RACI

Le partage des responsabilités

Objectifs et Définitions

Pour avoir une compréhension commune des responsabilités et des devoirs entre cegedim.cloud et le client, nous utilisons une matrice RACI applicable à nos produits managés.

Responsibility assignment matrixWikipedia

R	Responsable (acteur)	Assigné à la réalisation de la tâche ou du produit à livrer
A	Responsable (décisionnaire)	A le pouvoir de décision final et la responsabilité de l'achèvement (1 seul par tâche)
C	Consulté	Un conseiller, une partie prenante ou un expert en la matière qui est consulté avant une décision ou une action.
I	Informé	Doit être informé après une décision ou une action

Matrice RACI générique

Vous trouverez ci-dessous les matrices RACI décrivant les actions liées à la gestion des produits managés du catalogue cegedim.cloud.

Il existe de légères différences en fonction du plan souscrit par le client :

Plan	Description
Libre-service	Le client peut créer des ressources directement à travers ITCare, en utilisant le libre-service et le paiement à l'utilisation.
Sur requête	Les ressources sont provisionnées et livrées par cegedim.cloud à la demande du client.

Actions	Plan	cegedim.cloud	Client	Commentaires
Créer, Arrêter, Démarrer, Supprimer une instance ou un cluster	Libre-service	I	A / R	La décision de provisionner / arrêter / démarrer / supprimer est prise par le client. Les actions sont effectuées : par les clients par le biais d'ITCare s'ils ont souscrit au service "On Demand". pour d'autres clients, par l'équipe des services professionnels de cegedim.cloud
Utiliser une instance ou un cluster	*	I	A / R	Le client est responsable de l'utilisation saine du produit.
Modifier les configurations	Sur requête	A / R	I	À la demande du client, certains paramètres de configuration peuvent être modifiés.
Surveillance standard	*	A / R	I	La surveillance est obligatoire et le client peut y accéder par le biais d'ITCare.
Métriques de performance	*	R	I	Les mesures de performance sont fournies par défaut et sont accessibles via ITCare.
Sauvegarde et restauration	*	R	A / I	La politique de sauvegarde est définie par le client et appliquée par cegedim.cloud, qui est chargé de s'assurer que les sauvegardes sont effectuées, et de restaurer les données sur demande. Le client dispose d'informations sur la sauvegarde dans ITCare.
Protection contre la reprise après sinistre	*	R	A / I	Le Disaster Recovery est activé par le client et appliqué par cegedim.cloud, qui est chargé de s'assurer que les RTO et RPO associés sont atteints. Le client dispose d'informations sur la protection contre les sinistres dans ITCare.
Correctifs de sécurité	*	R	A / I	cegedim.cloud applique les patchs de sécurité dans l'environnement d'exécution, trimestriellement, lors des "Patch parties", par défaut. Le client peut choisir d'exclure une instance de l'application des correctifs via ITCare.
Mises à jour des versions	Sur requête ou Libre-service	R	A / I	La mise à jour peut parfois être effectuée par le client depuis ITCare en autonomie OU une demande peut être émise par le client, et si la transition est possible, cegedim.cloud effectuera la mise à jour ou l'upgrade de la version du produit.

---

Matrice RACI spécifiques

Certains de nos produits disposent d'actions spécifiques qui peuvent être réalisées au autonomie et en libre-service depuis notre outils de gestion de cloud ITCare. Les matrices ci-dessous sont donc complémentaires à la matrice RACI générique.

Kubernetes

Actions	Plan	cegedim.cloud	Client	Commentaires
Ajouter un nœud Kubernetes	Libre-service	I	A / R	Le Client peut ajouter des nœuds Kubernetes en libre-service via ITCare.
Redimensionner un nœud Kubernetes	Libre-service	I	A / R	Le Client peut redimensionner des nœuds Kubernetes en libre-service via ITCare.
Supprimer un nœud Kubernetes	Libre-service	I	A / R	Le Client peut supprimer des nœuds Kubernetes en libre-service via ITCare.
Activer le mode HA sur un cluster Kubernetes	Libre-service	I	A / R	Le Client peut activer la Haute disponibilité sur un cluster Kubernetes en libre-service via ITCare.

