 |
|
|
| |
|
|
|
| Société Générale CIB unifie sa politique d'administration de systèmes |
| Confrontée à l'obsolescence de la technologie NT4, la filiale a entamé une vaste migration vers Windows 2003. Un chantier qui est l'occasion pour la société de revoir la gestion de ses annuaires.
(17/10/2006) |
|
Pôle banque de financement et d'investissement du groupe Société Générale, la SG CIB (pour Société Générale Corporate investment banking) compte 16 000 employés répartis dans plus de 45 pays. Confrontée à l'obsolescence de son infrastructure informatique, l'entreprise décide d'entamer un vaste programme de migration de ses quelques 19 000 postes de travail et 4 500 serveurs Windows, alors répartis sur 30 domaines.
"Reposant sur une architecture Windows NT4 devenue obsolète, la migration vers la technologie Active Directory de Windows 2003 se posait pour nous comme une nécessité. Mais nous souhaitions également passer d'un modèle NT4 très éclaté, où localement chaque administrateur était indépendant dans sa gestion au quotidien, à une solution unifiée", explique en préambule François Sulmont, le directeur technique du projet.
Au-delà de la complexité inhérente à toute migration technologique, c'était donc aussi un changement organisationnel que souhaitait mettre en œuvre la SG CIB. En effet, celle-ci désirais passer d'un modèle d'administration local à un modèle où les décisions seraient prises par une équipe unique, sans que les équipes locales ne soient pour autant privées d'autonomie.
"Pour garantir cette cohabitation, il nous fallait un modèle qui fédère les différentes parties prenantes du projet. Nous nous sommes appuyés pour cela sur un dessin d'architecture comprenant des modèles capables de répondre à cette double préoccupation", déclare François Sulmont.
Les réflexions autour du design et de l'architecture se sont échelonnées de mars 2004 jusqu'au premier trimestre 2005. Le groupe bancaire s'est appuyé sur l'expertise d'Avanade pour l'accompagner dans cette démarche. L'intégrateur Microsoft s'est donc attelé à la création du dessin d'architecture.
A l'issue de cette première phase ont débuté le maquettage et le prototypage, achevés en octobre 2005. Une étape qui a également nécessité le concours d'Avanade.
La société de services a notamment assuré la définition et la création du prototype. Basé sur une dizaine de contrôleurs de domaines Windows 2003 et un nombre de postes suffisamment représentatifs répartis sur plusieurs sites, ce prototype a permis de valider les choix techniques et d'organiser les moyens humains nécessaires à l'administration.
"Il a fallu anticiper la conduite du changement et soigner la partie communication"
F. Sulmont - (SG CIB)
|
Enfin entre octobre et juin 2006, la migration conduite par les équipes informatiques de la Société Générale (7 personnes) s'est déroulée de manière progressive, avec une moyenne de 300 utilisateurs et 200 serveurs par jour. Un plan comprenant l'application de l'ensemble des processus de migration et du transfert de compétences.
Les plus impactés par le projet, à savoir les administrateurs - une centaine de personnes - ont bénéficié de sessions de formation auprès d'un organisme externe afin de les préparer au saut technologique et à maîtriser Active Directory.
En raison des répercussions organisationnelles, le projet de migration se devait de comprendre un volet humain, comme le précise François Sulmont : "Il a fallu anticiper la conduite du changement et soigner la partie communication. Ce changement organisationnel ne pouvait aller sans un accompagnement important tout au long du projet. Nous avons par conséquent réalisé de multiples présentations afin notamment d'expliquer localement les bénéfices retirés de cette nouvelle organisation."
Un processus au cours duquel le directeur technique juge n'avoir rencontré que peu de difficultés. "Il s'agissait de bien démontrer aux administrateurs qu'ils gardaient leur indépendance et qu'au besoin, une équipe réactive était prête à les assister. Il ne fallait pas qu'ils aient le sentiment de perdre du temps avec une escalade de décisions trop longue."
Les rôles et les responsabilités redéfinis, c'est désormais une cellule globale, mais non centrale, de 7 personnes dotées de pouvoirs de supers administrateurs qui est désormais garante de la bonne marche de la forêt Active Directory.
"La nouvelle architecture apporte en outre une meilleure gestion de la sécurité grâce à la possibilité de centraliser nos politiques. Nous sommes désormais capables d'assurer une cohérence globale de la sécurité", déclare François Sulmont.
"Avec Active Directory, nous bénéficions d'une première brique mondiale sur laquelle nous appuyer pour d'autres projets soucieux d'une vision unifiée tout en respectant les spécificités locales. Nous avons deux principaux chantiers à l'heure actuelle : Un système de déploiement automatisé de patchs et l'élaboration d'un build pour les serveurs", conclut-il.
|
Le
projet en bref
|
|
Entreprise
|
Société Générale CIB
|
|
Secteur
d'activité
|
Finance
|
|
Nombre de salariés
|
16 000
|
|
Type
de projet
|
Réseau
|
|
Solution
retenue
|
Windows 2003
|
|
Date
de lancement du projet
|
Mars 2004
|
|
|
|
|
|
|
|
Dossier 
