Projet Évolution. Amélioration des pratiques. 18/07/2014. Siège social : 42, boulevard de la Paix Pau

Transcription

1 18/07/2014 Projet Évolution Amélioration des pratiques. MASSE ALEX NIVAL ANTOINE INFINITY INFORMATIQUE Siège social : 42, boulevard de la Paix Pau 0

2 1. Sommaire 1. Sommaire Présentation de l entreprise Cahier des charges Serveur Windows Configuration du serveur DNS Configuration de l active directory Mise en place de la stratégie de mot de passe Mise en place des droits utilisateurs Mise en place de GPO.... Erreur! Signet non défini Création et affectation de script de connexion Gestion des stratégies locales Gestion des heures de connexion par service Création de dossier partagé Serveur Linux Mise en place du partage de ressource via SAMBA.... Erreur! Signet non défini Mise en place d un serveur NFS... Erreur! Signet non défini Sauvegarde automatique... Erreur! Signet non défini Mise en place d un serveur FTP... Erreur! Signet non défini. 6. Installation de l application de gestion de parc... Erreur! Signet non défini. 7. Mise en place d un système de ticket.... Erreur! Signet non défini. 1

3 8. Charte Informatique STATUT DE LA CHARTE REGLE D UTILISATION DES RESSOURCES INFORMATIQUES Responsabilité L utilisateur doit appliquer les recommandations de sécurité Il ne doit pas empêcher le bon fonctionnement de ces systèmes par son action ou son inaction et ne doit en aucun cas dégrader le matériel fournis Il ne doit pas tenter de désactiver ou contourner les mesures de sécurité mises en place Installation En aucun cas l utilisateur ne doit modifier son poste de travail en y installant des périphériques et logiciels sans accord préalable du SI Antivirus Internet ANNEXE Charte qualité Relationnel client Sécurité et productivité

4 2. Présentation de l entreprise Infinity Informatique est une centrale d achat pour un regroupement de franchisés. L entreprise est chargée de négocier du matériel informatique et audiovisuel pour les fournir aux franchisés. Le service informatique de l entreprise : «Infinity Informatique» compte 4 personnes. Nous comptons 90 salariés. Le service administratif externalise la comptabilité, la paie. Il s occupe surtout de la gestion, et du suivi des ressources humaines. Voici notre organisation : 3

5 3. Cahier des charges Etablir une base de données relationnelle comportant la liste des postes, des écrans, des imprimantes, des utilisateurs, des locaux. Etablir une gestion des droits utilisateurs Mettre en place un serveur de fichier Linux. Implémenter un système de gestion/création de compte. (Active directory) 4

6 4. Serveur Windows Configuration du serveur DCHP et réplication de l active directory Intégration du second serveur au domaine Afin d intégrer la machine au domaine, il faut aller dans les «propriétés système». Puis sélectionner «Modifier les paramètres». 5

7 Il faut ensuite saisir les informations nécessaires : Saisir le «nom de l ordinateur» et le «nom de domaine», puis cliquer sur «OK». Le second serveur servira à la réplication de l active directory, du serveur DHCP et du DNS. 6

8 Réplication de l active directory Sélectionner l option suivante puis cliquer sur suivant 7

9 Nous allons ensuite sélectionner l option suivante afin de mettre en place la réplication depuis le contrôleur de domaine. Cliquer ensuite sur suivant 8

10 Vous allez ensuite obtenir une fenêtre de résumé. La configuration du serveur DNS se lance. Nous constatons suite au redémarrage que les rôles sont bien installés Nous allons maintenant installer un rôle supplémentaire, celui de DHCP. Pour cela, nous allons cliquer sur «ajouter des rôles». 9

11 Ceci ouvre l «Assistant d ajout de rôles». Cliquer sur «Suivant» 10

12 Dana la liste qui se présente à nous, nous allons sélectionner DHCP Cliquer sur «Suivant» 11

13 Nous allons ici laisser l option sélectionnée par défaut Cliquer sur «Suivant» 12

14 Cliquer sur «Suivant» 13

15 Saisir le nom de domaine parent ici, dans notre cas «infinity.fr» Cliquer sur «Suivant» La suite n étant pas intéressante nous ne la joindrons pas à ce dossier. 14

