Planification de la succession des administrateurs Active Directory

Avec le retrait des certifications Active Directory (AD) sur site traditionnelles de Microsoft en juin 2020, de nombreux administrateurs Active Directory sur site ont commencé à quitter le terrain pendant la pandémie de COVID-19. Beaucoup d’autres atteindront l’âge de la retraite dans les 5 à 10 prochaines années. Cela attise les craintes des dirigeants qui se demandent où en seront les organisations lorsque ce groupe qualifié quittera le marché du travail, et qui gérera l'héritage continu d'Active Directory sur site ?

Si les nouveaux membres de l’équipe sont formés uniquement sur Azure, comment les organisations peuvent-elles compter sur eux pour maintenir et sécuriser leurs environnements Active Directory sur site ?

Dans cet article, nous discuterons de ce à quoi devrait ressembler le plan de succession pour les administrateurs Active Directory futurs et actuels et les équipes informatiques responsables de la gestion et de la sécurité des environnements Active Directory et Azure Active Directory.

Aborder la planification de la relève

La planification de la succession est un élément essentiel de la planification de la continuité des activités (PCA), et le cadre a été créé par une organisation appelée ISACA. COBIT (Control Objectives for Information and Related Technologies) est le cadre qui définit la planification de la succession. Un domaine qui nécessitera bientôt (sinon déjà) une planification de la succession est la gouvernance d'Active Directory. Les services informatiques devront être prêts à répondre à la question existentielle suivante : Que se passe-t-il si je perds tous mes ingénieurs système certifiés Microsoft (MCSE) et que je me retrouve avec un personnel non formé pour gérer notre environnement Active Directory sur site ?

Vous avez peut-être entendu parler du dicton « tous les cadres dirigeants ne peuvent pas être dans le même avion » en ce qui concerne les besoins en matière de voyages d'affaires, afin d'éviter de perdre tous les membres clés nécessaires à la gestion de l'entreprise. La vérité est qu’aucune entreprise ne devrait jamais avoir à s’inquiéter de ce scénario si elle est correctement préparée.

Cependant, lorsqu'ils discutent avec de nombreux clients, le manque de planification de la relève est une préoccupation et ces mêmes personnes se précipitent pour trouver une meilleure approche à ce sujet.

Il est important de noter que vous pouvez créer un plan personnalisé à l’aide de la feuille de calcul COBIT - RACI (responsable, imputable, consulté et informé) par rôle trouvée ici via la feuille de calcul dans le téléchargement de la boîte à outils fourni.

Création d'un plan de succession pour Active Directory

Il existe plusieurs domaines clés à aplanir lorsqu'il s'agit d'élaborer correctement un plan de succession pour les administrateurs Active Directory. Voici quelques façons de commencer.

Examiner les objectifs de l’entreprise et identifier les opérations critiques

Assurez-vous d'avoir une liste complète de chaque système et de son fonctionnement afin que les membres de l'équipe sachent ce que vous avez actuellement en place et comment vos systèmes critiques sont configurés.

Identifiez les postes essentiels aux opérations de votre entreprise

En cartographiant les parties responsables des applications qui assurent le fonctionnement de l'entreprise, il est plus facile d'embaucher un remplaçant possédant les mêmes compétences. Assurez-vous de prendre le temps d'identifier, de documenter et de vérifier ces rôles.

Identifier les candidats qui possèdent les compétences, les connaissances et l'expertise requises

Une fois que les administrateurs Active Directory ont été mappés à leurs responsabilités produit, assurez-vous que votre équipe se forme. Si votre organisation ne parvient pas à partager ses connaissances avec les autres membres de l’équipe, il n’y aura aucune sauvegarde de ces systèmes critiques.

Élaborer un plan de formation pour les nouveaux membres de l’équipe

Il est important de comprendre qui gère actuellement votre Active Directory sur site et de démarrer un programme de mentorat avec le nouveau personnel administratif formé par Azure. Même les administrateurs Active Directory sur site traditionnels doivent également apprendre et comprendre la gestion Azure AD. Chaque membre de l’équipe doit avoir une expérience d’Azure AD et d’Active Directory sur site.

Des mentorats doivent également être lancés lorsque de nouvelles recrues rejoignent l’équipe. Cela devrait inclure la collaboration des membres les plus expérimentés avec les membres les plus récents/juniors. Sans formation, la prochaine génération de travailleurs quittera ces systèmes sans projet pilote lorsque les membres plus âgés prendront leur retraite.

