Contexte & objectifs Dans un environnement hybride associant Active Directory on-premise et Microsoft Entra ID, la prestation consiste à garantir la maîtrise technique, la sécurité, la disponibilité et l'évolution des services d'identité de l'entreprise. En référence technique des solutions de gestion des identités et des accès, la prestation assure la cohérence globale de l'écosystème AD / Entra ID, contribue à la définition des architectures cibles, pilote les chantiers de transformation et accompagne les équipes dans l'exploitation et la sécurisation des infrastructures. Cette prestation s'inscrit dans une démarche de renforcement de la cybersécurité, de modernisation des services numériques et de conformité aux exigences réglementaires et normatives. Assurer la conception, l'exploitation, la sécurisation et l'évolution de l'infrastructure Active Directory / Microsoft Entra ID afin de : * Garantir la disponibilité et la résilience des services d'identité * Sécuriser les accès et les mécanismes d'authentification * Maintenir la cohérence des identités entre les environnements on-premise et cloud * Accompagner les projets de transformation numérique et cloud * Fournir une expertise de niveau 3 sur les incidents complexes * Définir et promouvoir les standards techniques, d'architecture et de sécurité * Description détaillée de la prestation 1. Pilotage technique de l'infrastructure AD / Entra ID Administrer et maintenir l'infrastructure Active Directory Gérer les contrôleurs de domaine, services DNS, FSMO et réplication Concevoir et maintenir les stratégies de groupe (GPO) Piloter les évolutions techniques de l'annuaire Garantir les performances et la disponibilité des services d'authentification Assurer le maintien en condition opérationnelle de la plateforme d'identité 2. Gestion de l'environnement hybride Administrer Microsoft Entra ID Maintenir et faire évoluer Azure AD Connect Gérer les mécanismes de synchronisation des identités Mettre en œuvre le Single Sign-On (SSO) Administrer les politiques MFA et Conditional Access Assurer l'intégration avec les services Microsoft 365, Intune et Azure 3. Sécurité et conformité Définir et mettre en œuvre les bonnes pratiques de sécurisation Active Directory Déployer et maintenir les solutions de Tiering administratif Gérer Microsoft LAPS et les mécanismes de protection des comptes privilégiés Administrer les modèles RBAC et les rôles d'administration Mettre en œuvre et exploiter Microsoft Entra PIM Réaliser les audits techniques et les revues de sécurité Assurer la maîtrise des recommandations ORADAD et le traitement des vulnérabilités associées Contribuer aux démarches de conformité ISO 27001, HDS et RGPD Maîtriser les concepts d'IGA (gestion des habilitations), IAM (gestion des identités) et PAM (gestion des comptes à privilèges) 4. Architecture et projets Concevoir des architectures AD et Entra ID robustes, évolutives et résilientes Participer aux programmes de transformation Cloud et Zero Trust Piloter ou accompagner les migrations de domaines, forêts ou tenants Contribuer aux projets IAM, PAM, Bastion et automatisation Réaliser les études techniques et recommandations d'architecture Participer aux choix technologiques et à la définition des standards 5. Support et expertise Assurer le support de niveau 3 sur les incidents et problèmes complexes Réaliser les analyses de causes racines Produire et maintenir la documentation d'exploitation et d'architecture Former et accompagner les équipes d'exploitation Assurer un rôle de conseil auprès des différentes équipes de la DSI Être l'interlocuteur privilégié sur les sujets liés aux identités numériques 6. Automatisation et amélioration continue Développer et maintenir des scripts PowerShell Automatiser les tâches récurrentes d'administration Exploiter Microsoft Graph API pour les opérations d'administration avancées Participer aux