EXAMEN PROFESSIONNEL DE TECHNICIEN DE CLASSE SUPERIEURE DES SYSTEMES D INFORMATION ET DE COMMUNICATION SESSION PDF\nEXAMEN PROFESSIONNEL DE TECHNICIEN DE CLASSE SUPERIEURE DES SYSTEMES D INFORMATION ET DE COMMUNICATION SESSION 2014\nDownload "EXAMEN PROFESSIONNEL DE TECHNICIEN DE CLASSE SUPERIEURE DES SYSTEMES D INFORMATION ET DE COMMUNICATION SESSION 2014"\n1 MINISTERE DE L INTERIEUR EXAMEN PROFESSIONNEL DE TECHNICIEN DE CLASSE SUPERIEURE DES SYSTEMES D INFORMATION ET DE COMMUNICATION SESSION 2014 L épreuve écrite unique d'admission consiste, à partir d'un dossier à caractère technique, en une étude de cas faisant appel à des connaissances relatives à l'environnement et à la technique des systèmes d'information et de communication et permettant de vérifier les capacités d'analyse et de synthèse du candidat ainsi que son aptitude à dégager des solutions appropriées. L'épreuve porte sur l'un des deux thèmes suivants soumis au choix du candidat le jour de l'épreuve écrite : - les réseaux de télécommunications et équipements associés ; - la gestion des systèmes d'information. LA GESTION DES SYSTĖMES D INFORMATION Durée : 3 h 00 Le dossier documentaire comporte 23 pages IMPORTANT IL EST RAPPELE AUX CANDIDATS QU AUCUN SIGNE DISTINCTIF NE DOIT APPARAITRE NI SUR LA COPIE NI SUR LES INTERCALAIRES. LA CALCULATRICE N EST PAS AUTORISEE\n2 SUJET Dans le cadre de la réorganisation de votre direction, vous êtes affecté(e) en qualité de chef d'équipe dans une section H24 et 7/7 composée de 2 équipes de 10 techniciens chacune. Vos périmètres sont la supervision et l exploitation de niveau 1. Le parc est constitué d un mur d images, de son contrôleur sous Windows 2008 et de 12 postes bureautiques. Le parc des postes bureautiques est composé de : 3 postes en windows XP pour le métier de la supervision ; 3 postes en windows XP pour la connexion aux diverses applications métiers ; 3 postes en linux ubuntu pour l'émulation de terminaux X 11 ; 3 postes en windows XP dédiés à la communication Icasso, Rescom NG. EVOLUTION PRÉVUE Dans le cadre d une démarche d'urbanisation, une solution visant à réduire le TCO du poste de travail est à l étude. Le schéma directeur du service de gouvernance a retenu la virtualisation. TRAVAIL DEMANDÉ Pour la mise en œuvre de la virtualisation des postes de travail proposée par le schéma directeur, votre chef de bureau vous demande de rédiger un rapport enrichi d un schéma d architecture. Ce rapport exposera les raisons de votre choix technique et fonctionnel. Vous développerez les avantages et les inconvénients de la solution que vous proposez en vous appuyant sur votre expérience. Votre rapport devra tenir compte de la spécificité des postes de travail. Il portera une attention particulière à l'impact pour les utilisateurs et l'administrateur. Liste des documents joints : Document 1 Terminal X (extraits), Page 1 Document 2 La virtualisation du poste de travail au cœur des enjeux des DSI Pages 2 à 4 (extraits), Dominique Filippone (18/01/11) pour le journal du net, Document 3 Le poste de travail est bien en pleine transformation, par Bertrand Page 5 Lemaire, CIO-Online.com édition du 13/09/2013. Document 4 Domial simplifie l administration de ses clients légers avec Res Software, Page 6 par Valéry Marchive, LeMagIT, 18 mars 2013, Document 5 La virtualisation des postes de travail : réponses aux enjeux Pages 7 et 8 informatiques, Philippe Labaste pour le journal du Net du 16 juillet Document 6 Sept bonnes pratiques pour réussir un projet de virtualisation de serveurs Page 9 (extraits), par Thierry Lévy-Abégnoli, Jeudi 19 Mars 2009,ZDNET, Document 7 Microsoft Cloud et serveurs d entreprise, virtualisation Page 10 Document 8 VirtualBox (extraits), Page 11 et 12 Document 9 La virtualisation basée sur le noyau (extraits) Page 13 Document 10 Note technique du 26 septembre 2013 de l agence nationale de la Pages 14 à 21 sécurité des systèmes d information : Problématiques de sécurité associées à la virtualisation des systèmes d information (extraits) Document 11 Cadre stratégique commun du SI de l Etat, Direction interministérielle des Pages 22 et 23 systèmes d information et de