Gouvernance des accès Azure
Contexte
Le client a engagé une démarche de structuration de sa gouvernance Cloud, avec un fort enjeu autour de la maîtrise des accès à l’environnement Microsoft Azure. Afin de sécuriser ces accès et d’aligner les pratiques avec les standards ITSM du groupe, le client s’appuie sur Avaliance pour définir et formaliser un processus de gestion des demandes d’accès Cloud, couvrant l’ensemble des usages Azure.
Enjeux
Le client devait garantir la conformité des accès Cloud aux bonnes pratiques ITSM (basées sur ITIL) et aux exigences de sécurité et de gouvernance internes.
Les enjeux portaient également sur la centralisation et la fiabilisation du traitement des demandes Azure, notamment via Azure Marketplace, l’amélioration de la coordination avec les équipes infrastructure, et le maintien d’un niveau de service élevé pour les utilisateurs internes, mesuré par le respect des SLA.
Réalisations
-
l’analyse et la qualification des demandes d’accès aux environnements Azure
-
la définition d’un processus cible de gestion des demandes, intégrant les exigences ITSM et de gouvernance
-
l’intégration des flux liés à Azure Marketplace dans le processus de gestion des accès
-
la mise en place de contrôles de conformité des changements en lien avec les instances CAB
-
la coordination opérationnelle avec les équipes infrastructure et la clarification des rôles et responsabilités