Julien Bousquet

Environnement complexe avec multiples forêts multi domaines et forêt d’administration.

• Design et mise en place d’un modèle d’administration de délégation fine (RBAC AD avec Administrative Tier Model)

• Migration des entités vers le modèle de délégation cible : Déplacement des objets AD vers les arborescences cibles, revue de privilèges des administrateurs et comptes de service, duplication de liens de GPOs

• Ecriture de scripts Powershell pour l’outillage et le reporting

• Mise en place de l’outillage projet (Présentations aux entités, Dashboards, Fichiers de cartographie)

• Support N3 AD pour les équipes internes

Sécurisation, architecture et administration N3 d’une forêt multi-domaine et de l’Azure AD associé.

• Revue et évolution d’architecture Active Directory (forêt multi-domaines + Relations d’approbations vers autres forêts et domaines, 10 000 Utilisateurs répartis dans le monde)

• Administration Azure Active Directory : Rôles Azure AD, Conditional Access pour le MFA, Azure SSO, App Registrations, Azure Administrative Units, …

• Audit et remédiation sécurité et configuration selon les recommandations Microsoft et les points de contrôle de l’ANSSI (Utilisation de PingCastle, Audit de Sécurité Microsoft), mise en place du MCS

• Design et implémentation de modèle de délégation d’administration granulaire par script : rôle sur les objets AD, les GPOs, les groupes locaux de serveurs, Azure RBAC, Délégation VSphere

• Support N3 de l’équipe MCO

• Validation architecture (sur la partie AD, Identités et Privilèges) pour les applications et projets

• Automatisation et Rapports par scripts Powershell :

o Déploiement de droits spécifiques (Délégation)

o Déploiement de GPOs

o AD CleanUp (Active Directory & Azure Active Directory) : désactivation comptes utilisateurs et ordinateur avec gestion de période de grâce

o Import quotidien du Last SignIn Azure dans l’Active Directory OnPremise

o Gestion de mots de passe : notification d’expiration, contrôle des mots de passe faibles, obligation de reset pour des utilisateurs Azure Only

o Gestion et reporting des configuration DHCP

o Gestion et reporting des serveurs et zones DNS

o Mise à jour dynamique de groupes AD OnPrem selon critère paramétrable

o Reporting Users, workstations, servers and DC Information

o Reporting PKI (certificats déployés et arrivant à expiration)

o Reporting Azure App Registrations (certificats ou mdp arrivant à expiration)

o …

• Mise à jour Azure AD Connect et support N3

• Déploiement d’une nouvelle plateforme PKI ADCS, et support N3

Migration des 7000 postes Worldwide, de Windows 7 à Windows 10. Création Plan de Migration, Pilotage des déploiements.