Solution de gestion des identités et des habilitations (IGA)

Fourniture des licences et déploiement d’un outil de gestion du cycle de vie des identités et des habilitations, avec automatisation des attributions, suivi des exceptions, reporting et remédiation. La solution doit reprendre les éléments gérés par le méta-annuaire, les outils et les scripts existants, et couvrir les collaborateurs ainsi que les prestataires externes.

Le périmètre indicatif comprend environ 1 800 postes de travail, 350 serveurs, 2 800 utilisateurs Active Directory et 1 200 Chromebook. La tarification est demandée à la licence utilisateur. Les comptes techniques et d’administration, notamment les comptes de service et comptes à privilèges, ne sont pas envisagés dans le périmètre à ce stade.

Fonctions et interfaces

La solution doit automatiser les habilitations dans des environnements Linux, Windows et iSeries, sur site et dans des environnements SaaS et IaaS. Les interfaces attendues comprennent notamment :

• HR Access, source d’autorité, avec import des données du SIRH sans limite de lignes ou de colonnes ;
• Active Directory et Entra ID, ainsi que les éléments compatibles avec CyberArk et le MFA TrustBuilder ;
• EasyVista pour les demandes d’habilitation, avec conseil sur ses évolutions nécessaires ;
• les comptes iSeries et Ikos (ERP), ainsi que les applications recensées dans les annexes.

Les connecteurs peuvent nécessiter des développements spécifiques. La solution doit prendre en compte les particularités des doubles activités, des contrats intérimaires et des CDD, les exceptions d’habilitation et les groupes utilisateurs, en excluant les groupes de comptes de service, techniques et d’administration.

Gouvernance, suivi et continuité

L’outil doit produire des rapports détaillés : synthèse globale et anomalies, rapports par utilisateur, synthèses utilisateur-application et utilisateur-licence. Il doit conserver au moins deux ans d’historique des journaux et permettre des rapports sur un intervalle choisi dans cette période. Les métiers doivent pouvoir gouverner les habilitations selon une matrice définie en amont et, sous l’égide de leur hiérarchie, supprimer immédiatement des droits lors des campagnes de remédiation. Les actions opérationnelles liées aux risques de surexposition restent à la charge des équipes de Paris Habitat.

Le service doit fonctionner en SaaS ou sur site, être disponible 99 % du temps par mois et tolérer au maximum quatre heures d’indisponibilité consécutive. L’hébergement des données doit être garanti dans l’Union européenne. Le support est attendu en heures ouvrées, 5 jours sur 7, de 7 h à 20 h. Les maintenances ou mises à jour empêchant l’accès aux applications critiques ou à l’ensemble des fonctionnalités doivent être réalisées hors des plages du lundi au vendredi, de 7 h à 18 h ; si elles affectent la production du fournisseur, Paris Habitat doit en être averti au plus tard 48 heures à l’avance, avec indication de leur durée. Aucune information importante ne doit être perdue lors de ces opérations.

Déploiement, accompagnement et livrables

La solution doit devenir opérationnelle sur l’ensemble du périmètre au plus tard 18 mois après notification ; l’offre doit comprendre un planning détaillé. Le projet prévoit le cadrage et l’analyse de l’existant, l’interconnexion avec HR Access, les outils IAM et de sécurité, puis avec les outils de demandes et les applications. Il inclut les rapports et revues d’habilitation, une phase de fonctionnement restreint par application, la vérification de l’exhaustivité, un scénario de retour arrière et le transfert de compétences. Le décommissionnement progressif des outils existants ne doit intervenir qu’après vérification de la solidité de la solution.

Les livrables comprennent le document d’architecture technique, des procédures de configuration et de transfert de compétences, ainsi qu’un compte rendu des problèmes ou retards rencontrés en phase projet et des solutions de remédiation. Les présentations et comptes rendus des réunions de pilotage sont à transmettre dans la semaine suivant les comités. Des comités opérationnels sont à proposer par le prestataire ; un comité de suivi du contrat est à tenir au moins une fois par an. Le prestataire doit pouvoir échanger en français et en anglais, mais les comités opérationnels et leurs comptes rendus sont en français. Paris Habitat peut réaliser des audits qualité pendant l’exécution ; en cas de non-conformité, le prestataire doit présenter un plan d’actions correctives sous 15 jours.

Une prestation facultative prévoit une matrice RACI des rôles du prestataire et des équipes de Paris Habitat, dont les évolutions restent à la charge du prestataire et sont soumises à validation de Paris Habitat.