Avant le début Pro

Une fois les contrats signés et livrés à Efecte, le projet peut être planifié et doté en ressources, et généralement le projet peut démarrer dans 2 à 6 semaines, mais cela est toujours convenu séparément avec le client.

Le Client peut commencer les travaux de préparation du projet.

1. Le client désigne un chef Pro projet pour le projet IGA

• Le chef de Pro alloue les ressources nécessaires au projet (veuillez consulter la section correspondante pour connaître les ressources client nécessaires).
  
  
• Si le client a besoin de matériel de gestion de projet spécifique à l'organisation, il peut être préparé avant le début du projet IGA et rempli de détails une fois que les chefs de Pro ont convenu du calendrier, etc.
  
  
• Un projet de livraison Efecte IGA contient des listes de risques générales prédéfinies, mais le client peut commencer à préparer des listes de risques spécifiques à l'organisation. Ces listes sont combinées au démarrage du projet.
  
  
• Liste des dépendances aux projets d'autres clients, qui pourraient avoir un effet sur le projet IGA Growth Package, ainsi qu'aux calendriers, ressources, calendriers de mise en service, contenu de données ou intégrations.

2. Spécialiste AD ou Azure AD du client

• Peut commencer à évaluer le contenu des données et apporter les modifications nécessaires et les mesures de nettoyage aux données, par exemple en supprimant les comptes et les groupes obsolètes, en s'assurant que le contenu des données est valide et, si ce n'est pas le cas, en dressant la liste des améliorations à apporter.
  
  
• Si le provisionnement est effectué vers les AD des clients, il peut être nécessaire d'apporter des modifications à la structure de l'UO (veuillez consulter la section correspondante pour les éventuelles modifications AD ).
  
  
• Un environnement de test pour le répertoire doit être prêt lorsque les installations sont démarrées.
  Si le client n'est pas en mesure de fournir un environnement de test distinct pour AD , une unité d'organisation de test peut être créée pour l'environnement de production, mais il doit créer une image exacte de l'unité d'organisation de production. Des restrictions seront appliquées à l'authentification et aux données de test une fois la solution IGA testée et l'UAT validée.

3. Spécialiste RH

• Peut commencer à évaluer le contenu des données et apporter les modifications et les actions de nettoyage nécessaires aux données, par exemple en s'assurant que le numéro d'employé est unique pour tous les utilisateurs, que tous les utilisateurs disposent des informations obligatoires et qu'elles sont valides et à jour, etc.
  
  
• Peut commencer à répertorier toutes les exceptions dans les emplois des utilisateurs, c'est-à-dire par exemple la liste des utilisateurs qui existent dans le système RH mais qui n'ont besoin d'aucun droit d'accès et qui doivent être exclus de l'intégration RH, ou s'il existe des groupes d'utilisateurs dont les informations sont continuellement ajoutées après que des modifications ont été apportées au contrat de travail.
  
  
• Si des modifications de la solution RH sont nécessaires, il est fortement recommandé de commencer à planifier et à financer ces changements dès que possible.

Livrables clients

Informations / actions nécessaires :

1. Adresse URL des environnements d'effet clients.

Ceci est nécessaire pour l'installation.
Veuillez noter que ceux-ci sont nécessaires pour l'environnement de production et de test.

2. Environnements de test

Le client dispose de son propre environnement de test AD ou Azure AD distinct. Il est fortement recommandé de l'utiliser pour l'implémentation et les tests.

Si le client ne dispose pas d'un environnement de test distinct, il doit créer une unité d'organisation de test distincte dans son AD de production.

Un environnement de test pour une solution RH.

3. Hôte (adresse IP)

Adresse IP du client AD ou Azure AD , à laquelle le moteur de provisionnement est connecté. Veuillez noter que ces informations sont nécessaires pour les environnements de production et de test.

4. Numéro de port

Quel numéro de port EPE utilisera-t-il pour se connecter à Customers AD ou Azure AD ? Veuillez noter que ces numéros sont nécessaires pour les environnements de production et de test.

5. Nom d'utilisateur

Le client doit créer un compte utilisateur technique et lui accorder les droits d'accès nécessaires (lecture et gestion des connexions utilisateur-groupe). Veuillez l'envoyer par courrier sécurisé au consultant Efecte responsable.

6. Mot de passe

Un mot de passe pour le compte technique. Veuillez l'envoyer par courrier sécurisé au consultant responsable.

7. Accès des consultants Efecte pour tester AD ou Azure AD

Les consultants Efecte auront besoin d'un accès en lecture seule au répertoire Clients, notamment pour les tests de provisionnement. Veuillez noter que ces droits sont requis pour les environnements de production et de test.

