🤝RACI

Le partage des responsabilités

Objectifs et Définitions

Pour avoir une compréhension commune des responsabilités et des devoirs entre cegedim.cloud et le client, nous utilisons une matrice RACI applicable à nos produits managés.

R	Responsable (acteur)	Assigné à la réalisation de la tâche ou du produit à livrer
A	Responsable (décisionnaire)	A le pouvoir de décision final et la responsabilité de l'achèvement (1 seul par tâche)
C	Consulté	Un conseiller, une partie prenante ou un expert en la matière qui est consulté avant une décision ou une action.
I	Informé	Doit être informé après une décision ou une action

Matrice RACI générique

Vous trouverez ci-dessous les matrices RACI décrivant les actions liées à la gestion des produits managés du catalogue cegedim.cloud.

Il existe de légères différences en fonction du plan souscrit par le client :

Plan	Description
Libre-service	Le client peut créer des ressources directement à travers ITCare, en utilisant le libre-service et le paiement à l'utilisation.
Sur requête	Les ressources sont provisionnées et livrées par cegedim.cloud à la demande du client.

Actions	Plan	cegedim.cloud	Client	Commentaires
Créer, Arrêter, Démarrer, Supprimer une instance ou un cluster	Libre-service	I	A / R	La décision de provisionner / arrêter / démarrer / supprimer est prise par le client. Les actions sont effectuées : par les clients par le biais d'ITCare s'ils ont souscrit au service "On Demand". pour d'autres clients, par l'équipe des services professionnels de cegedim.cloud
Utiliser une instance ou un cluster	*	I	A / R	Le client est responsable de l'utilisation saine du produit.
Modifier les configurations	Sur requête	A / R	I	À la demande du client, certains paramètres de configuration peuvent être modifiés.
Surveillance standard	*	A / R	I	La surveillance est obligatoire et le client peut y accéder par le biais d'ITCare.
Métriques de performance	*	R	I	Les mesures de performance sont fournies par défaut et sont accessibles via ITCare.
Sauvegarde et restauration	*	R	A / I	La politique de sauvegarde est définie par le client et appliquée par cegedim.cloud, qui est chargé de s'assurer que les sauvegardes sont effectuées, et de restaurer les données sur demande. Le client dispose d'informations sur la sauvegarde dans ITCare.
Protection contre la reprise après sinistre	*	R	A / I	Le Disaster Recovery est activé par le client et appliqué par cegedim.cloud, qui est chargé de s'assurer que les RTO et RPO associés sont atteints. Le client dispose d'informations sur la protection contre les sinistres dans ITCare.
Correctifs de sécurité	*	R	A / I	cegedim.cloud applique les patchs de sécurité dans l'environnement d'exécution, trimestriellement, lors des "Patch parties", par défaut. Le client peut choisir d'exclure une instance de l'application des correctifs via ITCare.
Mises à jour des versions	Sur requête ou Libre-service	R	A / I	La mise à jour peut parfois être effectuée par le client depuis ITCare en autonomie OU une demande peut être émise par le client, et si la transition est possible, cegedim.cloud effectuera la mise à jour ou l'upgrade de la version du produit.

---

Matrice RACI spécifiques

Certains de nos produits disposent d'actions spécifiques qui peuvent être réalisées au autonomie et en libre-service depuis notre outils de gestion de cloud ITCare. Les matrices ci-dessous sont donc complémentaires à la matrice RACI générique.

Kubernetes

Actions	Plan	cegedim.cloud	Client	Commentaires
Ajouter un nœud Kubernetes	Libre-service	I	A / R	Le Client peut ajouter des nœuds Kubernetes en libre-service via ITCare.
Redimensionner un nœud Kubernetes	Libre-service	I	A / R	Le Client peut redimensionner des nœuds Kubernetes en libre-service via ITCare.
Supprimer un nœud Kubernetes	Libre-service	I	A / R	Le Client peut supprimer des nœuds Kubernetes en libre-service via ITCare.
Activer le mode HA sur un cluster Kubernetes	Libre-service	I	A / R	Le Client peut activer la Haute disponibilité sur un cluster Kubernetes en libre-service via ITCare.

MariaDB

Actions	Plan	cegedim.cloud	Client	Commentaires
Ajouter une réplique MariaDB en lecture seule	Sur requête	A / R	I	Sur demande, une réplique MariaDB en lecture seule peut être configurée pour un nœud MariaDB autonome.

OpenSearch

Actions	Plan	cegedim.cloud	Client	Commentaires
Gestion des Index	*	I	A / R	Le client est responsable de la création et de la gestion de ses index. cegedim.cloud n'y a pas accès à l'exception de l'index security_audit.

PostgreSQL

Actions	Plan	cegedim.cloud	Client	Commentaires
Restaurer PostgreSQL source vers destination	Libre-service	I	A / R	La décision de restaurer un PostgreSQL sur un autre déploiement PostgreSQL est prise par le client. Les actions sont effectuées: par le biais d'ITCare s'ils ont souscrit au service "On Demand". par l'équipe Professionnals Services de cegedim.cloud
Conversion en Haute disponibilité	Libre-service	I	A / R	La décision de restaurer un PostgreSQL sur un autre déploiement PostgreSQL est prise par le client. Les actions sont effectuées: par le biais d'ITCare s'ils ont souscrit au service "On Demand". par l'équipe Professionnals Services de cegedim.cloud

Apache Kafka

Actions	Plan	cegedim.cloud	Client	Commentaires
Gérer les objets Apache Kafka	*	I	A / R	Le client est responsable de la gestion des objets Apache Kafka (topics, partitions, etc.) et de leur bonne utilisation.

RabbitMQ

Actions	Plan	cegedim.cloud	Client	Commentaires
Gérer les objets RabbitMQ	*	I	A / R	Le client est responsable de la gestion des objets RabbitMQ (échanges, files d'attente, etc.) et de leur bonne utilisation.

Bot Defense

Actions	Plan	cegedim.cloud	Client	Commentaires
Activer / Désactiver l'option Bot Defense sur un Load Balancer	Libre-service	I	A / R	La décision d'activer/désactiver l'option Bot Defense est prise par le client.
Ajouter ou supprimer une IP sur la whitelist	Libre-service	I	A / R	Le client peut ajouter ou supprimer une IP sur la whitelist.
Accès aux DDOS et aux requêtes bloquées de Bot Defense et Dos Protection	Libre-service	I	A / R	Signalez en temps réel les demandes bloquées (y compris l'adresse IP bloquée, la raison du blocage et l'ID du support).
Demande de détails sur la demande bloquée	Sur requête	A / R	I	À la demande du client, des informations supplémentaires peuvent être fournies pour une demande bloquée en fournissant l'identifiant du support.

Data Masking

*Chaque exécution comprend : la vérification des prérequis, l'exécution du script, le suivi de l'exécution par un expert en sécurité informatique en contact direct avec le client.

Vault

GlusterFS

Stockage Objet