Projet d'Entreprise • Ministère des Armées

Support & Maintien en Condition Opérationnelle (MCO)

Gestion des incidents, sécurité et continuité de service à l'échelle nationale.

1. Le CNAD : Organisation & Continuité d'Activité

J'évolue au sein du Centre National d'Appui à Distance (CNAD) d'Île-de-France. L'organisation du support est pensée pour garantir une disponibilité absolue.

🔄 Plan de Continuité (PCA)

Le territoire national est couvert par trois CNAD interconnectés : Île-de-France, Metz (Est) et Rennes (Ouest). En cas de panne locale ou d'événement majeur sur l'un des sites, les deux autres centres reprennent automatiquement le flux de tickets pour assurer le Maintien en Condition Opérationnelle sans interruption.

2. Gestion des Niveaux de Service (SLA)

Demandes (Tâches)

2 Semaines

Déploiements logiciels, accord de droits, création de messagerie.

Incidents Standards

48 Heures

Perte d'accès Intradef, problèmes logiciels courants, clés tokens.

Appel au "13"

Immédiat

Ligne d'urgence (VIP ou perte d'accès Logiciel Secret Défense). Résolution en direct exigée.

3. L'Écosystème Sécurisé (Abstraction)

Pour des raisons de sécurité et de traçabilité des interventions, le Ministère a développé une surcouche d'outils internes. Cela permet de standardiser les procédures tout en protégeant les annuaires vitaux.

  • 🛡️

    OGC, SOS & PSAUM

    Interfaces Web internes pour la gestion des comptes (affectations AD), l'attribution de droits d'audit technique, et la télédistribution logicielle.

  • ⚙️

    Plan de Secours (Mode Dégradé)

    En cas d'indisponibilité de ces outils Web, j'interviens directement via les consoles natives (ADUC, PowerShell) pour lesquelles je possède les habilitations d'administration.

4. Diagnostic, Chiffrement & Escalade

Audit PowerShell & Cryhod

Utilisation de scripts PowerShell pour vérifier l'état de chiffrement des machines (Cryhod) ou faire la résolution de droits sur les chemins réseaux (GG/GF). Si une machine nécessite un chiffrement, l'opération est lancée à distance via SCCM.

> Get-BitLockerVolume -MountPoint "C:"
> # Audit du statut de chiffrement

Matrice d'Escalade (ITIL)

Si un PC est hors réseau (inaccessible à distance), le ticket est transféré au Service de Proximité pour une intervention physique. Si le diagnostic révèle une panne d'infrastructure profonde, le ticket est qualifié et escaladé vers les équipes Niveau 3 compétentes.

Outils & Stack

ServiceNow ADUC SCCM Remote PowerShell Cryhod (Prim'X) ACID

Validation E5

  • BC2 : Identifier, qualifier et résoudre les incidents.
  • BC1 : Gérer les accès et habilitations (AD / OGC).
  • BC5 : Déploiement et sécurisation (Cryhod / ACID).