pour plus de détails.

<Tabs>
  <Tab title="Variable d'environnement">
    Pour modifier la politique de rétention des données, définissez la variable d'environnement `GORILLA_DATA_RETENTION_PERIOD` sur une valeur en heures. Par exemple, pour conserver les données supprimées pendant 14 jours (336 heures) :

    ```bash theme={null}
    export GORILLA_DATA_RETENTION_PERIOD="336h"
    ```
  </Tab>

  <Tab title="Helm">
    Pour modifier la politique de rétention des données, définissez la valeur Helm `env.dataRetentionPeriod` sur une valeur en heures. Par exemple, pour conserver les données supprimées pendant 14 jours (336 heures) :

    ```yaml theme={null}
    env:
      dataRetentionPeriod: "336h"
    ```
  </Tab>
</Tabs>

<div id="migration-options">
  ## Options de migration
</div>

W\&B prend en charge la migration vers le Cloud dédié depuis une [instance Autogérée](/fr/platform/hosting/hosting-options/self-managed) ou le [Cloud mutualisé](/fr/platform/hosting/hosting-options/multi_tenant_cloud), sous réserve de limites spécifiques et de contraintes liées à la migration.

<div id="next-steps">
  ## Prochaines étapes
</div>

Si vous souhaitez utiliser le Cloud dédié, soumettez le [formulaire de requête d’essai Dedicated SaaS](https://wandb.ai/site/for-enterprise/dedicated-saas-trial) pour entamer la procédure avec W\&B.
