Comment mettre en place un inventaire de parc et une supervision temps réel pour un client basé en Afrique centrale — entièrement à distance, avec une architecture qui couvre automatiquement chaque nouveau poste ajouté.
Situation courante chez les PME et bureaux d'études : le parc informatique grandit sans inventaire structuré, et les pannes se découvrent après coup plutôt qu'avant. Pour ce client basé à Pointe-Noire (République du Congo), l'enjeu était double : construire cette visibilité, et le faire sans aucun déplacement sur site.
C.I.E Congo, bureau d'études environnemental basé à Pointe-Noire, ne disposait d'aucun inventaire structuré de son parc informatique ni de supervision proactive. L'objectif : mettre en place les deux briques — gestion de parc (CMDB — Configuration Management Database, l'inventaire structuré de tous les appareils et actifs informatiques de l'entreprise) et supervision temps réel — sans aucun déplacement physique, à plus de 6 000 km.
Contraintes identifiées :Au-delà de l'installation elle-même, l'enjeu était de construire une architecture qui reste utile pour chaque poste futur, sans travail répétitif.
Face à un blocage inattendu du déploiement, l'analyse des journaux détaillés de l'agent a permis d'identifier la cause exacte plutôt que de multiplier les tentatives au hasard.
Plutôt que de contourner le problème sur ce seul poste, la procédure d'installation a été corrigée pour que tous les postes suivants — chez ce client comme pour tout futur client — en bénéficient automatiquement.
Un inventaire dynamique et des règles d'auto-enregistrement ont été mis en place pour que chaque nouveau poste soit pris en charge sans intervention manuelle, quel que soit le client concerné.
Le poste a été confirmé actif dans l'outil de supervision avant de considérer la mission terminée — seul le résultat observé compte, pas la théorie.
Un déploiement entièrement distant, et une base qui sert désormais pour tout nouveau poste ou client.
Chapitre 2 · Inscription self-service
Une fois le CMDB et la supervision en place, l'étape suivante consistait à fermer la dernière fenêtre de risque : le délai — et parfois l'oubli — entre la demande d'un nouveau poste et sa prise en charge réelle par la gestion des appareils (Intune).
Un poste pouvait être rattaché à l'annuaire de l'entreprise (Microsoft Entra ID) sans jamais être réellement pris en charge par la gestion des appareils — un angle mort qui laisse un poste accéder à certaines ressources sans être soumis aux politiques de conformité (chiffrement, mises à jour, restrictions). Chaque demande d'inscription nécessitait par ailleurs une autorisation manuelle, avec le délai que cela implique à 6 000 km de distance.
Diagnostic précis, correction à la source, couverture automatisée des futurs postes — le même principe que pour le CMDB, appliqué cette fois à l'inscription elle-même.
Chapitre 3 · Audit de conformité & durcissement
Le CMDB et la supervision en place ont permis d'aller plus loin : un audit de conformité des appareils (Microsoft Intune) a été mené sur l'ensemble du parc CIECONGO pour vérifier que les politiques de sécurité de base étaient réellement appliquées, pas seulement supposées.
Aucune politique de conformité Windows n'était appliquée au parc. Le chiffrement de disque (BitLocker) n'était imposé sur aucun des 4 postes du parc — une perte ou un vol aurait exposé les données en clair. Sur l'un des postes, la protection anti-sabotage de Microsoft Defender (Tamper Protection) était désactivée, ouvrant la voie à une désactivation de l'antivirus par un attaquant ayant obtenu un accès local.
Même principe qu'ailleurs dans cette mission : ne pas se contenter de déployer, vérifier que ça tient — et le vérifier automatiquement, pas seulement une fois.
Inventaire de parc, supervision temps réel, alertes proactives — discutons de votre situation.
contact@miyaconseil.fr ↗