Brevet Technicien Supérieur. Service informatiques aux organisations - Option : SISR. Session 2016

Transcription

1 Brevet Technicien Supérieur Service informatiques aux organisations - Option : SISR Session 2016 Centre épreuve : IIA CCI LAVAL, 5 boulevard de l industrie, St Berthevin Numéro de la commission (sur votre convocation) : 1 Numéro du candidat : NOM VAUTIER PRENOM Florian

2 ANNEXE IV -1 : fiche de présentation d une situation professionnelle (modèle) BTS Services informatiques aux organisations Session 2016 E4 Conception et maintenance de solutions informatiques Coefficient 4 DESCRIPTION D UNE SITUATION PROFESSIONNELLE Épreuve ponctuelle Contrôle en cours de formation OPTION SISR OPTION SLAM NOM et prénom du candidat : VAUTIER Florian N candidat : Contexte de la situation professionnelle 1 La fusion du grand groupe pharmaceutique GALAXY et du conglomérat européen SWISS BOURDIN a donné lieu à une réorganisation interne des services administratifs et du personnel. Le laboratoire aujourd hui nommé Galaxy Swiss Bourdin (GSB) établit sous cette entité son siège administratif à Paris. Ces nombreux changements ont poussé la multinationale à optimiser son activité, entre autres dans le domaine de l informatique. L infrastructure informatique existante sur le site de Paris comporte plusieurs services : un service DHCP (Dynamic Host Configuration Protocol), DNS (Domain Name System), AD (Active Directory), un environnement de travail collaboratif comprenant une messagerie, des agendas partagés, un Intranet Elle inclut aussi des serveurs dédiés à la recherche et des bases de données pour les produits pharmaceutiques. Mise à disposition aux visiteurs médicaux d une application sécurisée avec identification par AD (Active Directory) depuis un navigateur Web accessible via le FQDN «visite.gsb.coop.». Cela doit permettre de centraliser les comptes rendus de visite avec une prise en compte de la gestion de leurs frais de déplacements. Elle sera répartie sur plusieurs serveurs (extranet web ou client lourd avec synchronisation lors de la connexion au domaine (interne ou à distance (VPN)). Intitulé de la situation professionnelle Projet Galaxy Swiss Bourdin Mise en place d une infrastructure pour hébergement web sécurisé Période de réalisation : 29/02 au 22/04 Modalité : Seul En équipe Lieu : Centre de formation

3 Principale(s) activité(s) concernée(s) 2 Situations obligatoires : - Participation à un projet d évolution d un SI (solution applicative et d infrastructure portant prioritairement sur le domaine de spécialité du candidat) - Elaboration de documents relatifs à la production et à la fourniture de services Compétences mises en œuvre : - A Analyse du cahier des charges d'un service à produire - A Élaboration et présentation d'un dossier de choix de solution technique - A Rédaction des spécifications techniques de la solution retenue - A Accompagnement de la mise en place d'un nouveau service - A Déploiement d'un service - A Participation à un projet - A Évaluation des indicateurs de suivi d'un projet et justification des écarts - A Installation et configuration d'éléments d'infrastructure - A Rédaction d'une documentation technique - A Mise à jour d'une documentation technique Conditions de réalisation 2 (ressources fournies, résultats attendus) Ressources fournies : - GSB_Travail_attendu.pdf - GSB_Contexte_et_Cahier_des_charges.pdf - GSB_Application (PHP) - GSB_BaseDeDonnées (SQL) - GSB_Ebauche_Formulaires (HTML) - Schéma réseau Résultat attendues : - Création de l infrastructure : o Création du serveur contrôleur de domaine (Windows) Active Directory, Dynamic Host Configuration Protocol, Domain Name System o Création du serveur Web (Linux) Hébergement de l application o Création du serveur de Base de données (Linux) Base de données de l application o Création du serveur PfSense (Linux) Proxy o Création du serveur Eyes Of Network (Linux) Supervision du réseau o Création du serveur Sauvegarde (Windows) Solution de sauvegarde o Création du pc client (Windows) PC de client du domaine GSB