communication, février 2013 (extraits)\n3 Document 1 Terminal X (extraits) En informatique, un terminal X est un dispositif d'affichage et/ou d'entrée pour les applications X clientes connectées à travers un réseau informatique. Un terminal X exécute un serveur X et se connecte à un X display manager (service d'affichage X) tournant sur un ordinateur central, via XDMCP. Le terminal X fut populaire dans les années 1990, permettant un coût total de possession bien plus faible qu'une station de travail Unix complète. En général ces équipements ne disposent pas de disque dur et n'ont qu'une configuration minimale. Ils chargent l'image à exécuter et les paramètres à partir du réseau au moment du démarrage. Les terminaux X ont été supplantés en popularité par d'autres clients légers ultérieurs qui disposent d'une mémoire flash avec un programme qui permet d'exécuter d'autres protocoles que X, comme Remote Desktop Protocol (RDP) ou Citrix Metaframe. 1\n4 Document 2 La virtualisation du poste de travail au coeur des enjeux des DSI (extraits) Dominique Filippone (18/01/11) pour le journal du net Pour réduire les coûts et rationaliser l'administration de leur parc PC, les DSI se lancent dans la virtualisation [ ] La virtualisation du poste de travail fait partie de la grande famille de la virtualisation avec celle dédiée aux serveurs et au stockage. Le grand principe de la virtualisation du poste de travail consiste à afficher sur un, des dizaines, centaines voire des milliers de postes physiques, une image virtuelle du poste utilisateur qui est en fait réellement exécutée sur un serveur distant. Derrière ce grand principe, on trouve cependant plusieurs formes de virtualisation du poste de travail. La plus ancienne est celle de la virtualisation d'applications centralisée (également dénommée Server-Based-Computing), consistant à virtualiser les applications mais pas l'ensemble du système d'exploitation. Alors que l'utilisateur visualise (et utilise) sur son poste une image des applications réellement exécutées sur un serveur distant, le système d'exploitation, lui, tourne toujours sur le poste client. Une variante existe qui est celle de la virtualisation d'applications par isolation. [ ] "Egalement appelée isolation par bulle applicative, ce type de virtualisation qui consiste à installer sur le poste de travail à distance et en streaming une application est la moins répandue mais permet de répondre aux problèmes d'incompatibilité entre une application et un système d'exploitation", fait savoir Christophe Corne, président de Systancia. La virtualisation du poste de travail peut également s'apparenter à du streaming de système d'exploitation. Dans cette configuration, le système cible démarre à partir d'un disque installé sur le réseau et charge de façon sélective les contenus et applications souhaitées par l'utilisateur depuis des volumes logiques installés sur un serveur ou un espace de stockage distant. Enfin, la dernière forme que revêt la virtualisation du poste de travail est également la plus complète et celle dont les perspectives de déploiement sont les plus importantes. Il s'agit de l'architecture VDI pour Virtual Desktop Initiative, également dénommée Hosted Virtual Desktop (HVD). Cette dernière peut s'apparenter à la virtualisation "totale" du poste de travail, c'est-à-dire tant aux applications qu'au système d'exploitation, permettant de s'affranchir de la nature même du poste client sur lequel sera affiché l'image.[ ] L'architecture VDI : avec ce type de virtualisation, la DSI n'a plus à se préoccuper de la maintenance et de l'administration de son parc de postes de travail permettant de dégager des économies de ce point de vue là. De même, l'utilisateur n'est plus dépendant de son poste de travail physique et peut se connecter à "son" PC depuis différents terminaux physiques, ce qui s'avère très pratique pour la population nomade ayant à se déplacer sur plusieurs sites, sans se soucier des problèmes de connexion réseau, branchements et pannes matérielles/logicielles locales. [ ] 2\n5 LES FORCES EN PRÉSENCE : VMWARE, CITRIX, MICROSOFT ET CISCO [ ] VMware propose avec ThinApp une solution pour