ELIOR MindMap #1 "Modern Service Management"

Commencez. C'est gratuit
ou s'inscrire avec votre adresse courriel
Rocket clouds
ELIOR MindMap #1 "Modern Service Management" par Mind Map: ELIOR MindMap #1 "Modern Service Management"

1. Besoins Client

1.1. Besoin de patch management WUfB

1.2. SCCM 2012 qui est sur 2008 R2 + WSUS 3.0 - pas de servicing, pas de vue autre que client Vista

1.2.1. Contournement

1.2.1.1. ELIOR a mis un WSUS 4.0

1.3. Ils patchent très mal sous Windows 10

1.4. Pas de mise en place de stratégie de Servicing

2. Présents

2.1. Julien Dallier

2.2. Christophe Allard

2.3. Thierry Clua

3. Architecture

3.1. SCCM 2012

3.1.1. 1 principal + 1 serveur spécifique par rôle

3.2. WSUS

3.2.1. 1 serveur 3.0

3.2.2. 2 serveurs 4.0

3.2.3. Il y a minimum 120 DP WSUS - quasi sur tous les sites

3.3. Patch Management Design

3.3.1. Stratégie Serveurs

3.3.1.1. Trentaine de postes serveurs en "sandbox"

3.3.1.2. 1 mois de décalage entre sortie MS et deploy

3.3.2. Stratégie Clients

3.3.2.1. Treintaine de postes clients en "sandbox"

3.3.2.2. 15 jours de décalage entre sortie MS et déploy

3.4. Les licences déployées

3.4.1. France

3.4.1.1. xxx Windows 7

3.4.2. Monde

3.4.3. 25000 postes dans le monde

3.5. Réseau

3.5.1. Aujourd'hui

3.5.1.1. France

3.5.1.1.1. MPLS avec accès Internet dessus

3.5.1.1.2. Proxy SAS ZScaler niveau 1 pour accès Internet

3.5.1.2. US

3.5.1.2.1. Stratégie Meraki avec VPN IPSec sur de l'accès internet

3.5.1.3. Pour les prisons, c'est sur de l'internet VPN avant login (avec Juniper Pulse)

3.5.1.4. Le type de liens

3.5.1.4.1. Ils ont de tout de 50K à 10Gbits

3.5.2. Demain

3.5.2.1. Pulse généralisé sur le poste de travail

3.5.2.2. là où peut mettre du MPLS on le fait

3.5.2.3. Si pas de MPLS, on met de l'internet avec tunnel VPN

3.5.2.4. 90% des cas : split-tunneling

3.5.2.5. 10% cas sensibles : par le VPN

4. Risque

4.1. Arrêt de production : Patcher en pleine phase de production sur les restaurants

4.1.1. C'est pour cela que SCCM a été retenu (planification)

4.2. Un arrêt de production c'est du business qui ne rentre pas

4.3. Investissements conséquents à faire pour les briques par rapport à nos besoins

4.3.1. Sponsor : Christophe Allard

4.3.2. Blocker VMware : Thierry Clua

5. Adhérence Applicative

5.1. Antivirus : McAfee

5.2. 150 applications dans le groupe

5.3. Les caisses sont fournies par des prestas externes

5.3.1. PiOS (OS durci sur proc ARM)

5.3.1.1. Base SQL Express locale

5.3.2. GES : Windows Embedded

5.3.2.1. Base Orace locale

6. ASK MS

6.1. Sortir un extract des postes par plaque (type)

6.2. Nous fournir la cartographie des applications pour mesurer la compatibilité Windows 10 ou pas

7. Ask client

7.1. Christophe aime VMware car

7.1.1. Masterless

7.1.2. Gain de temps sur les tâches routinieres

7.1.3. Plateforme unique pour gérer PC et téléphones

7.2. Thierry Clua ne croit pas dans le MAM

7.2.1. Pour lui Intune est une mode

7.3. Refonte applicative sur les postes sur 4 à 5 ans

7.4. PRIORITES

7.4.1. Les datas

7.4.2. Gestion du poste de travail

7.4.3. Refonte des applications (plutôt que faire un lift and shift)

7.4.4. Intranet B2B

7.4.5. Office 365 et Adoption