Solutions de Sécurité & Services. L annuaire dans le SI de THALES 13/12/2007

Transcription

1 Solutions de Sécurité & Services L annuaire dans le SI de THALES 13/12/2007

2 Sommaire Pourquoi un projet d annuaire dans Thales Positionnement dans le système d Information Les processus associés à l annuaire L architecture mise en place Exemples d utilisation Les enjeux du déploiement Questions / Réponses 1 Solutions de Sécurité & Services

3 Le besoin Aujourd hui : Un monde découpé Une solution unifiée Annuaires spécifiques Des services isolés Des gestionnaires d authentification dédiés Une identification des employés par société Des processus de mise à jour non pilotés Un annuaire monde Identifiant unique des personnes : le TGI Des processus pilotés de gestion pour les employés Des profils utilisateurs d administration Authentification unique (SSO)dans le SI 2 Solutions de Sécurité & Services

4 La solution : edir edir pour employee Directory => une personne non connue de l annuaire ne pourra ni entrer sur un site ni avoir accès au Système d Information (SI) l'annuaire principal de référence pour les personnels Thales, les prestataires, les personnes externes (fournisseurs, clients) l annuaire de sécurité : accès physiques aux sites accès au SI Son but : Rationaliser l'utilisation d'annuaires dans Thales Optimiser le contenu des annuaires en terme de personnes, organisation (groupe, business group, unité), ressources, applications Définir le processus principal pour la gestion d'annuaires : processus d entrée/sortie RH et processus de mobilité Lier toutes les applications du SI à l annuaire edir 3 Solutions de Sécurité & Services

5 edir : Un élément clé de l urbanisation du SI Informations à usage du portail People OnLine: Division, Pays, Famille Professionnelle, Applications Fonction Annuaire Téléphonique Annuaire THALES Accès aux applications par le TGI et le mot de passe edir : People OnLine, Exchanger, 4 Solutions de Sécurité & Services edir edir est au cœur des Systèmes d Informations, de plus en plus d applications vont utiliser le TGI et s appuyer sur le mot de passe edir Accès aux applications par le TGI : e-congés, e-people1st

6 Le TGI, une clef unique dans le monde Thales Thales Global Identifier Le TGI est la clef pour identifer le personnel dans toutes les applications People OnLine econgés 5 Solutions de Sécurité & Services

7 Description Définition du TGI TGI THALES Group Identifier (identifiant unique du groupe THALES) Le TGI est un identifiant unique pour chaque personne déclarée dans edir. Le premier digit du TGI est une lettre obligatoire qui donne la catégorie de la personne. Les 7 chiffres suivants sont calculés par un compteur au niveau mondial pour assurer l unicité du TGI Mot de passe centralisé associé à chaque TGI T+7 chiffres : T pour le personnel de Thales Pour les personnes THALES en CDD ou CDI et les stagiaires S +7 chiffres : S pour les prestataires de service externes Pour les personnes non THALES qui doivent accéder aux sites THALES et aux applications du SI E +7 chiffres : E pour les personnes externes Pour les personnes non Thales qui doivent accéder aux applications du SI. Par exemple: Clients (DGA, MOD en UK, etc.) Fournisseurs - Partenaires (DCN, BAE...) 6 Solutions de Sécurité & Services

8 edir : L architecture edir est composé de trois éléments L'annuaire Ldap (Critical Path) L'outil de gestion d'annuaire(technologie Calendra) L'outil de synchronisation d'annuaire + les utilisateurs 7 Solutions de Sécurité & Services

9 edir : l authentification SSO Saississez une fois votre TGI et votre mot de passe; Vous avez accès à toutes vos applications edir : Gestions des groupes applicatifs 2 niveaux complémentaires SSO poste client SSO Applications WEB 8 Solutions de Sécurité & Services

10 edir : Les données gérées Salles Informations civiles Organisation Plans Sites (Pays, Ville, Rue) Localisation (bât., étage, bureau) Famille Professionelle edir V Jean Dupont Accès physique Badges Photos Accès logique N de téléphone N utiles Applications du SI 9 Solutions de Sécurité & Services Toutes les personnes seront dans edir avec leurs attributs

11 edir : La fonction pages blanches Mise à jour en temps réel Exactitude des données employés Recherche par ressource Interfaces conviviales Recherches multi critères Libre Service pour les employés 10 Solutions de Sécurité & Services

12 edir : La fonction pages blanches (2/2) age ecran resultat recherche 11 Solutions de Sécurité & Services

13 edir : Mode de peuplement Pour les infos de types RH : Il existe 2 modes distincts de peuplement et mise à jour de l information Par le biais de connecteurs avec les systèmes de paie pour les pays France, Royaume Uni, Belgique, Allemagne, Canada, Australie Par le biais d écrans interactifs gérés par les RH locaux des autres pays (Suisse, Espagne, Inde ) Pour les informations de types annuaire : Le peuplement initial a été réalisé à partir des informations contenues dans les anciens annuaires de messagerie 12 Solutions de Sécurité & Services

14 edir est lié avec l'application de gestion du personnel Arrivée d'une personne du groupe 1 Opérateur RH 1 DDM Outil de gestion d annuaire Div TGI edir Groupe edir Annuairey Div Div Div BG BG Apps Apps Synchronisation des Données RH 2 3 TGI Application Gestion personnel (PGIP, REBUS ) Définition des droits d accès 4 Applications 13 Solutions de Sécurité & Services

