Caractéristiques et spécifications Description générale :
Assurer la reconfiguration, l'assainissement, la mise en conformité des règles d'accès de l'infrastructure Active Directory existante, le déploiement des stratégies de sécurité sur les récents équipements informatiques, ainsi que la formation et le transfert de compétences au profit de l’équipe IT de l’AREP Casablanca-Settat.
L'intervention doit permettre de :
• Actualiser et rationaliser l'annuaire centralisé et la cartographie des droits d'accès.
• Harmoniser et étendre le périmètre de sécurité de l'Active Directory aux nouveaux matériels du parc informatique.
• Réviser et durcir la structure logique ainsi que les politiques de groupe (GPO).
• Assurer la montée en compétences et l'autonomie de l'équipe informatique sur l'administration avancée de l'annuaire.
Les prestations à réaliser dans le cadre de ce bon de commande sont :
1. Audit Technique & Diagnostic de l'Annuaire :
• Analyse de l'état de santé global de l'Active Directory et identification des écarts de sécurité ou d'incohérences de configuration.
• Cartographie et révision complète des comptes, des groupes et des droits privilèges accordés.
2. Assainissement & Rationalisation des Comptes et Droits :
• Nettoyage, désactivation et suppression des objets, comptes et accès obsolètes ou inactifs.
• Mise en concordance de l'annuaire avec la structure organisationnelle actuelle de l'Agence.
• Réorganisation des Unités Organisationnelles (OU) et réallocation fine des habilitations (principe du moindre privilège).
3. Reconfiguration & Durcissement des Politiques de Sécurité :
• Révision et optimisation des stratégies de groupe (GPO) : sécurité des mots de passe, verrouillage de session, contrôle des périphériques amovibles et pare-feu local.
• Optimisation de la réplication et correction des configurations réseau associées à l'AD.
4. Déploiement & Jonction des Équipements Informatiques :
• Jonction au domaine AD, paramétrage et intégration des récents postes de travail et équipements réseau au périmètre Active Directory.
• Application des GPO, migration des profils et vérification du bon fonctionnement des accès utilisateurs.
5. Formation & Transfert de Compétences :
• Animation de sessions de formation pratique et de transfert de compétences au profit de l'équipe informatique de l'AREPCS pour la gestion quotidienne, le maintien en condition opérationnelle et la résolution des incidents AD.
• Fourniture du guide d'administration et des procédures d'exploitation mises à jour.