8. Filtres de recherche

LDAP userBase / LDAP userFilter, utilisé pour filtrer les utilisateurs lus depuis AD ou Azure ou depuis lesquels les informations sont écrites.

LDAP groupBase / LDAP userFilter, utilisé pour filtrer les groupes lus depuis AD ou Azure AD ou depuis lesquels les informations sont écrites.

9. Groupes

Le client doit créer les groupes suivants dans le répertoire, pour les accès à la solution IGA .

Effet_ IGA _ESS_user
IGA
Effet_ IGA _admin
Effet_ IGA admin
Efecte_ IGA _propriétaire

Veuillez noter que ceux-ci sont nécessaires dans les environnements de production et de test.

10. Groupes de tests

Le client doit également créer des groupes pour les tests (uniquement pour tester l'environnement), la recommandation est d'au moins 10 groupes de test et, si les rôles commerciaux IGA sont dans le périmètre du projet, la recommandation est d'au moins 30 groupes.

11. Utilisateurs pour les tests

Le client doit créer des utilisateurs pour les tests (uniquement pour tester l'environnement), la recommandation est qu'au moins trois (3) utilisateurs gestionnaires, avec chacun cinq (5) subordonnés soient créés.

Début Pro projet

Pro projet démarre lorsque le chef de projet Pro Efecte contacte le chef de projet Pro client et qu'ils conviennent des réunions hebdomadaires, des ateliers, des réunions du groupe de pilotage, etc. nécessaires.

Lors de la première réunion du groupe de pilotage, les membres conviennent que le projet a été lancé.

Les chefs Pro projet conviennent et planifient

• Calendrier Pro projet
  
  
• Plages horaires pour les ateliers de définition
  
  
  • Installations, connexions, tunnels VPN, ouvertures de pare-feu, etc.
    
    
  • Atelier annuaire
    
    
  • Ateliers RH
    
    
  • Ateliers de cas d'utilisation

• Plages horaires pour les formations
  
  
• Plages horaires des réunions hebdomadaires (groupe de projet)
  
  
• Plages horaires pour les réunions des chefs Pro projet
  
  
• Plages horaires des réunions du groupe de pilotage
  
  
• Nom de l'environnement d'effet (environnements de test et de production)

Définitions

Il est recommandé que la formation d'introduction à la solution IGA soit organisée avant le début des définitions pour les cas d'utilisation.

Les définitions sont réalisées pendant et entre les ateliers, par exemple lorsque certaines définitions nécessitent une révision interne ou une prise de décision par le client. Entre les ateliers, le client doit également prévoir suffisamment de temps pour que les membres du groupe projet puissent examiner et commenter l'ensemble des documents.

1. Intégration RH

L'intégration RH doit être définie tant au niveau des processus que des aspects techniques, notamment le système RH utilisé par le client et le type d'intégration mis en œuvre. Il est important de savoir que si le système RH nécessite des modifications, des améliorations ou des développements, le client doit les mettre en œuvre avant la mise en œuvre de l'intégration RH.

Au niveau des processus, nous devons comprendre comment les spécialistes RH et les responsables utilisent le système RH : comment le système est utilisé, comment les données personnelles et organisationnelles sont gérées, quels changements majeurs sont prévus pour l'année à venir, quels attributs sont disponibles pour la solution IGA , etc.

Efecte fournira une documentation pour la description de l'intégration et les mappages d'attributs, les fonctionnalités liées au processus sont décrites dans les cas d'utilisation.

2. Répertoire

Dans cet atelier, nous verrons comment le client utilise son annuaire AD ou Azure AD , comment les utilisateurs et les groupes sont stockés, à quoi ressemble la structure de l'UO et s'il est nécessaire de la modifier, quels attributs sont nécessaires à la création d'utilisateurs et quelles informations sont mises à jour lors des changements dans l'emploi des utilisateurs.

Efecte fournira toute la documentation nécessaire pour la description du répertoire et les mappages d'attributs, les fonctionnalités liées au processus sont décrites dans les cas d'utilisation.

3. Cas d'utilisation

Efecte IGA propose plus de 20 cas d'utilisation prédéfinis et prêts à l'emploi, tous définis avec précision. Au moins deux ateliers sont généralement nécessaires : un pour le libre-service, l'automatisation et le provisionnement, et un autre pour la gouvernance et l'administration.

Efecte fournit une documentation pour les cas d'utilisation.

4. Architecture

Lors de cet atelier, tous les détails architecturaux sont confirmés et validés. Si nécessaire, les commandes d'ouvertures de pare-feu, de tunnels VPN, etc., sont transmises aux fournisseurs de services. Les accès nécessaires et les détails d'installation sont également convenus.

