Maintien en conditions opérationnelles et de sécurité du Digital Workplace Odyssée

La prestation porte sur le maintien en conditions opérationnelles et de sécurité, la tierce maintenance applicative, l’assistance et les évolutions du Digital Workplace Odyssée du Shom, basé sur Jalios Workplace Liberty Edition et Jalios Teamwork. L’environnement permet aux agents d’accéder aux applications, informations, connaissances, espaces collaboratifs et ressources internes.

Le périmètre comprend notamment les VM de production et de préproduction, les interfaces avec l’annuaire OpenLDAP du Shom, le SSO, la messagerie Zimbra et les calendriers, ainsi que l’interface entre Jalios Teamwork et Jalios Workplace Liberty. La synchronisation de l’annuaire doit assurer une mise à jour différée d’au maximum 12 heures et pouvoir être déclenchée manuellement pour une mise à jour instantanée.

Le socle technique comprend notamment quatre VM de production :

• VM applicative : Debian Bullseye, Jalios Workplace Liberty 10 SP6, Apache HTTPD 2.4.55, 16 vCPU, 32 Go de RAM, 64 Go de partition système et 500 Go de partition data ;
• VM de conversion PDF : Debian Bullseye, Jodconverter 2.2.2-12, 4 vCPU, 8 Go de RAM et 64 Go de partition système ;
• VM de base de données : Debian Bullseye, PostgreSQL 13.11, 4 vCPU, 8 Go de RAM et 64 Go de partition système ;
• VM d’édition collaborative : Debian Bullseye, Collabora 1.3.7, 4 vCPU, 8 Go de RAM, 64 Go de partition système et 128 Go de partition data.

Le titulaire assure le MCO, le MCS et la TMA sur les composants livrés, leur intégration, leur paramétrage, leur configuration et leur documentation. Le périmètre inclut notamment Zimbra CS, CAS/SSO, Export PDF, Visites guidées et JGuide, JProcess, Collabora, les développements spécifiques ShomCorePlugin, ShomDescriptorPlugin, ShomChartePlugin, les imports Mediawiki et Photothèque, ainsi que les composants JMobile et OnlyOffice acquis ou désactivés.

Postes et prestations

• Poste 1 : montée en compétences et transfert avec le titulaire actuel, avec reprise de la documentation existante, identification des lacunes et préparation à l’exécution du MCO, du MCS et de la TMA.
• Poste 2 : maintenance corrective, maintenance évolutive, maintien de sécurité et assistance de la solution. Les mises à jour sont installées, intégrées et testées dans l’environnement du titulaire, avec vérification de la non-régression technique et fonctionnelle avant déploiement.
• Poste 3 : accompagnement des modules de travail collaboratif, comprenant notamment formulation, conception, paramétrage, communication, information, modification de l’ergonomie et support de formation, à distance ou sur site selon le besoin.
• Poste 4 : déploiement de modules, workflows JProcess et connecteurs vers des applications tierces telles qu’une GED ou un outil ITSM ; maintenance et assistance des extensions ; upgrade de version ; formations techniques ou fonctionnelles ; réversibilité.

La maintenance corrective couvre les anomalies et dysfonctionnements logiciels. Les délais de prise en charge et de résolution prévus sont de 0,5 jour ouvré et 2 jours ouvrés pour une anomalie bloquante, 2 jours ouvrés et 10 jours ouvrés pour une anomalie majeure, et 5 jours ouvrés et 3 mois calendaires pour une anomalie mineure. Les corrections sont vérifiées avant clôture et les mises à jour correctives, évolutives ou de sécurité sont historisées et archivées.

Les livraisons font l’objet de vérifications d’aptitude et de vérifications de service régulier. Elles comprennent notamment la documentation technique et d’installation, les procédures, les éléments nécessaires à l’administration, les guides utilisateurs et, pour les prestations d’assistance, les réponses apportées dans les tickets, par courriel ou par téléphone. Les formations donnent lieu à une séance et à la remise d’un support de formation.

Contraintes d’intégration et d’exploitation

Les développements peuvent utiliser notamment Java, Python, PHP, C, C++, Perl ou Fortran. Les méthodes Agiles sont préconisées lorsque pertinentes ; les livraisons intermédiaires peuvent être intégrées via Git et GitLab CI. Les tests unitaires des versions destinées à la production doivent atteindre 100 %.

Les logiciels doivent être intégrables au SI du Shom avec prérequis, procédures d’installation et de désinstallation, schémas applicatif, d’architecture et de modèle conceptuel lorsque le code source est livré. Les applications fonctionnent selon le principe du moindre privilège et sans compte root. Les images Docker doivent être versionnées, analysées contre les vulnérabilités et produites selon les règles du registre privé du Shom.

Les bases de données doivent permettre des sauvegardes à chaud et autonomes lorsque cela est possible ; les procédures particulières doivent être documentées. Les erreurs récurrentes dans les journaux bloquent le passage en production. Les informations de connexion sont centralisées et les mots de passe ne doivent apparaître ni dans les sources ni dans les processus.

La réversibilité, commandée au plus tard dans le mois précédant la fin du contrat, est planifiée sur une durée maximale de deux mois. Elle comprend la transmission exhaustive et actualisée des livrables, de la documentation, des données issues de l’outil de ticketing et l’assistance au nouveau prestataire pendant le transfert.