16 4.2. Configuration de l active directory Mise en place de la stratégie de mot de passe. La stratégie de mot de passe est la même pour chaque utilisateur, sauf pour les personnes ayant des droits administrateur qui ont une longueur minimale de mon de passe de 10 caractères et doivent le changer tous les mois Les utilisateurs ont la possibilité de retenter 5 fois leur connexion avant d être obligé d appeler le support informatique. Mise en place des droits utilisateurs. Les groupes de sécurités iront jusqu à une profondeur de dossier de 5 maximum après le nom du service. Les groupes de sécurité seront sous cette forme Ils seront pour la plus part, soit R (READ) soit RW (READ and WRITE). 15

17 De cette façon nous pourrons gérer avec un maximum de précision les personnes ayant accès et les personnes qui peuvent modifier ou seulement lire. Création et affectation de script de connexion. Le script de connexion sera affecté via l ad sur tous nos utilisateurs. Il aura pour but simplement de lancer le «vrai» script de connexion qui nécessite d être appelé par un autre script pour s exécuter. Ils seront placé dans le dossier «sysvol\test.infinity\scripts» car il est partagé de base. Le script de logon aura deux fonctions principales qui sont : 16

18 La connexion des dossiers partagés (avec vérification existence user, existence dossier, drive déjà connecté, etc.) mais aussi lorsque le groupe pour les horaires restreint est affecter à l utilisateur, il créera une tâche planifier pour que l ordinateur s éteigne à 19h. Il fera ainsi à chaque exécution un fichier de log pour y inscrire les erreurs et actions qu il fera. Gestion des stratégies locales. La gestion des sources externes ont été désactivé pour les utilisateurs par défaut. (seuls quelques utilisateurs y ont accès) 17

19 La gestion de quotas est de 5GO et avertira les utilisateurs 1Go avant la limite 18

20 On renommera les comptes administrateurs pour plus de sécurité. Les utilisateurs seront prévenu 14 jours à l avance avent l expiration de leur mot de passe. Les audits porteront sur l utilisation des droits de privilège élevé et les réussites et échec des connexions utilisateurs 19

21 Gestion des heures de connexion par service. La gestion des heures seront affecté par le support informatique. Les utilisateurs concerné seront exporter pour faciliter la gestion un script sera alors exécuté et appliquera les heures de connexion aux utilisateurs exportés. La gestion d extinction des postes via les horaires de connexion (La demande était de pouvoir se connecter de 8h à 17h et l extinction à 19h) n étant gérable automatiquement uniquement si l horaire final est égal à l heure de connexion nous sommes obligé de faire autrement. Création de dossier partagé. Les dossiers partagés seront gérés par des groupes de sécurité AD, pour permettre une répartition simple et ordonnée des droits au dossier commun et personnel. Ils se présenteront sous la forme : 20

22 Les dossiers personnels eux serons connecté via le script de connexion lors de l ouverture de la session. Les partages seront caché (il faudra connaitre exactement le nom du partage pour pouvoir y avoir accès. Les droits seront restreints à l utilisateur seul. 5. Serveur Linux. Centos as au préalable été installé. 21

23 Une fois sur le bureau, cliquer sur «Applications» puis «Terminal». Saisir la commande suivante, cela met à jour les dépôts et les paquets disponibles. La mise à jour est à présent terminée. Afin que la suite fonctionne, voici la commande à saisir. Cela permet au système de prendre la bonne heure, ceci est essentiel pour Kerberos. 22

24 Nous allons à présent installer Winbind, samba et Kerberos avec la commande ci dessus. Winbind permet de récupérer les groupes et utilisateurs d un Active Directory. Kerberos quand à lui, permet de s authentifier sur le serveur Windows. Samba permet d établir un partage de ressources entre un serveur Linux et un serveur Windows. Tout ceci est dans le but d intégrer notre serveur Linux au domaine Active Directory. Nous allons à présent éditer le fichier «hosts» (Celui-ci permet d établir une relation entre un nom de machine et une IP manuellement). Les informations à saisir sont les suivantes dans notre cas. Nous allons à présent éditer le fichier «hostname» Voici les informations à saisir dans notre cas. A présent, nous allons devoir configurer Kerberos, via la ligne suivante Voici notre fichier, une fois édité : 23

25 Maintenant que Kerberos est configuré, passons à la configuration de Samba. Pour ceci, nous allons éditer le fichier de configuration de Samba. Voici notre fichier, un fois configuré. 24