accélérer le déploiement et simplifier la migration d'applications. Aucun pilote de périphérique n'est installé sur le poste client et aucune modification de registre n'est effectuée car l'application et son système d'exploitation virtuel sont distribués sous forme d'un seul fichier exécutable. Les applications volumineuses sont chargées depuis un disque réseau partagé, sans avoir à installer de logiciel client ou serveur. ThinApp 4.5 facilite la migration d'applications existantes vers Windows 7. ThinApp 4.5 facilite la migration d'applications existantes vers la nouvelle version du système d'exploitation de Microsoft (Windows 7) qu'il prend désormais en charge. Issu du rachat de Thinstall, ThinApp permet de créer des packages applicatifs exécutables, par analyse différentielle en prenant en compte tous les paramètres du système cible (dll, registres...). De son côté, VMware View permet de consolider les postes de travail virtuels sur les serveurs et de gérer indépendamment les systèmes d'exploitation, applications et données. "VMware View 4.5 renforce également la sécurité et le contrôle grâce à l'hébergement central des postes de travail virtuels pour éliminer tout risque de fuite et bénéficier de la protection centralisée de VMware vshield Endpoint contre les virus", a d'ailleurs précisé VMware à l'occasion de son VMworld CITRIX XENAPP ET XENDESKTOP Citrix est entré tambours battants dans le marché de la virtualisation du poste de travail en faisant l'acquisition de Xen en Le rachat de la société Ardence en 2007 lui a également permis de compléter son offre par une brique de provisioning, visant à réduire la charge de gestion des environnements d'exploitation pris en charge. XenDesktop doit permettre de créer selon Citrix des environnements virtualisés en moins de 10 minutes. La nouvelle version de l'environnement serveur de Citrix pour la virtualisation des postes de travail, XenApp, se caractérise par une intégration améliorée avec la plate-forme Microsoft (App-V, mais aussi Active Directory et Windows Server 2008 R2). XenApp 6 étend son support de la technologie HDX qui permet aux utilisateurs des applications de bénéficier d'une qualité d'image en haute définition. XenApp XenApp 6 intègre en outre une console visant à faciliter l'administration des applications. Avec cette nouvelle version, XenApp, historiquement disponible pour PC, étend son support aux Mac, ainsi qu'aux smartphones (iphone, Google Android et Windows Mobile). Citrix a également lancé la nouvelle version de son émulateur permettant d'accéder à des applications serveur virtualisées avec XenApp. Parmi les améliorations notables de XenDesktop, on retiendra une interface utilisateur entièrement refondue ainsi que la présence d'un nouvel outil d'administration baptisé XenDesktop Studio. Principale qualité de l'outil : la possibilité de concevoir des environnements de virtualisation en moins de 10 minutes, pour peu cependant que l'administrateur dispose d'une image Windows opérationnelle. 3\n6 XenDesktop 5 dispose d'un nouveau client ICA, baptisé Citrix Receiver, qui permet d'accéder facilement aux environnements de bureaux et applications virtualisés. La tarification de la solution sera située dans une fourchette allant de 95 à 350 dollars selon l'édition. MICROSOFT ENTERPRISE VIRTUALIZATION DESKTOP En 2008, la firme de Redmond a renforcé ses positions dans le domaine de la virtualisation en procédant aux rachats successifs de Calista en janvier, puis de Kidaro quelques dizaines de jours plus tard. Microsoft s'est appuyé sur ces nouvelles briques pour positionner son offre Enterprise Desktop Virtualization face à la concurrence, en particulier VMWare. Partenaire de longue date avec Citrix avec lequel il a annoncé récemment un accord autour de son mode d'exécution graphique déportée RemoteFX et de la possibilité de modifier à chaud la mémoire d'un ensemble de machines virtuelles pour son hyperviseur Hyper-V. Cette offre conjointe, baptisée VDI Kick Start, s'articule autour de la technologie de graphisme 3D RemoteFX de Microsoft et de la technologie haute définition HDX de Citrix. Par ailleurs, la prochaine version de l'os