4 Productions associées - Contexte - Cahier des charges - Présentation situation épreuve E4 - Fiche de bonnes pratiques - Fiche serveurs - Procédure technique de la configuration des serveurs - Procédure technique des solutions créés (sauvegarde, base de données, sauvegarde, supervision, base de données, proxy, application) - Fiche de compétences - Schéma Visio - Gantt / Pert (Program Evaluation and Review Technique) / WBS (Work Breakdown Structure) - Cahier des tests - Cas de test - Evaluation des risques - Compte rendu de réunion Modalités d accès aux productions 3 Les identifiants et les mots de passes de connexion à l application sont accessibles sur la page suivante : Se connecter sur le PC-Client-01 du Cloud 307 en salle informatique (A15 et A16) avec les identifiants suivants : Nom d utilisateur : Examinateur Mot de passe : Ex@men_BTS_2016 « Login : Examinateur Mot de passe : Ex@men_BTS_2016 Modalités d accès à la documentation des productions 4 Vous pouvez retrouver les documentations nécessaires sur la page suivante : « Au verso de cette page, le candidat présente un descriptif détaillé de la situation professionnelle et des productions réalisées sous forme d un rapport d activité permettant notamment de mettre en évidence la démarche suivie et les méthodes retenues.

5 Descriptif détaillé de la situation professionnelle 1. Domaine d étude L'entreprise souhaite porter une attention nouvelle à sa force commerciale dans un double objectif : obtenir une vision plus régulière et efficace de l'activité menée sur le terrain auprès des praticiens, mais aussi redonner confiance aux équipes malmenées par les fusions récentes. a. Intitulé Pour cela le travail demandé est de mettre en place une architecture technique et des fonctions de sécurisation pour l'application de suivi des comptes rendus et des frais de remboursement b. Présentation Le projet consiste à mettre en place la solution technique sur le réseau de l'entreprise, en intégrant les différents serveurs en DMZ ou sur le LAN et en activant les différentes techniques de sécurisation : authentifications, cryptage sur le serveur web, filtrage par le firewall. c. Résumé des besoins Fournir une application capable de recueillir des informations provenant des visiteurs médicaux y compris la gestion de leurs frais de déplacements. Application web sécurisée, accessible par le FQDN visite.gsb.coop Répartition de l application sur plusieurs serveurs (extranet web ou client lourd avec synchronisation lors de la connexion au domaine (interne ou à distance + VPN) d. Services à mettre en œuvre Gestion des rapports : - Un serveur web redondant et sécurisé - Une base de données relationnelle (administrable par web?) MAJ des pages WEB : - Serveur FTP avec authentification avec accès en interne uniquement Gestion des frais : - Saisie des frais engagés sur le serveur web sécurisé de gestion des rapports - Accès par le service comptable

6 e. Schémas d'infrastructure réseau Suite à l analyse de la situation, nous avons pu établir un schéma de l infrastructure (ci-dessous) : 2. Mise en œuvre a. Description du travail réalisé J ai été chargé de concevoir un serveur AD / DNS / DHCP pour l identification des utilisateurs sur le domaine appeler «gsb.coop». Mais aussi de m occuper de la partie supervision de l infrastructure avec l aide d EON. La possibilité de créer des tickets d incidents avec GLPI et enfin une gestion de parc informatique avec l aide du plugin Fusion Inventory. Une description du cahier des charges, le contexte, les différents schémas, sont disponibles afin de mieux comprendre la situation. b. Détaille des différentes étapes Etude du contexte du projet Conduite de projet Etudes des possibilités de réalisation du projet Mise en place de l infrastructure globale Configuration des différents serveurs Création des différents serveurs

7 BTS SERVICES INFORMATIQUES AUX ORGANISATIONS Session 2016 CONTRÔLE DE L ENVIRONNEMENT TECHNOLOGIQUE Cahier des charges national concernant l épreuve E4 «Conception et maintenance de solutions informatiques» Sessions 2015 et Note de service n du Nom et adresse du centre d examen IIA CCI LAVAL 5 BOULEVARD DE L INDUSTRIE ST BERTHEVIN Cachet et signature du responsable SISR Cette attestation doit être accompagnée des documents décrivant le(s) contexte(s), support des situations professionnelles présentées par les candidats. Éléments communs obligatoires 1 pour les deux parcours Éléments Description de l implantation dans le centre d examen (nom du service ou de l outil et caractéristiques techniques) Remarques de la commission d interrogation 2 Service d authentification SGBD Accès sécurisé à Internet Environnement de travail collaboratif AD - Authentification à l aide d Active Directory SRV-WIN-CDD-01 MySQL - Base de données MySQL - SRV-LIN-BDD-01 PfSense Routeur, Pare-feu open source - SRV-LIN-PFS-01 HTTPS - Accès en https à l application en ligne Owncloud Plateforme de stockage owncloud.fvautier.fr Dokuwuki Communauté de partage docuwiki.fvautier.fr 1 Pour la partie commune aux deux spécialités, le cahier des charges national stipule que «1.6 Lorsque les deux situations professionnelles [ ] s appuient sur deux contextes différents, chaque contexte [ ] doit respecter les règles communes aux deux parcours». L absence d éléments obligatoires peut faire l objet d une sanction applicable aux candidats, pouvant aller jusqu à -15 points. 27 enseigner pour les candidats passant l épreuve sous forme ponctuelle.