MariaDB

Actions	Plan	cegedim.cloud	Client	Commentaires
Ajouter une réplique MariaDB en lecture seule	Sur requête	A / R	I	Sur demande, une réplique MariaDB en lecture seule peut être configurée pour un nœud MariaDB autonome.

OpenSearch

Actions	Plan	cegedim.cloud	Client	Commentaires
Gestion des Index	*	I	A / R	Le client est responsable de la création et de la gestion de ses index. cegedim.cloud n'y a pas accès à l'exception de l'index security_audit.

PostgreSQL

Actions	Plan	cegedim.cloud	Client	Commentaires
Restaurer PostgreSQL source vers destination	Libre-service	I	A / R	La décision de restaurer un PostgreSQL sur un autre déploiement PostgreSQL est prise par le client. Les actions sont effectuées: par le biais d'ITCare s'ils ont souscrit au service "On Demand". par l'équipe Professionnals Services de cegedim.cloud
Conversion en Haute disponibilité	Libre-service	I	A / R	La décision de restaurer un PostgreSQL sur un autre déploiement PostgreSQL est prise par le client. Les actions sont effectuées: par le biais d'ITCare s'ils ont souscrit au service "On Demand". par l'équipe Professionnals Services de cegedim.cloud

Apache Kafka

Actions	Plan	cegedim.cloud	Client	Commentaires
Gérer les objets Apache Kafka	*	I	A / R	Le client est responsable de la gestion des objets Apache Kafka (topics, partitions, etc.) et de leur bonne utilisation.

RabbitMQ

Actions	Plan	cegedim.cloud	Client	Commentaires
Gérer les objets RabbitMQ	*	I	A / R	Le client est responsable de la gestion des objets RabbitMQ (échanges, files d'attente, etc.) et de leur bonne utilisation.

Bot Defense

Actions	Plan	cegedim.cloud	Client	Commentaires
Activer / Désactiver l'option Bot Defense sur un Load Balancer	Libre-service	I	A / R	La décision d'activer/désactiver l'option Bot Defense est prise par le client.
Ajouter ou supprimer une IP sur la whitelist	Libre-service	I	A / R	Le client peut ajouter ou supprimer une IP sur la whitelist.
Accès aux DDOS et aux requêtes bloquées de Bot Defense et Dos Protection	Libre-service	I	A / R	Signalez en temps réel les demandes bloquées (y compris l'adresse IP bloquée, la raison du blocage et l'ID du support).
Demande de détails sur la demande bloquée	Sur requête	A / R	I	À la demande du client, des informations supplémentaires peuvent être fournies pour une demande bloquée en fournissant l'identifiant du support.

Data Masking

Actions	Plan	cegedim.cloud	Client
Désigner un champion et définir les objectifs de masquage des données	*	I	A / R
Définir le contexte du masquage	*	I	A / R
Identifier les données sensibles à masquer (spécifications)	*	I	A / R
Identifier les contraintes d'intégrité des données dans la base de données	*	I	A / R
PDM : découverte et marquage des données sensibles	*	A / R	I / C
PDM : Définition des règles de masquage et de la politique de masquage	*	A / R	I / C
PDM : Facultatif : mise en œuvre de règles et de dictionnaires personnalisés	*	A / R	I / C
PDM : Création et exécution du plan de masquage* 10 traitements d'anonymisation inclus Abonnement de 12 mois Options : Paquet de 10 traitements d'anonymisation supplémentaires à utiliser pendant la période d'abonnement.	*	A / R	I / C
Vérification des résultats et validation de l'efficacité du masquage	*	I	A / R

*Chaque exécution comprend : la vérification des prérequis, l'exécution du script, le suivi de l'exécution par un expert en sécurité informatique en contact direct avec le client.