de Microsoft, Windows 8 pourrait faire un pas supplémentaire vers la virtualisation d'applications pour éviter les installations locales. La firme de Redmond miserait ainsi sur un environnement de DaaS (Desktop as a Service), à travers lequel les applications et les données seraient gérées de manière centralisée, et distribuées aux terminaux par le biais d'instances virtuelles. CISCO VIRTUALIZATION EXPERIENCE INFRASTRUCTURE Nouvel entrant dans le marché de la virtualisation du poste de travail, l'équipementer Cisco a annoncé le lancement fin novembre dernier de VXI pour Virtualization Experience Infrastructure. Cisco s'appuie notamment pour cette offre sur les technologies Citrix de virtualisation de postes, dont FlexCast et HDX, pour offrir une solution d'hébergement, de sécurisation et d'optimisation de la mise à disposition des applications et postes de travail virtuels. La solution supporte bien entendu le client XenDesktop de Citrix mais également les clients View de VMware et celui de Wyse. A noter que Cisco compte pénétrer ce marché en s'appuyant sur les synergies liées à son partenariat signé avec VMware (Virtual Computing Environnement) pour fournir des packages infrastructures clés en mains aux entreprises comprenant équipement serveurs, stockage, réseaux et logiciels. [ ] 4\n7 Document 3 Le Poste de Travail est bien en pleine transformation par Bertrand Lemaire,CIO-Online.com, édition du 13/09/2013. Le cabinet Markess International vient de publier une nouvelle étude sur l'évolution du poste de travail. D'ici 2015, 80 % des décideurs pensent que le poste de travail de leurs collaborateurs aura évolué. Les quatre cinquièmes des décideurs interrogés par le cabinet d'études Markess International estiment que le poste de travail des collaborateurs de leurs organisations aura profondément évolué d'ici La dimension ubiquitaire d'un poste de travail virtualisé et accessible de partout sur tous les types de terminaux est la grande tendance qui ressort de la dernière étude de Markess International sur le sujet. La moitié des décideurs ayant répondu à l'enquête du cabinet estime que l'évolution des postes de travail et du système d'information devra permettre d'accéder aux environnements de travail à distance en toute sécurité et sur n'importe quel terminal. Pour un tiers, un tel accès ubiquitaire passera par la virtualisation et un développement des fonctionnalités collaboratives. Un peu moins d'un quart juge qu'il faudrait accéder en mode web aux applications de l'entreprise et autant qu'il faudrait simplifier les paramètres sécuritaires. Le multi-équipement deviendra la règle D'ici 2015, de plus en plus de collaborateurs devraient être multi-équipés en terminaux divers. De ce fait, la part du PC fixe va plonger de 47% à 36% du parc global tandis que les portables devraient maintenir leur part du gâteau. A l'inverse, smartphone et tablettes devraient connaître une nette progression. 80% des décideurs estiment d'ailleurs que des smartphones ou des tablettes seront déployées chez leurs collaborateurs en Près de 60% des décideurs sont d'ailleurs persuadés que certains de leurs collaborateurs utilisent à des fins professionnelles leurs propres terminaux, 10% de plus le supposant sans en être certains. Le taux d'usage du BYOD, il est vrai, devrait passer de 14% en 2013 à 23% en Derrière cette évolution, toute la problématique de la sécurité et de la gestion de parc sera cruciale pour plus de la moitié des décideurs ayant répondu à Markess. La gestion de parc devrait être facilitée par l'émergence des portails libre-service (FAQ, appstores privés, gestion d'incidents en ligne...). Stockage et sauvegarde des données ainsi que l'adaptation des applicatifs aux nouveaux terminaux préoccupent quant à eux plus du tiers des décideurs. 