Offrir des opportunités de développement

Encouragez les augmentations de mérite et les opportunités de croissance non seulement avec des déploiements de projets, mais également en vous basant sur la formation réussie de personnel moins expérimenté. Cela atténuera également les problèmes liés aux congés de maladie et aux vacances. Sans cela, les travailleurs motivés pourraient se croire irremplaçables. Brisez cette culture avant qu’elle ne commence ou ne progresse.

Effectuez un essai du plan de succession, voyez si ces coéquipiers peuvent apporter leur soutien

Lors des tests annuels en cas de catastrophe, demandez aux nouveaux mentorés d'intervenir sur certains processus pour voir s'ils apprennent et comprennent les concepts sur lesquels ils sont formés.

Maintenir un inventaire des compétences de tout le personnel informatique

Demandez à des experts en la matière de répertorier tous les produits dont ils sont responsables afin de garantir un remplacement plus rapide si un employé quitte l'organisation ou part en vacances. Souvent, lorsque les administrateurs Active Directory prennent leur envol, un exercice d'incendie de « compétences » s'ensuit. Puis, tout à coup, votre équipe doit réparer quelque chose qui ne lui est pas familier. Cela peut entraîner des erreurs de configuration du système qui rendront l'entreprise plus vulnérable aux attaques malveillantes.

Prioriser les outils de sécurité

La prochaine étape consiste à pérenniser vos décisions d’achat de sécurité de logiciels Active Directory. Assurez-vous lorsque vous recherchez des outils de sécurité Active Directory que ces outils de sécurité augmenteront les lacunes dans les connaissances. Les outils choisis devront tenir compte de l'étendue et de la profondeur d'Active Directory et d'Azure AD, et aider les administrateurs Active Directory à comprendre les risques liés aux deux environnements. Disposer des analyses intégrées pour voir les changements avec Active Directory ou Azure AD avertira l'équipe d'une menace potentielle à mesure qu'elle se développe. Les prédictions intégrées aux outils éviteront la perte d'un membre de l'équipe qui pourrait avoir des décennies de connaissances avec l'AD sur site traditionnel. Nous espérons que cela permettra également une transition plus douce.

Éradiquer les problèmes

Certains employés proches de la retraite peuvent se retrancher dans leur emploi pour éviter d'être licenciés avant la retraite. Une raison parfaite pour les inciter à former d’autres personnes est de lier ce travail à leur potentiel de prime ou d’augmentation de salaire. Si les collègues qui les soutiennent n’apprennent pas à faire leur travail, cela se répercutera également sur leur performance au travail. Il est important de les responsabiliser en leur confiant la responsabilité de la formation. Commencez à combiner les équipes sur site et cloud de l’organisation et veillez à ne pas cloisonner les rôles de vos équipes. Le groupe se lève lorsque tous les membres réussissent. Pour le dire dans les termes les plus simples, rendez chacun responsable de tous les rôles concernant les modifications apportées à AD et Azure AD. Trop souvent, les membres se concentrent trop sur ce qu’ils savent. Le mentorat aidera à apaiser ces nerfs.

Conclusion

Quel que soit le défi, la planification de la succession peut se heurter à des obstacles, notamment dus à des personnalités, ainsi qu'à une résistance politique et générale au changement. Lorsque vous définissez ce que le succès signifie pour vous, assurez-vous qu'il peut être atteint par tous les membres de l'équipe, sinon vous vous fixerez des attentes irréalistes.

Montrez l’exemple et assurez-vous d’investir dans des solutions de sécurité Active Directory et Azure Active Directory fiables qui peuvent aider à combler les lacunes. Comblez les lacunes en matière de connaissances en offrant davantage de formation aux membres de l’équipe. Prévoyez du temps dans la semaine pour que le personnel informatique puisse se former mutuellement et partager les rôles lorsque les gens sont en vacances ou prennent congé. Enfin, suivez le plan fourni par COBIT. Remplir la feuille de calcul vous permettra, à vous et à votre équipe, de comprendre clairement ce qui se passe lorsqu'une ressource quitte.

Ce processus ne doit pas nécessairement être effrayant : vous disposez encore de suffisamment de temps pour rassembler vos ressources, vous asseoir avec d’autres dirigeants et partager la vision. Parlez avec vos équipes et assurez-vous qu’elles comprennent les objectifs qui les attendent. Assurez-vous simplement de gérer les attentes de vos équipes et des autres parties prenantes afin que le message soit compris par tous.