IgonHosting SaaS

IgonHosting convierte Dolibarr en un panel de control de hosting multi-tenant. Permite a proveedores de alojamiento web, MSP e integradores IT crear y administrar múltiples instancias Dolibarr independientes en un único servidor compartido, cada una con su propia base de datos aislada, dominio y certificado SSL.

¿QUÉ ES IGONHOSTING?

IgonHosting se instala en una instancia maestra de Dolibarr. Desde ahí se pueden crear tantas instancias tenant como se necesiten. Cada tenant es un entorno Dolibarr completamente operativo e independiente que comparte el código PHP del servidor pero con datos totalmente aislados.

IgonTenant es el módulo de seguridad complementario que se activa automáticamente en cada nuevo tenant. Impide que los administradores del tenant accedan a páginas de administración del sistema, evitando que puedan interferir con el servidor o con otras instancias.

CREACIÓN AUTOMATIZADA DE INSTANCIAS

Crear una nueva instancia tarda entre 30 y 90 segundos. El módulo gestiona automáticamente:
- Creación de la base de datos y el usuario (MySQL/MariaDB o PostgreSQL)
- Instalación del esquema Dolibarr en la nueva base de datos
- Creación del directorio de datos del tenant
- Configuración y activación del virtualhost Apache o Nginx
- Solicitud de certificado SSL Let's Encrypt
- Activación del módulo de seguridad IgonTenant

ACTUALIZACIONES DE CÓDIGO VÍA GIT

Todos los tenants comparten el mismo código PHP. Una única actualización Git desde el panel actualiza todos los tenants simultáneamente:
- Compatible con cualquier repositorio Git de Dolibarr (GitHub, autoalojado)
- Backup automático de conf.php antes y después de la actualización
- Solo se aceptan versiones estables (se rechazan beta, alpha, rc, dev)
- Panel de estado mostrando el tag actual, rama y commits pendientes

MIGRACIONES DE BASE DE DATOS

Tras una actualización de código, cada tenant puede necesitar migrar su base de datos Dolibarr. IgonHosting gestiona automáticamente la cadena completa de migración:
- Detecta los pasos de migración necesarios (p. ej. v20 → v21 → v22 → v23 → v24)
- Ejecuta upgrade.php y upgrade2.php para cada versión intermedia
- Resiliente: si un paso falla, el tenant queda en la última versión completada
- Reanuda desde el fallo: la siguiente ejecución continúa desde el último paso exitoso
- Botón Reparar para tenants con inconsistencias en el esquema

SISTEMA DE BACKUPS

- Backup manual de base de datos por instancia desde la ficha de la instancia
- Backup automático antes de cada actualización de código Git
- Backups almacenados en el directorio de datos propio de cada tenant
- Restauración con un solo clic (con confirmación explícita)
- Indicador de estado de backup en la página de actualizaciones

GESTIÓN SSL

- Obtención de certificados Let's Encrypt en la creación de la instancia
- Renovación forzada del certificado desde la ficha de la instancia
- Estado SSL en tiempo real por instancia (válido / próximo a expirar / expirado)
- Días restantes hasta la expiración mostrados en la lista de instancias

INTEGRACIÓN CON FACTURACIÓN

La lista de instancias muestra el estado de facturación del cliente asociado a cada tenant:
- Factura plantilla activa: enlace directo a la plantilla
- Plantilla inactiva o completada: enlace para revisarla
- Sin plantilla: enlace directo para crear una nueva factura
- Visión rápida de la facturación sin salir del panel de hosting

ARQUITECTURA DE SEGURIDAD

- Cifrado AES-256-CBC para todas las contraseñas de base de datos almacenadas en la BD maestra
- Operaciones privilegiadas (vhost, SSL, Git) ejecutadas mediante un script helper dedicado con sudo
- El script helper valida todos sus argumentos con expresiones regulares estrictas
- La regla sudoers concede a www-data acceso únicamente a ese script específico
- IgonTenant restringe el acceso a /admin/modules.php, /admin/security.php, /install/ y otras páginas críticas

GESTIÓN DE INSTANCIAS

- Activar / desactivar virtualhost (el tráfico se redirige a la URL configurada cuando está desactivado)
- Copiar URL de administración al portapapeles
- Editar nombre, notas, cuota mensual y cliente asociado
- Eliminar instancia: borra el registro, la base de datos y el virtualhost (el directorio de datos se conserva por seguridad)

REQUISITOS TÉCNICOS

- Dolibarr 17.0 o superior
- PHP 7.4 o superior
- Apache 2 o Nginx (cualquier versión)
- MariaDB 10.3+ / MySQL 8.0+ o PostgreSQL
- Certbot (para certificados SSL automáticos)
- Git 2.0+ (opcional, para actualizaciones de código)
- Acceso root o sudo al servidor

IDEAL PARA

- Proveedores de alojamiento web que ofrecen Dolibarr como servicio
- Proveedores de servicios gestionados (MSP)
- Integradores IT que gestionan Dolibarr para múltiples clientes
- Empresas que necesitan entornos Dolibarr aislados por cliente o departamento

---
Autor: Ildefonso González — Igontek (https://www.igontek.com)
Compatibilidad: Dolibarr 17.0+
Licencia: GPLv3