15 Edir et ses processus Il existe actuellement 18 processus identifiés regroupés en 12 macro processus. Pour chaque processus les acteurs et leurs rôles seront identifiés, ils seront responsables d une partie ou de l intégralité des processus. Données RH Pays avec système de paie connecté Pays avec système de paie non connecté Les responsables fonctionnels L organisation hiérarchique (Entités légales, Division, SBL, Service, manager) Données Sécurité Droits d accès aux sites Certificats Photo Données liées aux personnes Téléphone(s), Secrétaire, Données Logistique Sites, Adresses, Bâtiments, Bureaux, Salles de réunion Informatique interne Droits d accès aux applications 14 Solutions de Sécurité & Services

16 Exemple Processus Arrivée d'une personne du groupe 15 Solutions de Sécurité & Services

17 Exemple Processus Arrivée d'une personne du groupe Jour d arrivée 16 Solutions de Sécurité & Services

18 edir : Gestion des groupes et des applications Les droits nécessaires aux différents processus sont définis au travers de ce module : Il permet de : Créer des groupes applicatifs Définir les applications constituant le groupe Définir les membres du groupe Dynamiquement par sélection de critères Liste statique Déclarer des applications pour l utilisation de la rubrique Mes applications de People OnLine Définition du nom, Url et le périmètre d utilisation de l application 17 Solutions de Sécurité & Services

19 edir : Processus Sécurité La sécurité est un acteur important dans le processus d entrée d une personne sur un site Elle valide son arrivée physique sur le site Elle émet un badge et éventuellement un certificat Lors de la création du badge, la photo est nommée et stockée afin d être pré-positionnée dans edir La décision d afficher ou non sa photo, est une option accessible à chaque individu depuis la gestion de sa carte de visite. 18 Solutions de Sécurité & Services

20 edir : Module Données Géographiques Construction du référentiel des sites : Normaliser les noms et compléter les informations (adresses,.) 1 Adresse physique par site 1 Adresse postale par association société /site Pour chacun des sites, il est nécessaire de déclarer des bâtiments, salles de réunion, bureaux, numéros utiles... Chargement initial par fichier Excel Attention la création des sites est à faire de façon simultanée lorsque le site est partagé par plusieurs entités légales. 19 Solutions de Sécurité & Services

21 edir : Module Services Généraux Le module accessible dans l'annuaire Thales aux membres des Services Généraux permet de : Modifier une fiche personne (mise à jour des données géographiques, coordonnées, Créer un annuaire papier (export d'un annuaire imprimable) Mettre à jour un plan (mise à jour de l'url de plan d'accès à un site) 20 Solutions de Sécurité & Services

22 1 Recherche de la personne edir : Module Services Généraux 2 Sélection de la personne 3 Modification des critères 4 Visualisation des modifications 21 Solutions de Sécurité & Services Listes déroulantes dynamiques Mises à jour Temps Réel

23 edir : Module Services Desk Le module accessible dans l'annuaire Thales aux membres du Service Desk permet de : Modifier une date de désactivation (pour un utilisateur non Thales) Mettre à jour une adresse mail Initialiser un mot de passe Exemple d utilisation du module : 22 Solutions de Sécurité & Services

24 Exemple :Point déploiement division D3S Répartition des effectifs D3S (35 pays / +200 sites) : Pour les données initialisées sans SIRH, le processus de mise à jour n est pas en place. Pays actuellement chargés dans l annuaire Pays Effectifs % initialisé Connecteur SIRH France ,0% Oui Royaume Uni ,0% Oui Allemagne ,6% Futur dec/2007 Espagne ,3% Non défini Canada ,0% Futur nov/2007 Australie ,1% Futur nov/2007 Italie ,0% Non défini Autriche ,0% Non défini Portugal ,1% Non défini Belgique ,0% Oui Suisse ,0% Non Pologne 130 0,0% Non défini Roumanie ,0% Non défini 23 Solutions de Sécurité & Services

25 edir / Étapes clefs pour déploiement Mise en place d une équipe projet :RH,SI,Com Pour le système d information Inventaire / Mise à jour / Complément des données Sociétés Validation des informations «pages blanches» Accompagnement au changement / formations Pour les ressources humaines Référentiel Organisations à mettre à jour Mise en place des processus;nouveaux outils de mise à jour Pour les services sécurité Mise en place de processus et outils Diffusion des photos et autorisations d utilisation 24 Solutions de Sécurité & Services

26 Mode de communication sur l annuaire : exemple division DAE Annuaire THALES Un nouvel Annuaire THALES est en cours de déploiement dans le Groupe Thales. Il remplace les annuaires téléphoniques actuellement en service Il existe un mode anonyme ou un mode connecté, le second venant compléter les fonctionnalités de base. La nouveauté est la possibilité de mise à jour de votre carte de visite en temps réel par vousmême et complétée par votre assistante. L annuaire THALES est accessible depuis le portail People OnLine ou directement à l adresse : Cet annuaire «Temps réel» sera unique pour l ensemble du groupe Thales et deviendra progressivement l annuaire d authentification de tout THALES 25 Solutions de Sécurité & Services ANNUAIRE THALES EN MODE ANONYME Accès à des recherches simples, avancées, annuaire inversé ANNUAIRE THALES EN MODE CONNECTE Accès complémentaires à des fonctions de mise à jour d une partie des informations de votre carte de visite + gestion de votre compte edir

27 People OnLine : Une application directe d edir Souhaitable pour initialisation du mot de passe 26 Solutions de Sécurité & Services