Situation Professionnelle – Installation et configuration de GLPI pour la gestion d'un parc informatique

Compétences du référentiel visées

• 1.1 : Recenser et identifier les ressources numériques

  • Justification : Audit, inventaire avec l'agent, création d'entités

• 1.2 : Exploiter les référentiels

  • Justification : Utilisation d'une CMDB (GLPI) comme référentiel central pour la gestion de configuration et vérification de la conformité logicielle (Software Asset Management) pour répondre aux besoins d'un futur audit

• 1.3 : Mettre en place et vérifier les niveaux d’habilitation associés à un service

  • Justification : Mise en œuvre une politique de RBAC (Profils Auditeur/Technicien), application du principe du moindre privilège et la désactivation des comptes par défaut (glpi, tech) est une mesure de durcissement (Hardening)

• 2.1 : Collecter, suivre et orienter les demandes

  • Justification : Simulation d'une demande d'installation logicielle et suivi dans l'outil de Ticketing

• 2.2 : Traiter les demandes (Infra)

  • Justification : Liaison technique de l'incident à l'actif (l'ordinateur et le logiciel) dans la CMDB pour assurer la traçabilité de l'intervention

• 2.3 Traiter les demandes (Appli)

  • Justification : Corrélation entre un ticket de demande et un logiciel/matériel pour assurer la traçabilité du MCO (Maintien en Condition Opérationnelle)

• 5.2 : Déployer un service

  • Justification : Installation et configuration du service GLPI sur un serveur Linux Debian 13 en ligne de commande (CLI)

• 6.1 : Mettre en place son environnement d'apprentissage

  • Justification : Configuration d'une machine virtuelle (VMware) et maîtrise de l'administration système Linux (scripts, droits, IP) pour rendre le laboratoire de test opérationnel

Compétences techniques mobilisées

• Installation et configuration de GLPI
• Utilisation de l'agent GLPI pour l'inventaire automatisé
• Gestion des entités et des profils utilisateurs
• Sécurisation de l'accès à l'interface GLPI
• Utilisation de Debian en ligne de commande
• Création d'un serveur GLPI debian
• Création de tickets
• Gestion des tickets
• Sécurisation de l'interface GLPI (HTTPS, durcissement PHP)

Contexte et Objectifs :

La fusion de deux entreprises a eu lieu (Solutech et Horizon) et le DSI a demandé la reprise en main du partimoine informatique de l'entreprise Horizon qui était dans le flou complet.

Besoins identifiés :

• Recensement automatisé
• Conformité logicielle
• Gouvernance des accès

Solution technique retenue :

Nous avons retenu pour solution, le couple Debian CLI / GLPI car Debian est connu pour sa stabilité et sa fiabilité en tant qu'environnement serveur et l'architecture CMDB (Configuration Management Database) de GLPI permet de centraliser les informations sur les actifs informatiques, facilitant ainsi la gestion du parc et la prise de décision.

L'utilisation du mode CLI (Command Line Interface) permet une administration légère, sécurisée et effciace, idéale pour les serveurs web comme GLPI qui n'ont pas besoin d'interface graphique.

Ce choix correspond aux pratiques professionnelles, où GLPI est généralement déployé sur un serveur Linux administré à distance.

Il permet également d’apprendre les bases de l’administration système et des services web dans un contexte réel. (L'utilisation du couple Debian CLI et GLPI est donc un standard industriel.)

De plus, les comptes usine de GLPI ont été désactivés et des comptes nominatifs ont été crées afin d'assurer une meilleure traçabilité et sécurité dans la gestion du parc informatique.
Ces compte nominatifs permettent une meilleur imputabilité des actions réalisées dans GLPI, renforçant ainsi la responsabilité et également la sécurité au sein de l'équipe de support.

Enfin, la sécurisation HTTPS et le durcissement PHP pour le paramètre "cookie_secure" ont été mis en place pour protéger les données sensibles et renforcer la sécurité de l'interface GLPI, ce qui est essentiel pour garantir la confidentialité et l'intégrité des informations gérées par le système.

Travail réalisé :

1. Installation de l'agent.
2. Mise en place du cloisonnement par Entités.
3. Configuration du RBAC (Profils) avec comptes nominatifs (Imputabilité).
4. Sécurisation HTTPS et le durcissement PHP

Résultat :

Le parc informatique de l'entreprise Horizon est désormais entièrement répertorié et géré via GLPI, avec une visibilité complète sur les actifs, les logiciels installés et les utilisateurs associés.

Preuves de réalisation :

Voici une capture de mon ordinateur qui est présent dans l'Entité Horizon :

Voici deux captures du ticket de demande :

Voici une capture de la résolution du ticket de demande :

Voici une capture de l'historique de l'actif montrant la double trace (Agent + mon compte Tech) :