Instructions client pour la migration des nouveaux composants Cloud
Instructions client pour la migration des nouveaux composants Cloud
Dans cet article, sont décrites les modifications apportées à l'environnement Efecte du client si de nouveaux composants cloud ( Efecte Secure Access et Efecte Provisioning Engine ) sont migrés pour être utilisés à la place d'Efecte Identity Management (EIM).
Cet article décrit également les exigences relatives à l'environnement d'effet du client, qui doivent être satisfaites avant que la migration puisse être mise en œuvre.
Efecte a créé deux packages de migration prêts à l'emploi et si les exigences de la migration Pro ne sont pas remplies, les impacts de la migration sur l'environnement Efecte du client doivent être évalués à un niveau plus détaillé lors de la pré-étude.
Efecte Secure Access et Efecte Provisioning Engine possède ses propres descriptions de composants, qui répondent à cette documentation et il existe plusieurs références à ces documents.
Pro migration Pro
Pro projet de migration Pro est un package prêt à l'emploi pour la migration de nouveaux composants Efecte vers l'environnement Efecte Cloud existant du client et il contient toute la documentation nécessaire pour le projet, les définitions, la mise en œuvre et la mise en service technique.
Le projet de migration Pro a également des pré-requis pour l'environnement Efecte Cloud existant des clients et il contient des capacités limitées pour l'authentification, mais si d'autres fonctionnalités sont nécessaires, la pré-étude de migration sera un meilleur choix pour commencer.
Il est également intéressant de noter que le projet de migration Pro nécessite des ressources client et qu'il existe plusieurs tâches client qui doivent être mises en œuvre au cours du projet.
Exigences techniques pour la migration Pro
Il existe cinq (5) catégories principales d'exigences auxquelles il faut répondre par « Oui ».
1. Exigences pour l'environnement Efecte Cloud existant des clients
- L'environnement Clients Efecte Cloud est dans un cloud dédié
- Le composant Efecte Provisioning Engine ou Efecte Secure Access n'est pas installé
- Le composant Efecte Identity Management (EIM) est installé
- Le client dispose d'un environnement de production et de test (ou uniquement de production)
- Efecte Identity Management (EIM) est utilisé pour fournir des données personnelles et organisationnelles au portail libre-service Efecte
- La plate-forme de gestion des services Efecte du client utilise Python 2.2 (ou une version antérieure).
2. Exigences relatives aux répertoires
- Le client lit uniquement les informations utilisateur à partir d' AD ou Azure AD
- Il n'y a qu'une seule instance de répertoire en cours d'utilisation
3. Exigences d'authentification
- Le client utilise AD ou Azure AD comme Pro d'identité
- Le client utilise User Federation, AD FS ou Azure AD SSO pour l'authentification
4. Exigences pour les clients Solution Efecte
- La version de base doit être la version 2018.2 ou plus récente
- Les informations utilisateur d' AD ou Azure AD sont lues dans les cartes de données Personne et Groupe AD
- Les rôles de gestion des services d'effet (rôles ESM) ne sont pas gérés dans Customers AD ou Azure AD
5. Le client n'utilise PAS
- Authentification HAKA
- Utilisateurs locaux
- Plusieurs portails libre-service Efecte ou plateformes de gestion de services Efecte
- Un autre répertoire que AD ou Azure AD
- Plusieurs répertoires AD ou Azure AD
- Réinitialisation automatique du mot de passe dans Efecte Identity Management (EIM)
- Authentification auprès d'autres IdP AD / Azure AD / AD FS
- Les utilisateurs sont importés à partir d'un fichier CSV
Ressources client nécessaires
Pour le projet de migration Pro , le client doit désigner un coordinateur Pro projet, un spécialiste AD ou Azure AD , un spécialiste de l'authentification et des administrateurs effectifs actuels qui participeront au projet.
Il est également essentiel d'allouer suffisamment de temps aux participants afin qu'ils puissent réaliser toutes les tâches nécessaires. Le projet de migration Pro comprend un planning détaillé des niveaux, ce qui facilite la gestion des ressources du client.
Tâches du client
Pendant le projet de migration Pro , le client doit participer au projet en mettant en œuvre les tâches répertoriées ci-dessous.
1. Configuration AD ou Azure AD
Le client doit mettre à jour/modifier la configuration AD ou Azure AD , conformément aux instructions client fournies par Efecte, afin que le nouveau composant Efecte Secure Access soit utilisé à l'avenir.
2. Environnement de test pour AD ou Azure AD
La migration Pro est implémentée dans un environnement de test Efecte et il est fortement recommandé au client de disposer d'un environnement de test pour AD ou Azure AD .
3. Nettoyage des données
Lors de la mise en œuvre de la migration, il est essentiel que le contenu des données soit valide, à jour et nettoyé avant le projet. Les données AD ou Azure AD relatives aux utilisateurs et aux groupes (utilisées pour l'authentification) et celles de la solution ITSM Customer Effects doivent notamment être nettoyées.
4. Connexions
Les connexions nécessaires, les utilisateurs techniques, le tunnel VPN, etc. doivent être créés avant le démarrage du projet de migration Pro ou pendant celui-ci.
