Déploiement de solutions de sécurité et d'identité (OpenID Connect)

Nous installons et paramétrons la solution retenue pour le thème OpenID Connect, en commençant par un environnement de test puis un périmètre pilote, par exemple un laboratoire, une composante ou un groupe d'applications. Selon le cas : fédération d'identités et authentification unique, annuaire, infrastructure de certificats, supervision et détection d'événements, balayage de vulnérabilités, filtrage réseau, campagnes de sensibilisation.

Chaque étape est recettée avec vos équipes, sur la liste des cas d'usage convenue. Le déploiement s'accompagne d'une documentation d'exploitation, de procédures de sauvegarde et de reprise et d'une journée de transfert vers vos administrateurs. Nous n'exploitons pas la solution en continu et ne promettons ni disponibilité ni niveau de détection : la suite relève de vos équipes.

Déroulé de la prestation

1. État des lieux

   Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre OpenID Connect.

2. Plan par lots

   Chaque lot a ses critères de recette, sa fenêtre d'intervention hors des périodes d'inscription et d'examen et son plan de retour arrière, validés avec le responsable de la sécurité des systèmes d'information de votre établissement.

3. Préparation et tests

   Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.

4. Bascule

   Mise en service pendant la fenêtre convenue, suivi renforcé, correction des écarts.

5. Stabilisation et passation

   Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre conseil ou à l'autorité concernée.

• Solution installée et paramétrée sur le périmètre pilote, puis étendu
• Documentation d'exploitation et procédures de sauvegarde et de reprise
• Compte rendu de recette et journée de transfert vers les administrateurs

Format et charge : forfait, 10 à 25 jours. Idéal pour : responsable des infrastructures ou administratrice systèmes d'un établissement qui a retenu un outil et manque de temps pour le mettre en place. Prérequis de votre côté : décision d'architecture validée, environnement de test, accès administrateur au périmètre et référent technique désigné.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent de l'établissement et du périmètre.