Système de gestion des identités et des accès

Sécurité

• Chiffrement TLS (>=1.2, 1.3 recommandé) pour les transports; chiffrement des données au repos AES‑256.
• Séparation des privilèges, MFA obligatoire pour comptes administrateurs, durcissement selon CIS Benchmarks.
• Journalisation immuable, export des logs vers SIEM, auditabilité des journaux, exigences RGPD (données hébergées UE), exigences de PCA/PRA.

Performances et disponibilité

• SLA de disponibilité élevée (exigence ≥ 99,5% hors maintenance) et RTO court (exigence ≤ 4 heures).
• Temps de réponse cibles (transactions courantes ≤ 2 s; requêtes complexes ≤ 5 s) et capacité dimensionnée pour connexions simultanées élevées (ex. ≥ 500 connexions).

Environnements et sauvegardes

• Trois environnements (DEV / REC / PROD) distincts; sauvegardes et procédures de restauration conjointes; tests de restauration lors de la recette.
• Pas de facturation de licences supplémentaires pour environnements DEV/REC exigée.

Installation et configuration initiale

• Installation et configuration complète sur environnements fournis; activation des mécanismes de sécurité de base (MFA admin, politiques mot de passe, TLS, journalisation).
• Livraison des fichiers de configuration, comptes administrateurs de maintenance, et documentation technique associée.

Formation

• Plan de formation complet en français, sur site : formation technique pour équipes DSI (minimum 3 jours, public 5–8 personnes), formation fonctionnelle RH (minimum 2 jours), formation référents sécurité et formation utilisateurs finaux.
• Livrables pédagogiques : guides, DAT, DEX, supports de formation.

Maintenance et support

• Maintenance corrective, préventive et évolutive, avec prise en charge des correctifs de sécurité et mises à jour éditeur (N2/N3), engagements de niveaux de service et procédures de pilotage, comptes‑rendus et réversibilité.

Prestations optionnelles et évolutions

• Possibilités d'extensions (PAM, gouvernance avancée, connecteurs SIEM, etc.) et tranche optionnelle pour prolongation de la maintenance.

Fonctionnalités attendues

• Gestion complète du cycle de vie des identités (Joiner/Mover/Leaver), authentification et gestion des accès, RBAC, provisionnement, workflows, recertification, gestion des comptes à privilèges (PAM), reporting et tableaux de bord.

Urbanisation et référentiels

• Interfaces vers référentiels sources (SIRH, système scolarité, annuaires LDAP/AD), exigences techniques pour échanges inter‑applicatifs et synchronisation d'identités.

Livrables principaux

• DAT, fichiers de configuration, documentation d'exploitation, plans de sauvegarde/restauration, guides de formation, registre des incidents et rapports de maintenance.