Contexte et Objectifs
Contexte et Risque
L'environnement de production de l'usine reposait sur un modèle de sécurité obsolète : un compte Active Directory unique et générique était partagé sur 50 postes de travail critiques. Cette situation rendait impossible l'imputabilité des actions (qui a fait quoi ?) et exposait l'ensemble de la chaîne de production à un risque élevé de compromission latérale en cas de vol de mot de passe.
Objectifs du Projet
Le département Cybersécurité a imposé une mise en conformité stricte : passage à des comptes nominatifs et application d'une politique de mot de passe robuste (25 caractères). Mon objectif était de déployer cette sécurité maximale tout en garantissant l'opérabilité pour les techniciens d'usine :
- Sécurisation : Création de 50 comptes individuels et suppression du compte générique.
- Ergonomie : Mise en place de Windows Hello for Business (Code PIN / Biométrie) pour éviter la saisie fastidieuse de mots de passe longs.
- Continuité : Assurer une transition sans arrêt de la production.
Environnement Technique
- Windows 10/11 (Parc)
- Active Directory
- GPO (Stratégies de groupe)
- Windows Hello for Business
- Module TPM 2.0
Réalisation des Tâches
1. Audit et Préparation de l'Infrastructure
Audit Matériel : Vérification de la présence et de l'activation du module TPM 2.0 sur l'ensemble du parc (prérequis indispensable pour Windows Hello).
Préparation AD : Création scriptée des 50 comptes utilisateurs nominatifs dans l'Active Directory, en respectant le principe du moindre privilège (droits standards).
2. Configuration GPO et Phase Pilote
Stratégie de Groupe : Configuration des GPO pour forcer l'enrôlement Windows Hello for Business et définir la complexité du code PIN.
Test Pilote : Déploiement sur un îlot de 5 postes témoins. Validation de la chaîne complète : ouverture de session, accès aux applications métiers et verrouillage automatique.
3. Déploiement Général et Accompagnement
Déploiement Massif : Activation progressive sur les 45 postes restants, planifiée lors des pauses de production pour éviter tout impact.
Conduite du Changement : Présence sur le terrain pour accompagner chaque opérateur lors de sa première connexion (initialisation du PIN) et lever les freins à l'usage.
Difficultés rencontrées
Contraintes de Production
Difficulté : Intervenir sur 50 postes critiques sans jamais arrêter la chaîne de production (24/7).
Solution : Planification Chirurgicale - J'ai identifié les créneaux de pause et de maintenance pour chaque îlot de production afin d'intervenir de manière transparente.
Compétence : Travailler en mode projet
Hétérogénéité du Parc
Difficulté : Certains PC anciens ne disposaient pas de puce TPM 2.0 activée, bloquant l'enrôlement Windows Hello.
Solution : Mise à niveau Matérielle - Mise à jour des BIOS et activation manuelle du TPM. Remplacement de 3 postes trop anciens incompatibles.
Compétence : Gérer le patrimoine informatique
Résistance Utilisateur
Difficulté : Opérateurs habitués au compte générique, réticents à l'idée de devoir s'authentifier individuellement.
Solution : Pédagogie - Démonstration que le code PIN (6 chiffres) est plus rapide à saisir que l'ancien mot de passe, tout en étant plus sécurisé.
Compétence : Accompagner les utilisateurs
Compétences E5 Mobilisées
Planification du Projet (GANTT)
Durée totale : 14 jours (Préparation, Pilote, Déploiement, Support)
Ce planning a permis de coordonner l'intervention avec la production pour éviter tout arrêt de service.
Bilan Personnel et Compétences Acquises
Ce projet m'a permis de comprendre l'importance de concilier sécurité et ergonomie dans un environnement de production. Le passage d'un compte partagé à des comptes individuels avec authentification forte a considérablement renforcé la posture de sécurité de l'entreprise.
Compétences Développées
- Cybersécurité : J'ai appris à implémenter une politique d'authentification forte (mot de passe de 25 caractères) tout en maintenant une expérience utilisateur fluide grâce à Windows Hello et au module TPM 2.0.
- Gestion du changement : Ce projet m'a confronté à la résistance au changement des utilisateurs de production. J'ai développé mes compétences en communication et en formation pour faciliter l'adoption de la nouvelle solution.
- Planification et coordination : Intervenir sur 50 postes sans arrêter la production m'a appris à planifier rigoureusement les interventions et à coordonner mes actions avec les équipes de production et de cybersécurité.
- Troubleshooting matériel : La gestion des incompatibilités TPM m'a permis d'approfondir mes connaissances en configuration BIOS et en sécurité matérielle.
Améliorations Possibles
Pour améliorer ce projet, il aurait été pertinent de :
- Réaliser un audit préalable du matériel pour identifier en amont tous les postes sans TPM 2.0 compatible et planifier leur mise à niveau.
- Mettre en place une communication plus anticipée auprès des utilisateurs (vidéos tutoriels, FAQ) pour réduire l'appréhension face au changement.
- Automatiser la création des comptes AD et l'association des postes via un script PowerShell pour gagner du temps sur les phases de préparation.