Configuration des systèmes au Rwanda

Qu’est-ce que la configuration des systèmes, et qui en a besoin

C’est la définition d’une configuration standard pour vos ordinateurs fixes et portables, et le travail de son application : système d’exploitation, réglages de sécurité, applications, connexions à vos systèmes, inscription dans la gestion des appareils et transfert des données. Elle convient aux organisations qui remplacent un lot d’appareils, accueillent régulièrement de nouveaux employés, ou vivent avec un parc où chaque ordinateur a été configuré différemment.

Le problème qu’elle résout

Des appareils sortis du carton, ou configurés différemment par la personne disponible, causent deux types de problèmes. Des failles de sécurité : pas de chiffrement, du personnel avec des droits d’administrateur, des mises à jour manquantes et aucune gestion. Une charge de support : chaque appareil se comporte différemment, si bien que chaque problème doit être diagnostiqué à partir de zéro. Un standard défini et appliqué de façon homogène comble les failles et accélère le support.

Ce que comprend notre configuration standard

• Un système d’exploitation pris en charge : Windows 11 ou une version actuelle de macOS, avec toutes les mises à jour. Windows 11 exige un processeur pris en charge et une puce TPM 2.0 : nous vérifions donc que les nouveaux achats y répondent.
• Le chiffrement du disque, avec des clés de récupération stockées de façon centralisée, jamais sur un post-it.
• Des comptes utilisateurs standard, les droits d’administrateur étant tenus à part.
• Un logiciel de sécurité et un pare-feu actifs et gérés de façon centralisée.
• Les applications métier installées dans leurs versions approuvées.
• E-mail, fichiers, imprimantes et Wi-Fi connectés.
• L’inscription dans la gestion des appareils lorsque vous l’utilisez, pour que stratégies et mises à jour suivent l’appareil.
• La fiche d’inventaire : numéro de série, utilisateur, date d’achat et garantie.

Le standard est écrit et validé avec vous, puis revu quand vos systèmes évoluent.

Différents rôles peuvent demander différentes configurations. La comptabilité a besoin du logiciel comptable et d’accès plus stricts ; le personnel de terrain d’applications utilisables hors ligne et d’une meilleure autonomie ; l’accueil peut partager un appareil. Nous gardons un petit nombre de configurations, généralement deux ou trois, pour ne pas perdre l’homogénéité, et consignons celle reçue par chaque appareil.

Faire passer les personnes de l’ancien appareil au nouveau

Le changement d’appareil est souvent le moment où des données se perdent. Nous vérifions ce qui n’existe que sur l’ancien appareil, plaçons les fichiers dans OneDrive ou un emplacement partagé chaque fois que possible, reportons favoris et réglages d’applications, vérifions que la messagerie et les fichiers partagés fonctionnent, et seulement ensuite effaçons l’ancien appareil. L’effacement suit une méthode adaptée au type de disque, car une simple suppression ou un reformatage laisse les données récupérables.

Ce que comprend le travail

1. Convenir du standard pour chaque type d’appareil et chaque rôle.
2. Préparer la procédure de configuration, automatisée ou documentée.
3. Configurer chaque appareil et l’enregistrer dans l’inventaire.
4. Transférer les données et réglages de l’utilisateur.
5. Remettre l’appareil en personne, en vérifiant connexion, messagerie, fichiers et impression.
6. Effacer puis retirer ou réattribuer l’ancien appareil.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

Un appareil demande quelques heures à la main, moins avec un provisionnement automatisé. Définir un standard pour la première fois prend un à deux jours. Le coût dépend du nombre d’appareils, du nombre de configurations différentes, des applications à installer, du volume de données à transférer et de la préparation des appareils sur site ou à l’avance.

Équipements généralement utilisés

Des outils de gestion des appareils comme Microsoft Intune et Autopilot lorsqu’ils sont disponibles, des outils de déploiement et d’image système sinon, l’empaquetage d’applications, des outils d’effacement de disques et un registre d’inventaire.

Les erreurs que nous voyons souvent

De nouveaux portables remis avec les réglages d’usine. Du personnel doté de droits d’administrateur par commodité. Un chiffrement sans clés de récupération conservées. Chaque appareil préparé différemment. Des fichiers laissés uniquement sur l’ancien portable, qui est ensuite donné. Et aucune fiche d’inventaire, si bien que personne ne sait qui a quel appareil ni quand sa garantie se termine.