Please enable JavaScript.
Coggle requires JavaScript to display documents.
2018 : Zéro impact sur le provisionning & la maintenance (Sécurité …
2018 : Zéro impact sur le provisionning & la maintenance
Pas d’attente d’appro
2019 : Meilleure sécurité
2020: Être en mesure d’accompagner la virtualisation de l’IT
MàJ système
Équipe delivery Linux
Gère techniquement la plafeforme
Intègre les éléments dans le socle
Capable de maintenir le système d’IDM
Système à jour
Plus besoin de qualifier les patchs du noyau Linux pour CA eTac
RH IDM
SELinux
Intègre l’IDM au socle
Linux
Avant déploiement
Ansible
Post-déploiement
Ansible
Paquets
AIX
sudo
Mise en œuvre plateforme
Serveurs IDM
Agents IDM
Accompagnement Red Hat
NTP sur tout le parc
Provisionne en moins de 5 heures
Disparition de la vérification de présence des comptes sur les machines
Seul l’enregistrement de la machine dans le domaine est nécessaire
Choix du serveur de domaine
où enregistrer la machine
Automatique
DNS géré par IDM
Manuel en fonction de la topologie
Pré-enregistrement
Enregistrement post-déploiement
Ansible
Plus de création locale de compte
Appro sereinne des comptes
Conformité aux règles de sécurité
Sécurité
Assure la sécurité de l’ensemble du parc
Solution validée
Réagit au mode de fonctionnement du produit
Édicte la liste des règles
Connait le mode de fonctionnement du produit
Dossier d’architecture
Capable de consulter la trace de toutes les actions effectuées
par n’importe qui
Durée
Gestion des identités et accès
Contrôle d’accès
RBAC
HBAC
Comptes & groupes
Parc à jour
Cycle de vie géré
Satelitte
Failles connues détectées
OpenSCAP
Délègue le moins de droits possibles
Catalogue de services
Dev/Intégration
Obtient les ressources nécessaires à son travail rapidement
Catalogue de services
Délégation pour le faire soi même
Actions d’administration automatiques et paramétrable
Création d’un FS
Tout utilisateur
Technique
Nommé
N’a que les droits systèmes nécessaires à son travail
Linux
Sudo
System Security Services Daemon
AIX
LDAP-Kerberos
sudo
Laisse un trace pertinente de toute ses actions
Actions système
Action privilégiée
Évènements
Connections
Toutes les actions
Dispose d’un compte nomminatif
RH IDM
Migration de la base
Accompagnement Red Hat
Ne peut se connecter qu’aux machines nécessaires à son travail
HBAC
Linux
SSSD
AIX
eTac
Sur mesure
Services système
BDD
Serveur d’App
etc.