26 Nous allons à présent éditer «nsswitch.conf» afin d indiquer à Samba qu il doit utiliser Winbind. Nous tapons donc la ligne suivante : Voici notre fichier, une fois configuré. 25

27 Notre fichier est à présent configuré. Nous allons arrêter le service Samba. Nous allons redémarrer Winbind. Et enfin, nous relancerons Samba. Nous allons à présent tester l échange de clé Kerberos Celui ci s est déroulé sans erreur. Nous n arrivons ensuite pas à intégrer la machine à notre domaine. La raison de ce refus nous échappe malheureusement. 26

28 6. Les bases de données Les bases de données ont été réalisées grâce à la version gratuite de SQL SERVEUR, ce sont avant tout des maquettes réalisé pour faire des tests elles ne sont en aucun cas complète. 27

29 Nous avons mis en test deux base de donnée différente qui serviront de gestion de parc et de gestion d incident 28

30 Cette première base de données sera utilisée pour la gestion de l affectation aux utilisateurs de matériels. Pour cause de disfonctionnement de l addin excel POWER QUERY les requêtes sql ne sont pleinement utilisées. L intégration à une page web est actuellement possible par manque de formation au php html. La requête ici nous permet d afficher les objets affectés le nom /prénom le local et ces caractéristiques. 29

31 30

32 7. Scripting Permet l automatisation d ajout d horaire restrictif sur des utilisateurs. 31

33 CHARTE DE BON USAGE DES RESSOURCES INFORMATIQUES ET DES SYSTEMES D INFORMATION 32

34 8. Charte Informatique 9. STATUT DE LA CHARTE But de la charte Etendue de la charte Mise en œuvre de la charte En cas de non-application REGLE D UTILISATION DES RESSOURCES INFORMATIQUES Définition Une utilisation responsable Droits d accès Un accès nominatif pour réguler l accès aux données Sécurité du mot de passe Intégrité des systèmes d information Responsabilité Installation Antivirus Périphériques amovibles Confidentialité

35 10.5. Internet Accès Internet Un bon usage Téléchargements ANNEXE Charte qualité Relationnel client Sécurité et productivité Continuité de service Exemple de procédure STATUT DE LA CHARTE 9.1. But de la charte La présente Charte a pour objet de définir les règles d accès et d usage des ressources informatiques et des Systèmes d information. Celle-ci permet de définir les règles à respecter afin de conserver une sécurité des ressources informatiques et la performance des systèmes d information. Cette charte informe les utilisateurs sur leurs responsabilités, droits et devoirs. Elle a pour objectif de maintenir le respect de la vie privée des utilisateurs. 34

36 9.2. Etendue de la charte Ladite charte s applique à tous les employés de la société et ce, quel que soit leur statut en son sein Mise en œuvre de la charte Celle-ci sera proposée au comité de direction de la société le 13/06/2014. Elle prendra effet dès son acceptation par ce dernier et devras être visée et signée par chacun des utilisateurs concerné En cas de non-application Tout utilisateur doit se conformer à la présente charte. Toute infraction à celle-ci entraînera une sanction disciplinaire 1, la société se réserve également le droit d engager toute action pénale ou civile à son encontre et ce sans aucun préavis. L utilisateur pourra également, selon la gravité de ses actes, voir ses droits d accès aux ressources et systèmes d information suspendus ou supprimés, partiellement ou totalement. 10. REGLE D UTILISATION DES RESSOURCES INFORMATIQUES Définition Les ressources informatiques sont définies par les matériels, les logiciels, les applications, les données et le réseau informatique Une utilisation responsable L usage des ressources informatiques de la société est strictement réservé au cadre professionnel. L utilisateur s engage à employer les dites ressources de manière raisonnée afin de maintenir une bonne qualité de service (fluidité du réseau, accès rapide aux serveurs) à chacun. Chaque utilisateur est responsable des ressources informatiques ainsi que du matériel de télécommunication qui lui est fourni, ainsi que de la manière dont il l utilise. 1 Voir règlement intérieur de l entreprise. 35