Approbation de la définition

Après les ateliers de définition, le client doit approuver les documents de définition avant de lancer la mise en œuvre. En cas de modification des documents de définition, Pro chefs de projet évalueront la nécessité d'une demande de modification.

Mise en œuvre

Pendant la mise en œuvre, les membres du groupe de projet des clients participent à des réunions hebdomadaires, au cours desquelles la démonstration et les questions ouvertes sont examinées.

Lors de la mise en œuvre, les tâches des clients sont principalement liées aux phases futures du projet, telles que la phase UAT et la mise en service fonctionnelle.

Pro préparation du projet est suivie à l'aide des cartes de données et des vues Project Management IGA . Tous les membres du groupe de projet ont accès à la liste des tâches du projet.

Tâches client pour les préparations UAT

1. Créez les cas de test spécifiques au client nécessaires à l'environnement Customer Effect.

2. Créez les données de test spécifiques au client nécessaires

3. Commencez à répartir les membres du groupe de test

Tâches client pour les préparations fonctionnelles Go-Live

1. Commencez à attribuer les dates de mise en service techniques et fonctionnelles possibles, évaluez les éventuelles restrictions concernant les dates de mise en service.

2. Commencez à évaluer le type de communication et de formation nécessaire pour les utilisateurs finaux.

Tests système

Efecte est responsable de l'ensemble des tests du système, mais lors des tests d'intégration, les spécialistes des ressources humaines et de l'annuaire des clients sont nécessaires.

Efecte utilise les mêmes cartes de données Project Management IGA pour les cas de test et les résultats des tests, afin que le client puisse suivre l'avancement des tests. Une fois le cas de test testé, il est prêt pour les tests du client, qui peut facilement l'utiliser pour ses propres tests.

Tous les membres du projet, qui ont accès à l'environnement de test Customer Efecte, peuvent voir les cas de test, les résultats des tests et la progression à tout moment.

Si le client dispose d'un environnement de test pour la solution RH, celui-ci est utilisé pour les tests système, mais si l'environnement de test RH n'existe pas, Efecte génère des données de test selon les définitions et les importe dans l'environnement du client à des fins de test.

Test d'approbation des utilisateurs

Les tests d'approbation des utilisateurs (UAT) sont l'une des tâches les plus importantes des clients au cours du projet IGA et constituent une condition préalable à la mise en service.

La phase UAT couvre généralement 3 à 4 semaines et prend environ 10 à 12 jours ouvrables. Si le client a des périodes de travail complexes, la recommandation est de réserver 10 à 15 jours ouvrables.

Selon le nombre de membres du groupe de test, l'exécution peut être plus rapide. Les estimations de planning sont calculées comme si 1 à 1,5 ressource était disponible pour le test.

Efecte fournira un calendrier similaire pour la phase UAT et il sera convenu lors de la réunion de remise de l'UAT avec les membres du groupe de projet et du groupe de test.

Cas de test

Efecte fournit des cas de test en fonction des livrables et il est recommandé au client de créer ses propres cas de test spécifiques pour la phase UAT.

Les cas de test doivent être planifiés de manière à ce qu'il y ait trois (3) types de cas de test

1. Fonctionnel

Cas de test selon la documentation de définition et la portée du projet convenue.

2. Cassable

Les cas de test doivent également tester la manière dont la solution gère les situations qui créent une exception.

3. Ressembler et aimer

Validez tous les termes, noms d'attributs, textes d'information, logos, etc. qui sont définis en fonction de la terminologie et de l'apparence de l'organisation.

Résultats des tests

Au cours des deux phases de test, les résultats des tests sont rapportés à l'aide des cartes de données Project Management IGA et les chefs de Pro peuvent suivre l'état d'avancement de la phase de test.

Un résultat de test peut être,

1. Prévention

La phase de test est interrompue en raison de la découverte.

2. Critique

Le résultat du test empêche l'approbation du test.

3. Neutre

Résultats des tests « Look & like », fautes de frappe dans la configuration spécifique au client ou dans les textes d'aide, etc.

4. Mineur

Questions, fautes de frappe dans la solution IGA , etc.

Rapport sur l'état de la phase de test

La solution IGA fournit également des vues et des rapports prêts à l'emploi permettant aux chefs Pro projet de suivre l'avancement des tests et d'en rendre compte au groupe de pilotage.

Exemple 1.
Rapport pour les types de recherche de tests.