5\n8 Document 4 Domial simplifie l administration de ses clients légers avec Res Software Valéry Marchive, LeMagIT 18 mars 2013 Cela méritait effectivement un peu d optimisation. Mathieu Pilarz, DSI de Domial, groupe alsacien spécialisé dans le logement et aménagement urbain, explique administrer un important parc de terminaux légers... avec rien moins que 150 règles GPO (Group Policies - Politiques de groupe) différentes «en raison de 150 applicatifs différents liés à nos nombreux métiers». Une situation que ne manquait pas d alourdir considérablement l administration de l environnement et même les ouvertures de session des utilisateurs : «dès qu un client se connectait, Windows balayait toutes les règles avant de lui permettre d accéder à son environnement de travail». Avec près de 300 utilisateurs répartis sur 13 sites distants, c est simple : Mathieu Pilarz estime que «nous étions arrivés un peu aux limites». Plus rapide et plus simple : le projet de migration de l infrastructure TSE sur Windows Server 2008 R2 a été l occasion d avancer : «nous avons cherché des solutions pour faire évoluer la situation et simplifier l administration». Workspace Manager de Res Software a ainsi été retenu : «il fonctionne à l inverse et n applique les stratégies qu à la demande, au lancement des applications, à chaud». L ouverture de session s avère dès lors bien plus rapide : «seules des GPO minimalistes sont chargées» à ce moment-là. Mais les bénéfices ne s arrêtent pas là et touchent aussi, sinon plus, à l administration du parc. De fait, ses équipes ont pu «affiner les GPO, jusqu au niveau de l utilisateur individuel si nécessaire». Alors que des règles doivent être modifiées pour certaines applications, «nous n avons plus besoin de parcourir toutes les GPO existantes ; il nous suffit de cibler l application concernée». Une meilleure utilisation des ressources : si le passage à Windows Server 2008 R2 avait déjà permis de gagner en stabilité, Workspace Manager a également contribué à l amélioration de la disponibilité de l environnement avec «ses mécanismes d optimisation de la mémoire et du processeur». Mathieu Pilarz explique ainsi avoir limité la mémoire vive disponible par utilisateur : «si l on atteint la limite, soit on ferme la session soit... on optimise avec Workspace Manager, en libérant la mémoire utilisée par les applications ouvertes en tâche de fond. Il se passe la même chose avec la charge du processeur. Je pense que cela participe aussi de la stabilité de l ensemble». En outre, ses équipes peuvent désormais «rafraîchir à chaud l environnement TSE lorsque l on fait des mises à jour parce que les règles sont appliquées au lancement de l application et pas à l ouverture de session. C est utile notamment lorsque l on ajoute une imprimante». De nouvelles perspectives : le projet a été conduit avec un partenaire local, sur la base d une maquette déployée en parallèle de la ferme TSE existante : «nous avons installé et testé progressivement toutes les applications puis ciblé une dizaine d utilisateurs clés pour un pilote». Le projet a coûté environ euros. Les gains «sont difficiles à chiffrer» mais avec une réduction de 60 % des délais d ouverture de session, on imagine déjà des bénéfices de productivité. Et surtout, «la ferme est disponible à 99 %. Avant, il y avait au moins un serveur qui plantait toutes les deux ou trois semaines». En tout, ses équipes administrent 12 serveurs TSE sur une base ESX, avec 24 Go de mémoire par machine virtuelle et deux machines virtuelles par serveur physique, pour environ 22 utilisateurs par serveur. Mais la capacité de modifier l environnement utilisateur à la volée ouvre de nouvelles perspectives : «nous préparons un portail de selfcare automatisé pour certaines opérations à faible valeur ajoutée mais chronophages, comme l ajout d une imprimante ou un changement d état civil». Tout un catalogue de services est ainsi en gestation et devrait être lancé en fin d année. 