5. Liste de configuration
La migration Pro inclut également l'environnement de test requis. Si le client dispose déjà d'un environnement de test Efecte, celui-ci est mis à jour au même niveau que son environnement de production. Si le client souhaite réimporter une configuration de son environnement de test Efecte après la mise à jour, il doit fournir la liste de toutes les configurations à sauvegarder.
Responsabilités du client
1. Contenu des données
Le client est responsable de l'ensemble des données traitées dans le cadre du projet de migration. Cela signifie que toutes les données AD ou Azure AD utilisées pour l'authentification des utilisateurs des solutions Efecte et comme source d'informations personnelles et organisationnelles doivent être à jour et exactes, afin que seules les données valides soient importées.
2. Ressources
Il est de la responsabilité du client d'allouer suffisamment de temps aux ressources nécessaires au client, conformément au calendrier convenu.
3. Tests d'approbation des utilisateurs (UAT)
L'UAT doit être effectué avec une qualité élevée et le client est responsable de l'organisation du groupe de test, des cas de test, des données de test, etc.
4. Mise en service fonctionnelle
Si des demandes de modification sont apportées à la portée de la migration, le client est responsable de l'organisation des actions fonctionnelles de mise en service, comme par exemple la formation ou les instructions des utilisateurs finaux, les groupes de pilotage, la communication, etc. si les modifications ont un effet sur les utilisateurs finaux ou les administrateurs du client.
5. Effectuer la configuration effectuée par d'autres fournisseurs
S'il existe une configuration effectuée par d'autres fournisseurs ou administrateurs clients d'Efecte, il est de la responsabilité des clients de s'assurer qu'Efecte est au courant de ces configurations, avant le début du projet de migration.
Supprimer
Étude préliminaire sur la migration
Dans l'étude préliminaire, les consultants d'Efecte évaluent l'environnement existant des clients, où la configuration d'Efecte Identity Management et d'Efecte Service Management liée aux utilisateurs et à l'authentification est étudiée, les modifications possibles sont répertoriées et le travail estimé.
Le client peut s'attendre à ce qu'au moins les tâches, les ressources et les responsabilités soient similaires dans les projets de migration Pro et Enterprise, mais elles sont convenues séparément avec le client avant le début du projet de migration.
Une étude préalable sur la migration est nécessaire lorsque,
1. Le client utilise une autre fonctionnalité ou méthode d’authentification, qui n’est pas mentionnée dans le projet de migration Pro .
2. Les exigences de migration Pro ne sont pas remplies
3. Le client (ou un autre fournisseur) a effectué une configuration complexe concernant les utilisateurs et l'authentification auprès de la solution Efecte, dont Efecte n'est pas au courant.
4. Le client souhaite disposer de nouvelles fonctionnalités ou de nouveaux services d'annuaire pendant la migration
5. Le client utilise la connexion utilisateur locale pour que les utilisateurs s'authentifient auprès des solutions Efecte
6. Le client utilise l'authentification Finish HAKA ou une authentification similaire dans d'autres pays
7. Le client utilise des utilisateurs locaux
8. Le client utilise la réinitialisation automatique du mot de passe dans Efecte Identity Management (EIM)
9. Le client utilise des groupes AD ou Azure AD pour l'allocation des rôles Efecte Service Management (rôles ESM)
Résultats de l'étude préliminaire sur la migration :
1. Les consultants d'Efecte conviennent que les nouveaux composants cloud peuvent être migrés conformément à la migration Pro
2. Les consultants d'Efecte conviennent que la migration est possible, mais qu'elle nécessitera une configuration ou des installations supplémentaires. Ils calculeront les estimations de travaux nécessaires, le bureau Project Management d'Efecte établira le calendrier du projet de migration et les responsabilités seront convenues avec le client.
3. Les consultants d'Efecte conviennent que la migration nécessitera un développement vers de nouveaux composants cloud et discutent avec l'unité Pro d'Efecte de la feuille de route et du calendrier des nouvelles fonctionnalités et le client aura une estimation du moment où la migration sera possible à mettre en œuvre.
SupprimerQuels changements ?
Tous les changements répertoriés ci-dessous font partie du projet de migration Pro et s’appliquent également à de nombreux cas d’étude préalable de migration.
Nouvelle fenêtre de connexion
Nouvelle fenêtre de connexion pour les utilisateurs du portail libre-service Efecte et de la gestion des services Efecte.
Lorsque Efecte Identity Management (EIM) est supprimé de l'environnement Efecte existant du client, le nouveau composant Efecte Secure Access est utilisé pour authentifier les utilisateurs des solutions Efecte, basé sur la plateforme Efecte Service Management. Pour plus d'informations sur les composants Efecte Secure Access consultez le site la description du composant .
Le client peut choisir l'image d'arrière-plan et le logo pour la page de connexion.
Flux de données
Avec les nouveaux composants Efecte Cloud les données sont lues dans de nouveaux modèles (veuillez également consulter le chapitre « Deux nouveaux modèles ») Compte IGA et droit IGA et seules les informations obligatoires sont affichées sur le modèle Personne.