37 10.3. Droits d accès Un accès nominatif pour réguler l accès aux données Le contrôle d accès permet d identifier toute personne utilisant les systèmes d information. Cette identification permet, à chaque connexion, l attribution de droits et privilèges propres à chaque utilisateur sur les ressources des systèmes d information dont il a besoin pour son activité. Un identifiant unique est attribué à chaque utilisateur. Elle est sous la forme d un login (identifiant) et d un mot de passe. Les droits d accès peuvent à tout moment être retirés et prennent normalement fin lors de l arrêt d activité professionnelle. L utilisateur ne doit en aucun cas masquer son identité ou tenter d usurper celle d un autre. L utilisateur ne doit pas avoir la possibilité d accéder à des documents autres que ceux dont il a légitimement le besoin dans le cadre de ses fonctions. Il doit également veiller à ne pas tenter d accéder à des ressources dont il n a pas l utilité. En cas d accès non-volontaire à n dossier auquel l utilisateur n est pas censé accéder, celui-ci ne doit en aucun cas consulter o utiliser L utilisateur doit veiller à bien fermer sa session, ses dossiers et applications lorsqu il quitte son poste de travail. Toute tentative d intrusion doit immédiatement être signalée au Service Informatique de la société. Sécurité du mot de passe Les mots de passe sont personnels. L utilisateur s engage à les maintenir secrets : toute divulgation volontaire ou par négligence de celui-ci est considéré comme faute professionnelle et peut entraîner une sanction 2 L utilisateur peut être amené en cas d urgence à fournir ses identifiants et mot de passe au service informatique uniquement, ou à une tierce personne avec l accord d un responsable hiérarchique. Lorsque ceux-ci sont partagés ou compromis, ils doivent être immédiatement changés. Les utilisateurs sont tenus de mémoriser leur mot de passe. Dans la nécessité de sa conservation sous forme lisible, celui-ci doit-être placé dans un endroit tenu secret et sous clé Intégrité des systèmes d information Responsabilité 1 Voir règlement intérieur de l entreprise. 36

38 L utilisateur doit appliquer les recommandations de sécurité. Il ne doit pas empêcher le bon fonctionnement de ces systèmes par son action ou son inaction et ne doit en aucun cas dégrader le matériel fournis. Il ne doit pas tenter de désactiver ou contourner les mesures de sécurité mises en place. Installation En aucun cas l utilisateur ne doit modifier son poste de travail en y installant des périphériques et logiciels sans accord préalable du SI. Antivirus Tout programme mettant en cause l intégrité des systèmes d information est interdit. Introduire un virus est une remise en cause de celle-ci. L utilisateur doit respecter toutes les mesures ayant pour but d empêcher l introduction ou la diffusion d un virus. Il doit prévenir le SI en cas d intrusion ou de toute tentative d intrusion d un virus. Seul le SI est habilité à diffuser des informations sur les virus informatiques. Périphériques amovibles. Toute connexion de périphérique amovible (type disque dur externe, clé USB, carte SD, etc) est prohibée. Confidentialité L utilisateur doit tenir confidentielles toute information à laquelle il a accès ou qu il gère. Il se doit de protéger chaque document selon leur niveau d importance Internet Accès Internet Chaque utilisateur, selon ses besoins professionnels, se verra accordé ou non un accès Internet. L utilisateur ne doit utiliser Internet qu à partir de l accès réseau qui lui est fournis, l accès à Internet via un modem est interdit. L accès à certains sites Internet peut-être prohibé par le SI. Un bon usage Seul est autorisé l accès aux sites en rapport direct et nécessaires à l activité professionnelle de l utilisateur. La consultation ponctuelle de sites web pour le domaine personnel est tolérée si celle-ci est raisonnable et se feras de préférence lors de la pause-déjeuner. 37

39 Téléchargements L utilisateur doit limiter les téléchargements qu il effectue à ceux vraiment nécessaires à son travail. Les téléchargements volumineux doivent être effectués avant 9h00 et après 18h00. Les téléchargements doivent être en approuvés par le SI et doivent respecter les droits de propriété intellectuelle et de protection logicielle. ANNEXE Nul n est censé ignorer la loi. Seules les DCP collectées et traitées de manière loyale et licite peuvent être utilisées. (Art6 «Loi I&L») Un traitement de DCP doit avoir reçu le consentement de la personne. (Art7 «Loi I&L») Il est interdit traiter ou de collecter des DCP qui font apparaître directement ou indirectement les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l'appartenance syndicale des personnes, ou qui sont relatives à la santé ou à la vie sexuelle de celles-ci. (Art8 «Loi I&L») Toute personne physique justifiant de son identité a le droit d interroger le responsable d un traitement de DCP pour les raisons suivantes : (Art39 «Loi I&L») 1 La confirmation que des données à caractère personnel la concernant font ou ne font pas l'objet de ce traitement ; 38