Exemple 2.
Rapport hebdomadaire des résultats des tests par type

Exemple 3.
Rapport de recherche de test hebdomadaire par statut

Phase de test - Approbation

Les deux phases de test sont approuvées lorsque :

1. Tous les cas de test convenus sont testés.

2. Tous les résultats des tests préventifs et critiques sont clôturés avec succès.

3. Le groupe de projet convient que les tests ont été effectués avec une grande qualité et avec des cas de test complets.

Terminaison de phase UAT

Project Management peut suggérer une suspension de l'UAT au groupe de pilotage, qui prendra une décision quant à la résiliation.

La résiliation peut être suggérée lorsque

1. Plus de 50 % des cas de test ont échoué et des résultats de test critiques ou préjudiciables ont été signalés.

2. L'examen des effets pour empêcher les résultats des tests prend un temps déraisonnable (plus de 3 jours ouvrables)

Mise en service

Le projet de livraison d'Efecte IGA contient des mises en service techniques et fonctionnelles, mais il est important de reconnaître les différences entre ces deux éléments.

Mise en service technique

Efecte est responsable de l'ensemble de la mise en service technique, ce qui signifie que la configuration de l'environnement de test est transférée vers l'environnement de production.

Lors de la mise en service technique, le client confirme dans l'environnement de production que tout fonctionne comme défini et convenu.

La mise en service technique ne signifie pas que les utilisateurs finaux du Client commenceront à utiliser le portail libre-service ni que le provisionnement sera lancé. Le Client peut définir le calendrier de ces actions lors de la mise en service fonctionnelle.

Après la mise en service technique, le client est en mesure de démarrer l'intégration et la mise à disposition des ressources humaines vers l'annuaire. La plupart des cas d'utilisation IGA Admin sont utilisés à cette phase.

Mise en service fonctionnelle

Le client est responsable de la planification et de la programmation de la mise en service fonctionnelle, qui comprend également toutes les communications et formations nécessaires aux utilisateurs finaux.

Efecte prend en charge la planification fonctionnelle de la mise en service des clients et fournit par exemple un modèle pour la planification et le portail libre-service Efecte fournit des fonctionnalités pour les questions et instructions les plus fréquemment posées aux utilisateurs finaux.

Formations

Un projet de déploiement IGA comprend deux formations distinctes pour les futurs administrateurs IGA . Si le client prévoit de développer lui-même la solution IGA , Efecte propose également des formations à la configuration, mais celles-ci ne sont pas incluses dans le périmètre du projet IGA .

Présentation de la solution

La présentation de la solution a lieu au début du projet, généralement avant les définitions, et dure environ une demi-journée. Lors de cette présentation, les formateurs Efecte présentent toutes les fonctionnalités de base de la plateforme Efecte Service Management, telles que les rapports, les vues, les tableaux de bord, les cartes de données, etc.

Formation des administrateurs IGA

La formation Administrateur IGA comprend des exemples et des exercices pratiques à tester dans les environnements de formation. Les participants doivent prévoir une journée de travail pour la formation, de préférence avant la phase d'UAT.

Clôture Pro projet

Le projet est clôturé lorsque tous les livrables sont prêts, que la mise en service fonctionnelle a été mise en œuvre avec succès et que le groupe de pilotage a accepté la clôture du projet.

Avant la clôture du projet, le groupe de projet valide et priorise les éléments de développement ultérieurs, puis les présente au comité de pilotage. Le client peut ainsi planifier la feuille de route IAM de l'organisation pour les mois/années à venir.

La clôture du projet comprend une réunion de transfert au support, au cours de laquelle tous les détails concernant le support sont clarifiés pour les membres du groupe de projet et la documentation est remise à la responsabilité du client.

Service Desk à effet

Une fois la solution IGA mise en production, un support étendu est inclus après une mise en service fonctionnelle d'une semaine et après cela, le support démarre comme convenu dans les contrats.

Les administrateurs Efecte formés du client peuvent contacter Service Desk Efecte. Veuillez noter que les heures d'ouverture varient, si par exemple le client a un contrat d'assistance 24h/24 et 7j/7.

servicedesk@efecte.com

Tél. +358 424 724 724

Horaires d'ouverture de 08h00 à 18h00 EET/EEST.

L'assistance est disponible en finnois, anglais, allemand et suédois.

Ressources client nécessaires

Un projet de livraison IGA nécessite la collaboration des spécialistes d'Efecte et du client pour fournir la solution la plus adaptée à ses besoins IAM . Les ressources du client sont nécessaires pour fournir toutes les informations relatives à ses processus internes et à ses détails techniques.

1. Pro de projet clients

Il est responsable de l'organisation des allocations de ressources nécessaires au sein de l'organisation cliente et, si nécessaire, de la sollicitation de conseils auprès des éditeurs d'applications. Le chef de Pro est également chargé de rendre compte de l'avancement des projets de croissance IGA au sein de l'organisation, car aucun groupe de pilotage n'est intégré au projet.