6\n9 Document 5 La virtualisation des postes de travail : réponse aux enjeux informatiques Chronique de Philippe Labaste pour le journal du Net du 16/07/13 Directeur des ventes Europe du Sud et Afrique du Nord Division Cloud Client Computing, Dell France Vous avez certainement virtualisé vos serveurs et systèmes de stockage mais avez-vous également virtualisé vos postes de travail? Voici quelques bonnes raisons de le faire. De nombreuses équipes informatiques ont adopté la virtualisation des serveurs et des systèmes de stockage ces dernières années, mais rares sont ceux qui sont massivement allés plus loin tandis que d autres n ont pu envisager la virtualisation, faute de moyens financiers ou d expertise ou par crainte des risques sécuritaires et d une dégradation des performances. Les avantages durables de la virtualisation des postes de travail devraient les faire changer d avis : moindres besoins et coûts de maintenance informatique rationalisés, gains de productivité et de flexibilité pour des utilisateurs qui vivent pleinement l expérience du PC. La virtualisation de postes de travail est différente de la virtualisation de serveurs et de systèmes de stockage. La virtualisation des serveurs implique de répartir la capacité de traitement d un serveur physique entre différents usages. De même, la virtualisation des systèmes de stockage consiste à regrouper la capacité de stockage physique de plusieurs services de stockage. Le principe de la virtualisation des postes de travail, en revanche, n est pas de faire cohabiter plusieurs utilisateurs sur un seul poste de travail, mais de transférer les ressources du disque dur d un PC vers un serveur pour les redistribuer à plusieurs PC, tablettes, smartphones et clients légers, sans contraintes géographiques ou presque, de manière à désolidariser l utilisateur d un terminal en particulier. Cette technique transpose ainsi aux postes de travail les avantages de sécurité renforcée et de simplicité de maintenance de la virtualisation de serveurs. Les applications et données sont stockées non plus sur un poste de travail local mais sur un serveur central sécurisé. Il devient alors possible d accéder partout à son environnement bureautique, depuis n importe quel terminal. D un point de vue matériel, il existe toute une gamme de produits répondant aux besoins spécifiques des utilisateurs tels que la virtualisation de stations graphiques pour la conception assistée par ordinateur. Trois types de postes clients se prêtent particulièrement à la virtualisation de postes de travail. Parmi ceux-ci, le client léger traditionnel, à savoir un terminal sans disque et sans mémoire, qui se résume à une petite unité de traitement à laquelle se raccordent un clavier, une souris et un écran. Le client léger exige une connexion fiable et constante au serveur car il affiche à l écran un environnement informatique résidant sur le serveur. Vient ensuite le Cloud PC, similaire du point de vue matériel à un PC, mais sans disque dur : le système d exploitation et les applications résidant sur le serveur sont exécutées en local, garantissant ainsi les mêmes performances qu un PC classique et mobilisant moins d espace dans le datacenter. C est la solution idéale pour résoudre les problèmes de performance, de gestion d image système et de sécurité des filiales locales ou distantes. Enfin, le client zéro, un type de client optimisé pour un environnement dédié qui n inclut qu un système ultra réduit en local. Il ne fonctionne qu avec les environnements Citrix, Microsoft et VMware. Conçus pour un environnement dédié, ils offrent une expérience optimale avec cet environnement et une sécurité inégalée. Les avantages de la virtualisation de postes de travail sont nombreux et permettent de résoudre des problèmes concrets et actuels : 7\n10 Migration de Windows Windows XP est resté sur le marché plus d une décennie, période très longue pour un système d exploitation. Microsoft a décidé de mettre fin au support de Windows XP. Les organisations doivent donc se résoudre à migrer vers Windows 7 ou Windows 8. Cette opération nécessite d intervenir sur chaque ordinateur de l entreprise pour remplacer XP par Windows 7 ou 8, avec les trop longues indisponibilités que cela suppose pour chaque employé, ou alors d investir pour remplacer les postes de travail. L alternative serait d héberger les postes de travail dans le Cloud interne de l entreprise. Quelques minutes suffiront alors pour y charger l environnement Windows 7/8 virtuel, au lieu de plusieurs semaines voire des mois pour une migration traditionnelle, selon la taille de l entreprise. Performances optimales Ne vous fiez pas à la petite taille de ces clients. Derrière leur format