Vault

Actions	Plan	cegedim.cloud	Client	Commentaires
Modifier les configurations	Sur requête	A / R	I	À la demande du client, certains paramètres de configuration peuvent être modifiés.
Gérer les chemins des secrets	*		A / R	Il s'agit de créer les chemins dans Vault où sont sauvegardés les secrets.
Gérer les secrets engines	*		A / R	Il consiste à créer, modifier et supprimer des secrets engines dans Vault
Gérer les méthodes d'authentification	*		A / R	Elle consiste à créer, modifier et supprimer des méthodes d'authentification dans Vault
Gérer les ACLs	*		A / R	Il s'agit de créer une liste de contrôle d'accès pour limiter les droits d'accès des utilisateurs.
Configurer les endpoints	*		A / R	Le endpoint peut être un serveur, un script, etc.

GlusterFS

Actions	Plan	cegedim.cloud	Client	Commentaires
Gérer les volumes de stockage	Libre-service	I	A / R	Le client est responsable de la gestion (création, suppression, redimensionnement) des volumes de stockage pour son cluster.

Stockage Objet

Actions	Plan	cegedim.cloud	client	Commentaires
Créer un Object Store	Libre-service	I	A / R	La décision de provisionner / supprimer / modifier un Object Store et les paramètres associés est prise par le client. Les actions sont effectuées : par les clients par le biais d'ITCare s'ils ont souscrit au plan "Libre service". pour les autres clients, par les équipes Professional Services de cegedim.cloud
Gérer le quota des Object Store	Libre-service	I	A / R
Supprimer un Object Store	Libre-service	I	A / R
Créer un Object User	Libre-service	I	A / R	La décision de créer un utilisateur d'objet et les paramètres associés est prise par le client. Les actions sont effectuées : par les clients par le biais d'ITCare s'ils ont souscrit au plan "Libre service". pour d'autres clients, par les équipes Professional Services de cegedim.cloud
Gérer les Object Users	Libre-service	I	A / R	La décision de modifier un utilisateur d'objet et les paramètres associés est prise par le client. Ces actions comprennent le renouvellement de la clé secrète ou le verrouillage de l'utilisateur de l'objet. Les actions sont effectuées : par les clients par le biais d'ITCare s'ils ont souscrit au plan "Libre service". pour les autres clients, par les équipes Professional Services de cegedim.cloud
Supprimer un Object User	Libre-service	I	A / R	La décision de supprimer un utilisateur d'objet et les paramètres associés est prise par le client. Les actions sont effectuées : par les clients par le biais d'ITCare s'ils ont souscrit au plan "Libre service". pour les autres clients, par les équipes Professional Services de cegedim.cloud
Créer un Bucket	Libre-service	I	A / R	La création des buckets et des paramètres associés est faite par le client. Les actions sont effectuées en utilisant l'API S3
Supprimer un Bucket	Libre-service	I	A / R	La suppression des buckets et des paramètres associés est effectuée par le client. Les actions sont effectuées en utilisant l'API S3
Appliquer une politique de gestion des buckets	Libre-service	I	A / R	La gestion de la politique du panier est effectuée par le client. Les actions sont effectuées en utilisant l'API S3
Appliquer une politique de gestion du cycle de vie	Libre-service	I	A / R	La gestion du cycle de vie de la configuration est assurée par le client. Les actions sont effectuées en utilisant l'API S3
Gérer la configuration Object Lock	Libre-service	I	A / R	les configurations Object Lock, appliquées sur les buckets ou les objets, sont réalisés par le client Les actions sont effectuées en utilisant l'API S3
Disponibilité et Supervision	*	R / A	I	cegedim.cloud s'assure que le service de stockage d'objets est disponible et fonctionnel à tout moment.
Réplication multi-régions	*	R / A	I	La réplication des données entre les régions est gérée par cegedim.cloud qui assure que les RTO et RPO associés sont atteints. Le client dispose d'informations sur la protection contre les sinistres dans ITCare.
Correctifs de sécurité	*	R / A	I	cegedim.cloud est en charge d'appliquer les correctifs de sécurité. Cette action est transparente pour les utilisateurs et n'entraîne pas d'interruption de service.
Mises à jour	*	R / A	I	cegedim.cloud est en charge d'appliquer les mises à jour. Cette action est transparente pour les utilisateurs et n'entraîne pas d'interruption de service. l'API S3 est susceptible d'être modifiée.