Bloc 1 : Gérer le Patrimoine Informatique

Recenser et identifier les ressources numériques

Mise en place d'un système d'inventaire automatisé avec GLPI permettant de tracer tous les équipements informatiques de l'organisation.

• Déploiement et configuration de GLPI sur serveur Linux
• Installation d'agents d'inventaire sur les postes clients
• Création de rapports automatisés d'inventaire matériel et logiciel
• Gestion du cycle de vie des équipements (acquisition, affectation, maintenance, fin de vie)

Exploiter les référentiels et normes

Application des bonnes pratiques ITIL pour la gestion des services informatiques.

• Mise en œuvre des processus ITIL (gestion des incidents, des changements)
• Respect des normes de sécurité (ISO 27001)
• Documentation technique standardisée

Vérifier les niveaux d'habilitation

Configuration des droits d'accès et des politiques de sécurité selon le principe du moindre privilège.

• Gestion des groupes et utilisateurs dans Active Directory
• Configuration des ACL sur les ressources réseau et systèmes
• Mise en place de l'authentification multi-facteurs

Gérer des sauvegardes

Mise en place de stratégies de sauvegarde pour assurer la continuité de service.

• Configuration de sauvegardes automatiques (complètes, différentielles, incrémentielles)
• Tests de restauration réguliers
• Mise en place du plan de reprise d'activité (PRA)

Recensement du parc informatique avec GLPI

Contexte

Dans le cadre de mon stage réalisé à l'Efrei, j'ai été amené à recenser et identifier les ressources numériques d'une organisation. Pour cela, j'ai déployé GLPI sur un serveur Azure (VM Debian/Ubuntu, IP : 51.103.220.166) afin de centraliser l'inventaire du parc informatique.

Démarche suivie

Étape 1 — Déploiement du serveur GLPI sur Azure

Provisionnement d'une machine virtuelle Azure (Debian/Ubuntu) et installation de GLPI 10.0.20 via le script install-glpi.sh. Ce script automatise l'ensemble de la chaîne : Apache, PHP 8.3 et MariaDB.

Étape 2 — Déploiement de l'agent GLPI sur les postes clients

Installation de l'agent GLPI sur chaque poste client via le script install-glpiagent.sh. L'agent remonte automatiquement l'inventaire matériel et logiciel vers le serveur.

#!/bin/bash

#######################
#   Launch with SUDO  #
#######################

# Arrêt du script en cas d'erreur
set -e

# Installation des dépendances Perl nécessaires à l'agent
sudo apt install -y perl libnet-ssleay-perl libcrypt-ssleay-perl \
  libio-socket-ssl-perl libarchive-zip-perl libcompress-zlib-perl \
  libwww-perl libxml-xpath-perl libyaml-tiny-perl \
  dmidecode hwdata pciutils usbutils

# Téléchargement du paquet d'installation de l'agent GLPI 1.7
wget https://github.com/glpi-project/glpi-agent/releases/download/1.7/glpi-agent-1.7-linux-installer.pl

# Installation de l'agent avec connexion automatique au serveur GLPI
sudo perl glpi-agent-1.7-linux-installer.pl \
  --server="http://51.103.220.166/front/inventory.php" \
  --install --runnow

# Vérification que le service glpi-agent est bien actif
systemctl status glpi-agent

# Forcer un inventaire immédiat vers le serveur
glpi-agent --force

Étape 3 — Consultation et export de l'inventaire

Les données remontées par les agents ont permis d'obtenir un inventaire complet accessible depuis l'interface GLPI. Trois rapports PDF ont été exportés comme preuves :

• export_ordi.pdf : liste des ordinateurs recensés (modèle, IP, OS)
• export_soft.pdf : logiciels installés sur chaque poste
• export_user.pdf : comptes utilisateurs créés et associés aux équipements

Conclusion

Cette réalisation m'a permis de comprendre comment recenser et identifier les ressources numériques d'une organisation à l'aide d'un outil ITSM. J'ai appris à déployer un agent sur des machines Linux et à exploiter les données remontées pour constituer un inventaire fiable et centralisé du système d'information.