compact se cachent des technologies dernier cri ; installables partout, ils mobilisent très peu d espace tout en vous offrant toutes les performances dont vous avez besoin. Ces clients légers consomment par ailleurs moins de 20 Watts (moins de 8 W pour la plupart), contre 100 W minimum pour un ordinateur fixe ou portable classique. Portabilité extrême Certains terminaux ne sont pas plus grands qu une télécommande de voiture ou qu une grande clé USB et peuvent transformer n importe quel moniteur ou écran en un client léger ultra fonctionnel. Sécurité renforcée Ordinateurs portables et clés USB se perdent et se volent facilement. D où l importance de sécuriser les données, quel que soit le secteur d activité. Cela est d autant plus simple que toutes les données sont réunies dans un même datacenter au lieu d être disséminées sur de multiples terminaux et espaces de travail. Adoption des pratiques «Bring Your Own Device» (BYOD) Les entreprises souhaitent tirer profit de la flexibilité et de la satisfaction utilisateur du BYOD. L un des problèmes avec le BYOD est que les données sont consultées et stockées sur des terminaux personnels. Dans un environnement de postes de travail virtuels, les applications et données de l entreprise sont lues sur les ordinateurs portables, les tablettes ou les smartphones des utilisateurs, mais sans jamais y être enregistrées, ni chargées. Lorsque toutes les ressources sont stockées sur un serveur, chaque terminal personnel permet de les utiliser via une connexion haute fiabilité sans qu il faille les charger en local. Transition vers le Cloud Outre les applications et contenus, vous pouvez aussi migrer les technologies d administration de terminaux et des postes de travail virtuels dans le Cloud. Ainsi, c est tout l environnement de travail qui est distribué en mode cloud «as-a-service». La virtualisation de postes de travail mérite donc réflexion. Cependant, armé des bons outils et des bonnes informations, vous pourrez déployer un système dont tous les acteurs de l entreprise pourront bénéficier. Soulagés de nombreuses tâches d administration répétitives et de bien des préoccupations liées à la sécurité et la maintenance, les techniciens IT pourront se concentrer sur des projets plus stratégiques pour l entreprise. Les utilisateurs gagneront en productivité et en satisfaction, libres de se connecter au réseau de l entreprise partout, depuis le terminal de leur choix. Il va sans dire que l efficacité IT accrue combinée à la plus grande productivité du personnel ne peut qu être bénéfique pour le chiffre d affaires. La virtualisation des postes de travail est pour les organisations une stratégie gagnant-gagnant. 8\n11 Sept bonnes pratiques pour réussir un projet de virtualisation de serveurs (extraits) par Thierry Lévy-Abégnoli, Jeudi 19 Mars 2009, ZDNET Document 6 Avis d'expert : Un projet de virtualisation poursuit des objectifs économiques et stratégiques, et impacte fortement les infrastructures, l organisation et le personnel IT. Voici sept bonnes pratiques permettant de mieux gérer ces changements. 1 Définir les objectifs Le principal objectif d un projet de virtualisation réside dans la consolidation de serveurs, synonyme de réduction des coûts du matériel. D autres économies sont induites par l impact sur la salle informatique : encombrement au sol réduit, serveurs plus sobres, climatisation moins puissante. La mise en place d un plan de reprise d activité est de plus en plus souvent placée au même niveau de priorité que la consolidation. La virtualisation permet en effet, à moindre coût, de reprendre sur un site distant une production interrompue par un incident ou un sinistre. Troisième objectif : l accélération du déploiement de nouveaux serveurs de développement, de test ou de production. Enfin, la virtualisation permet de continuer à exploiter des serveurs tournant sous des versions anciennes d applications et de systèmes d exploitation. 