40 2 Des informations relatives aux finalités du traitement, aux catégories de données à caractère personnel traitées et aux destinataires ou aux catégories de destinataires auxquels les données sont communiquées ; 3 Le cas échéant, des informations relatives aux transferts de données à caractère personnel envisagés à destination d'un Etat non membre de la Communauté européenne ; 4 La communication, sous une forme accessible, des données à caractère personnel qui la concernent ainsi que de toute information disponible quant à l'origine de celles-ci ; 5 Les informations permettant de connaître et de contester la logique qui sous-tend le traitement automatisé en cas de décision prise sur le fondement de celui-ci et produisant des effets juridiques à l'égard de l'intéressé. Toutefois, les informations communiquées à la personne concernée ne doivent pas porter atteinte au droit d'auteur au sens des dispositions du livre Ier et du titre IV du livre III du Le responsable du traitement peut s opposer à des demandes abusives lors par exemple de leur nombre, leur caractère répétitif ou systématique. Charte qualité service client 39

41 11. Charte qualité 1. Relationnel client Sécurité et productivité Continuité de service Exemple de procédure

42 11.1. Relationnel client Nos techniciens sont agréables et à l écoute. Une tenue vestimentaire correcte est exigée et un parler respectueux est de pair. Le client est roi, ainsi nous ferons toujours notre maximum pour satisfaire ses demandes et besoins informatiques. La ponctualité est également une valeur que nous nous efforçons de conserver, aucun retard n est toléré au sein de notre entreprise Sécurité et productivité Nous garantissons une sécurité optimale des données et des postes grâce aux différentes mesures que nous mettons en place. Les données importantes sont cryptées par un mot de passe d accès. Les mots de passe utilisateurs doivent être changés régulièrement ou dès qu ils sont divulgués à une autre personne ; ils ont également une certaine complexité à respecter. 41

43 Celle-ci est pour notre cas : Minimum de sept caractères. Au moins une majuscule. Au moins un chiffre. Au moins un caractère spécial. Un antivirus est installé sur chaque poste utilisateur et maintenu à jour automatiquement. Des analyses automatiques sont également programmées. Un blocage des sites et applications non professionnelles est également appliqués. Une sauvegarde des données sur un NAS 3 est effectuée automatiquement depuis chaque poste. Le contenu du NAS est lui-même répliqué sur un «cloud 4» afin de conserver les données en cas de sinistre majeur et ce, même si celui-ci est atteint et se retrouve hors d usage Continuité de service Afin d assurer la continuité du support informatique, un technicien est placé en astreinte. Un groupe électrogène est également mis en place et testé régulièrement afin d assurer la continuité de l activité de l entreprise en cas de coupure momentanée de l alimentation électrique. Pour éviter au maximum les pertes d exploitation, plusieurs postes en «spare 5» sont disponibles. Ainsi, nous pouvons en quelques minutes remplacer un poste en panne. 12. Exemple de procédure 1. Se présenter : «Bonjour, «Prénom Nom» service informatique. Que puis-je faire pour vous?» 2. Compréhension du problème : -demander des informations supplémentaires si l utilisateur n a pas été très clair. «Pouvez-vous m en dire un peu plus?» 3. Résolution du problème : -une fois que vous avez compris le problème de l utilisateur, il faut l aider à le résoudre. -Effectuer les opérations nécessaires (prise de la main sur le poste en cas de besoin etc). «Puis-je prendre la main sur votre poste s il vous plaît?» 4. Problème résolu : -Remercier l utilisateur de sa coopération et lui demander un avis. 3 Boîtier permettant de partager le contenu d un disque dur sur un réseau. 4 Serveur externe et non géré par l entreprise avec un stockage dédié. 5 Poste préparé à l avance pour une meilleure réactivité en cas de besoin urgent. 42

44 «Merci de votre coopération et de votre confiance. Puis-je s il vous plaît vous demander de nous évaluer?» -Le saluer «Merci encore. Bonne journée, au revoir.» -Mettre fin à la communication. Astuces à retenir : -Toujours être agréable et respectueux. -Expliquer à l utilisateur ce que vous faites afin de le mettre en confiance. 43