Auparavant, lorsque Efecte Identity Management (EIM) était utilisé, les données étaient lues dans le modèle de groupe AD et directement dans le modèle de personne.
Avis!
Le flux de données au sein de Customers Effecte Cloud a également été modifié grâce aux nouveaux composants cloud. Ce détail est décrit dans les descriptions des composants.
Deux nouveaux modèles
Lorsque de nouveaux composants cloud sont migrés vers l'environnement Efecte du client, ils apportent également des modifications à la configuration existante et de nouvelles fonctionnalités pour configurer l'authentification et les lectures de données à partir des répertoires (comme par exemple AD ou Azure AD ).
Nouveaux modèles : compte IGA et droit IGA
Actuellement, les données clients des annuaires sont importées vers les fiches de données Personne et Groupe AD . Cependant, avec les nouveaux composants, elles sont importées vers les fiches de données Compte IGA et Droits IGA . La fiche de données Personne est toujours utilisée après Pro migration, mais le niveau d'attribut sera modifié et certaines informations précédemment affichées sur la fiche de données Personne seront affichées sur la fiche de données Compte IGA . La fiche de données Droits IGA remplacera la fiche de données Groupe AD , qui ne sera plus utilisée après la migration et sera supprimée ou désactivée.
1. Exemple de fiche de données personnelles, après modifications
2. Exemple de carte de données de groupe AD , à supprimer/désactiver
3. Exemple de nouvelle fiche de données sur les droits IGA
4. Exemple de fiche de données pour un nouveau compte IGA
Avantages
L'utilisation de nouveaux modèles présente de nombreux avantages, car ils sont spécialement conçus pour les nouveaux composants Efecte Cloud . Ils permettent également une gestion des utilisateurs plus sécurisée pour les solutions Efecte.
1. Grâce aux nouveaux modèles, il est possible de gérer les situations où des utilisateurs peuvent posséder plusieurs comptes dans le même annuaire ou dans des annuaires différents, mais tous doivent être liés à une seule personne dans Efecte. Si un utilisateur possède plusieurs comptes, il est possible de définir les informations de compte généralement utilisées dans les solutions Efecte (comme la fiche de données personnelle) et celles utilisées pour l'authentification.
2. Les modèles offrent également au client une meilleure possibilité de configurer l'automatisation de la gestion des utilisateurs de sa solution Efecte en fonction des exigences de sécurité en constante augmentation (comme par exemple le pseudonyme, ce qui signifie que les informations relatives à l'utilisateur peuvent être stockées à des fins d'audit, sans que l'utilisateur ne soit reconnu par des informations personnelles).
3. Possibilité de configurer des rapports et des vues plus performants pour les données lues dans l'annuaire client. Par exemple, en consultant tous les groupes liés aux licences O365, les vues de rapport peuvent être utilisées pour évaluer la présence de licences inutilisées attribuées à des comptes dont la dernière connexion remonte, par exemple, à un (1) mois.
Configuration facile pour les nouveaux composants
Efecte Provisioning Engine est entièrement configuré depuis la plateforme Efecte Service Management. Le projet de migration Pro contient les mêmes attributs à configurer que ceux utilisés avec le composant Efecte Identity Management (EIM).
Le client est autorisé à utiliser uniquement le provisionnement planifié, décrit en détail dans la description du composant. Le provisionnement basé sur les événements nécessite des licences IGA .
Les mappages d’attributs pour les utilisateurs et les groupes sont configurés dans la même tâche planifiable.
Efecte Secure Access
Modifications apportées à l'architecture des effets clients
L'architecture cloud d'Efecte reste la même avec les autres composants, sauf qu'Efecte Identity Management (EIM) est remplacé par de nouveaux composants cloud Efecte ( Efecte Secure Access et Efecte Provisioning Engine ).
La connexion entre le portail libre-service Efecte et la plate-forme de gestion des services Efecte est également renouvelée et, après la migration, la connexion est établie via l'interface REST API .
Architecture actuelle des effets des clients
L'architecture cloud actuelle des clients Efecte contient plusieurs composants, dont Efecte Identity Management (EIM) qui est utilisé pour authentifier les utilisateurs auprès des solutions Efecte et fournir les données de l'annuaire des clients (comme par exemple AD ) au portail libre-service Efecte et aux solutions construites sur la plate-forme Efecte Service Management (comme par exemple ITSM, RH, etc.).
Les clients mettent en œuvre l'architecture Cloud après la migration Pro
Les nouveaux composants Efecte Cloud ( Efecte Secure Access et Efecte Provisioning Engine ) et le nouveau connecteur entre Efecte Self-Service Portal et la plateforme Efecte Self-Service Management sont utilisés pour remplacer toutes les fonctions fournies par Efecte Identity Management (EIM).
Toutes les fonctions actuelles liées à l'authentification des utilisateurs et à la lecture des données utilisateur des clients à partir des répertoires sont configurées pour fonctionner comme avant, mais veuillez noter les modifications qui seront affichées aux utilisateurs finaux du client et aux utilisateurs administrateurs en vigueur.
Composants Cloud Effecte, après la migration Pro
