Déploiement de solutions de gestion des identités, de supervision et de sauvegarde (Active Directory)
Un dispositif de sécurité en service dans votre environnement, exploité par vos équipes sans dépendance à notre égard.
En bref
- Résultat
- Un dispositif de sécurité en service dans votre environnement, exploité par vos équipes sans dépendance à notre égard.
- Idéal pour
- Directeur des systèmes d'information, responsable des systèmes d'information ou administrateur systèmes et réseaux qui met en place ou migre un annuaire, une supervision, une sauvegarde ou un hébergement.
- Ce que vous obtenez
- Solution paramétrée et recettée sur le périmètre convenu, documentation d'exploitation, procédure de retour arrière et compte rendu de mise en service.
- Prérequis de votre côté
- Environnement de test, droits d'administration délégués selon vos règles, périmètre et critères de recette, accord du responsable de la sécurité des systèmes d'information.
- Durée et charge
- 10 à 30 jours
- Format
- Forfait
Exemple de situation
Centraliser la gestion des comptes des agents. Une intercommunalité gère ses comptes dans plusieurs annuaires, sur le thème Active Directory. Le déploiement procède par lots : nettoyage des comptes, paramétrage, recette en test, bascule par service. La documentation et la formation des administrateurs sont remises à la mise en service.
Nous déployons l'outil ou le dispositif du thème Active Directory sur un périmètre défini, par lots : état des lieux de l'existant, paramétrage conforme à votre politique de sécurité, reprise des comptes ou des données, recette en environnement de test, bascule dans une fenêtre convenue avec possibilité de retour arrière. Les outils cités dans le thème sont ceux de la prestation ; le choix de la solution reste le vôtre et nous n'établissons aucune comparaison commerciale.
Chaque lot s'accompagne d'une documentation d'exploitation, d'une formation des administrateurs et d'une période de suivi renforcé après la mise en service. Les droits d'administration que vous nous déléguez sont limités, journalisés et retirés en fin de mission. Le déploiement ne remplace ni l'homologation de sécurité ni un audit qualifié, mais il en fournit des éléments. Il contribue à l'objectif de gérer les identités et les accès avec Office 365, vérifié à la recette.
Déroulé de la prestation
État des lieux
Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre Active Directory.
Plan par lots
Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation.
Préparation et tests
Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.
Bascule
Mise en service pendant la fenêtre convenue, suivi renforcé, correction des écarts.
Stabilisation et passation
Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos élus ou à l'autorité de contrôle.
- Solution paramétrée et recettée sur le périmètre convenu
- Documentation d'exploitation et procédure de retour arrière
- Formation des administrateurs et bilan de mise en service
Format et charge : forfait, 10 à 30 jours. Idéal pour : directeur des systèmes d'information, responsable des systèmes d'information ou administrateur systèmes et réseaux qui met en place ou migre un annuaire, une supervision, une sauvegarde ou un hébergement. Prérequis de votre côté : environnement de test, droits d'administration délégués selon vos règles, périmètre et critères de recette, accord du responsable de la sécurité des systèmes d'information.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Centraliser la gestion des comptes des agents
Une intercommunalité gère ses comptes dans plusieurs annuaires, sur le thème Active Directory. Le déploiement procède par lots : nettoyage des comptes, paramétrage, recette en test, bascule par service. La documentation et la formation des administrateurs sont remises à la mise en service.
Mettre en place des sauvegardes testées
Une commune renouvelle ses sauvegardes sur le thème Active Directory. Nous paramétrons les jobs, définissons avec elle les durées de rétention, organisons un premier test de restauration et documentons la procédure, que ses administrateurs rejouent ensuite chaque trimestre, avec un compte rendu remis au responsable de la sécurité.
Questions fréquentes sur cette prestation
Comment limitez-vous les risques pendant le déploiement ?
Le déploiement sur le périmètre Active Directory est conduit par lots, chacun avec ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation. Les données sont reprises en environnement de test et contrôlées par échantillonnage avant la bascule, puis suivies de près après la mise en service. La charge indicative est de 10 à 30 jours, format forfait. Aucune intervention n'est planifiée pendant les périodes sensibles de votre production ou de vos campagnes d'essais.
Quelle différence avec une formation sur ce thème ?
La formation apprend à utiliser ou à administrer un outil ; le déploiement le met en service avec des données fiables. Sur le thème Active Directory, les deux sont liés : le déploiement inclut la formation des administrateurs et des utilisateurs clés, et une formation plus large des équipes peut suivre la mise en service. Nous les planifions dans le même projet, avec le même chef de projet. Les intervenants sont des praticiens du secteur, tenus à la confidentialité des documents et des données qui leur sont confiés.
Pouvez-vous nous aider à nous préparer à la directive NIS2 ?
Oui, sous la forme d'une préparation organisationnelle. La directive européenne NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en droit français : le contenu définitif des obligations n'est pas arrêté, et nous n'annonçons ni échéance ni conformité. Sur le thème Active Directory, nous cartographions vos services, nous examinons la gouvernance et les procédures de gestion des risques et des incidents, puis nous bâtissons un plan d'actions qui s'appuie sur les guides de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) et reste utile quel que soit le texte final. Nous ne délivrons ni attestation de conformité NIS2, ni qualification.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de déploiement et migration sur le thème Active Directory
- Déploiement pilote sur un service ou une commune membre (Active Directory)
- Migration de données et reprise d'historique (Active Directory)
Les autres types de prestation sur le thème Active Directory
- Audit organisationnel de la sécurité du système d'information (Active Directory)
- Assistance à la rédaction d'un cahier des charges (Active Directory)
- Conception de politique de sécurité, de plans de continuité et d'architectures d'accès sécurisées (Active Directory)
- Évaluation de positionnement avant un parcours (Active Directory)
- Découvrir les concepts de sécurité et d'audit d'AD