8 Logiciel de gestion d incidents GLPI - Gestion Libre de Parc Informatique SRV-LIN-EON-01 Logiciel de gestion des configurations GLPI_FusionInventory - Gestion Libre de Parc Informatique SRV-LIN-EON-01 Serveurs, éventuellement virtualisés, basés sur des systèmes d exploitation différents Solution de sauvegarde Ressources dont l accès est sécurisé et soumis à habilitation Deux types de solution technique d accès dont une mobile SRV-WIN-CDD-01 - Serveur virtuelle Windows 2012 R2 SRV-LIN-WEB-01 - Serveur virtuelle Linux Debian SRV-LIN-SVG-01 Serveur dédié à la sauvegarde (script, raid) Owncloud Accès suivant le profil utilisateurs Dokuwiki Accès suivant le profil utilisateurs Lecteurs réseaux Accès suivant le profil utilisateurs Répertoire partagé Accès suivant le profil utilisateurs Accès via le Lan (réseau filaire) Accès via le WLan (réseau wifi)

9 Éléments spécifiques au parcours SISR 3 Rappel (extrait du cahier des charges national) : «1.4 Les logiciels de simulation ou d émulation sont utilisés en réponse à des besoins de l organisation. Ils ne peuvent se substituer à des équipements réels dans l environnement technologique d apprentissage. Une solution d infrastructure réduite à une simulation par un logiciel ne peut être acceptée.» Éléments de base obligatoires Éléments Un réseau comportant plusieurs périmètres de sécurité Solution permettant l administration à distance sécurisée de serveurs Description de l implantation dans le centre d examen (nom du service ou de l outil et caractéristiques techniques) Pfsense Squid Routeur, pare-feu open source SRV-LIN-PFS-01 Accès SSH pour les VM Linux Accès Remote Desktop pour les VM Windows Remarques de la commission d interrogation 4 Logiciel d analyse de trames WireShark - installé sur le pc client - PC-CLI-01 Logiciel de supervision système et réseau Trois type de solution techniques d accès dont une mobile Un service rendu à l utilisateur final respectant un contrat de service EON Solution de supervision SRV-LIN-EON-01 PC fixe via réseaux Filaire, PC portable via réseaux Smartphone ou tablette via le réseau wifi Contrat de résolution des tickets d incidents GLPI 3 Pour les éléments spécifiques au parcours, le cahier des charges nationales précises «1.6 [ ] Le respect des règles [ ] est mesuré à partir du cumul des caractéristiques des deux environnements» (si les deux situations s appuient sur des contextes différents).» 4 À renseigner pour les candidats passant l épreuve sous forme ponctuelle.

10 Éléments complémentaires 5 (au moins 3 parmi les 9) Éléments Solution garantissant des accès sécurisés à un service, internes au périmètre de sécurité de l'organisation (type intranet) ou externes (type internet ou extranet) Solution garantissant la continuité d un service Solution garantissant la tolérance de panne de systèmes serveurs ou d éléments d interconnexion Solution permettant la connexion sécurisée entre deux sites distants Solution permettant le déploiement des solutions techniques d accès Solution gérée à l aide de procédures automatisées écrites avec un langage de scripting Solution permettant la supervision la qualité, de la sécurité et de la disponibilité des services avec remontées d'alertes Solution permettant la détection d intrusions ou de comportements anormaux sur le réseau Solution permettant la répartition de charges entre services, serveurs ou éléments d'interconnexion Description de l implantation dans le centre d examen (nom du service ou de l outil et caractéristiques techniques) Accès SSH Accès après authentification AD GPO Groupe Policy Object background image - SRV-WIN-CDD-01 BDD Sauvegarde de la base de données EON Solution de supervision SRV-LIN-EON-01 Remarques de la commission d interrogation La structure et les activités de l'organisation s'appuient sur au moins trois solutions d'infrastructures opérationnelles [parmi les 9] 6 À renseigner pour les candidats passant l épreuve sous forme ponctuelle.