En règle générale, le chef de Pro est également responsable de l'organisation de la phase de test d'approbation client-utilisateur (UAT). Veuillez en savoir plus sur les préparatifs et les tâches de l'UAT dans son propre chapitre.

Le chef de Pro doit également organiser la planification, la préparation et la formation des utilisateurs finaux avant la mise en service fonctionnelle. Un chapitre spécifique est également consacré à la mise en service fonctionnelle.

2. Spécialiste de l'annuaire

Le client doit effectuer plusieurs configurations dans son annuaire ( AD ou Azure AD ) et créer des données de test pour la phase UAT. Ces modifications sont effectuées par le spécialiste de l'annuaire du client. Ce dernier doit également répondre à plusieurs questions concernant la structure de l'UO ou le filtrage des utilisateurs lors de la lecture ou de l'approvisionnement des données dans l'annuaire.

3. Spécialiste de l'authentification

Le client doit configurer l'annuaire conformément au protocole d'authentification convenu et aux instructions reçues d'Efecte. Le spécialiste de l'authentification peut également être le même que le spécialiste de l'annuaire ; dans ce cas, des allocations de ressources doivent être ajoutées à celles du spécialiste de l'annuaire.

4. Futurs administrateurs IGA

Le client doit affecter au moins un (1) administrateur IGA. La recommandation est d'affecter deux (2) administrateurs IGA .

Au cours du projet de livraison IGA , les futurs administrateurs se familiarisent avec la solution IGA et ses fonctionnalités, ils peuvent également fournir des informations détaillées nécessaires lors de la mise en œuvre.

5. Administrateurs Efecte actuels (clients Efecte existants)

Si le client dispose d'un environnement Efecte Cloud existant, où la solution IGA Growth est mise en œuvre, les administrateurs Efecte actuels sont également nécessaires pendant le projet. La mise en œuvre de la solution Efecte IGA dans un environnement existant entraînera de légères modifications des processus ITSM.

6. Responsable de la sécurité de l'information

La solution Efecte IGA nécessitera un accès utilisateur technique au répertoire des clients, et les autorisations doivent être accordées en fonction des fonctionnalités IGA (autorisations de lecture/écriture), généralement celles-ci sont confirmées par le responsable de la sécurité de l'information.

Le responsable de la sécurité de l'information s'intéresse généralement également aux capacités de reporting et d'audit des solutions IGA , qui sont utilisées, par exemple, pour signaler les comptes orphelins et inutilisés, ou les dernières connexions.

Pendant le projet de livraison IGA , le responsable de la sécurité de l'information joue le rôle de propriétaire ou de réviseur du projet, l'allocation nécessaire est donc d'une heure à une journée.

7. Administrateurs d'applications

Avec la solution IGA , le client est en mesure de transmettre des demandes de droits d'accès par e-mail ou par ticket aux administrateurs de l'application. Ces administrateurs doivent être informés de la nouvelle façon de travailler.

Pendant le projet de livraison IGA , les administrateurs d'application ne font pas partie du groupe de projet, mais l'administrateur IGA a généralement besoin de commentaires ou d'une assistance de révision de leur part.

8. Autres participants nécessaires

En particulier si l'environnement Customers Efecte est installé sur les propres serveurs du client (en tant que cloud privé), plusieurs spécialistes techniques pour les serveurs, les réseaux, les installations, etc. sont nécessaires.

Exemple d'allocation de ressources

Documentation des livrables

Le projet de livraison IGA contient des éléments pour la gestion du projet, les définitions, les tests, les Go-Live et le support. Si le client a besoin d'autres documents, ils sont demandés séparément auprès d'Efecte.

Matériel de gestion Pro projet

• Plan Pro projet
• Matériel du groupe de pilotage

Matériaux pour les définitions

• Description du cas d'utilisation
• Description du répertoire
• Description de l'intégration du système source (pas pour IGA Starter )
• Mappage d'attributs Excel

Matériaux livrables

• Cas d'utilisation, dans le cadre des instructions d'administration IGA
• Description de la solution IGA pour les clients
• Matériel de formation
• Descriptions d'intégration
• Mappage d'attributs Excel

Matériaux disponibles dans l'environnement Customers Efecte

• Tâches Pro projet
• Cas de test
• Résultats des tests
• Liste de développement ultérieur
• Journal des modifications pour la gestion de projet
• Journal des risques pour la gestion de projet
• Analyseur visuel - outil qui montre toutes les relations entre les cartes de données