2 Réaliser une cartographie et déterminer les machines cibles La cartographie matérielle et logicielle du SI facilite l identification des serveurs physiques qu il s agira de virtualiser. Cette phase peut s appuyer sur des outils qui mesurent le taux de charge des serveurs. Ceux dont les ressources sont sous-utilisées auront vocation à être virtualisés. En revanche, messagerie, bases de données ou infrastructures de clients légers consommant plus de 80 % des ressources resteront sur des serveurs physiques. «Il faut également tenir compte de la responsabilité des différents éditeurs. Il reste ainsi difficile d obtenir un engagement de service global pour un gros ERP déployé dans un environnement virtuel», constate Jean-Philippe Cuenot, directeur conseil chez SCC. Il est parfois suffisant de répartir les machines virtuelles sur les serveurs physiques, uniquement en fonction de leur consommation mémoire et CPU. Mais on oblitère alors la dimension temporelle. On évitera ainsi de placer sur les mêmes serveurs, des machines virtuelles dont les pics de charge sont simultanés. 3 Calculer le ROI mais ne pas se polariser dessus Au crédit du ROI figure la réduction du nombre de serveurs et des coûts d infrastructure et d administration. L impact sur le coût des licences est moins important, car il faut par exemple une licence Windows par machine virtuelle. Mais tout dépend des versions choisies. Ainsi, Windows Server 2008 Data Center inclut un nombre illimité de licences. Certains avantages de la virtualisation sont en outre qualitatifs ou difficiles à évaluer. Quoi qu il en soit, selon Cédric Bravo, architecte infrastructure chez Neos-SDI : «Il ne faut pas se polariser sur le ROI car l investissement matériel et logiciel contrebalance peu ou prou les économies. Au final, la virtualisation se justifie davantage en termes d agilité. Un déploiement plus rapide peut ainsi se traduire par un avantage compétitif». 4 Inscrire la virtualisation dans un projet d infrastructure plus vaste L adoption de la virtualisation doit s inscrire dans un projet d infrastructure qui inclut typiquement le déploiement d un SAN et de châssis de serveurs lames. «Le nombre de ports utilisés diminue fortement, ce qui peut amener à revoir également l architecture réseau», complète Jean-Philippe Suenot. 9\n12 Document 7 Microsoft Cloud et serveurs d entreprise, virtualisation (extraits) https://www.microsoft.com/france/serveur-cloud/virtualisation/produits-virtualiser.aspx Les produits Microsoft pour virtualiser Microsoft vous propose une offre très complète pour vous permettre de virtualiser efficacement et selon votre profil. Voici ci-dessous les produits les plus adaptés afin de virtualiser et d administrer vos infrastructures physiques et virtuelles : Hyper-V : l hyperviseur Microsoft Hyper-V virtualise les ressources système d un ordinateur physique. Cela crée un environnement virtualisé pour des systèmes d exploitation et des applications. Utilisé seul, Hyper-V sert généralement à la virtualisation d un serveur. Utilisé conjointement à VDI, l infrastructure de poste de travail virtuel, Hyper-V permet la virtualisation des postes clients. Hyper-V est compatible avec la plupart des systèmes d exploitation, et se révèle ainsi une solution très flexible. Windows Server 2012, le système d exploitation par excellence Windows Server 2012 est le système d exploitation idéal pour virtualiser, parce qu il intègre nativement et gratuitement l hyperviseur Microsoft Hyper-V. Avec Windows Server 2012, vous disposez d une console d administration unifiée pour les bureaux virtuels (VDI), les bureaux de sessions et les Remote Apps. Hyper-V Replica permet de répliquer des machines virtuelles, entre sites, de manière planifiée et asynchrone au travers de liens réseaux standards. Par ailleurs, grâce à la nouvelle fonctionnalité Live Migration sans stockage partagé, il est désormais possible de migrer à chaud des machines virtuelles entre différents hôtes Hyper-V sur différents Clusters ou serveurs sans stockage partagé, en utilisant une simple connexion Ethernet, et sans interruption de service. System Center 2012, pour administrer vos infrastructures System Center 2012 est une solution d administration complète qui vous aide à gérer vos environnements informatiques qu ils soient des datacenters traditionnels, des Clouds privés et publics, des ordinateurs clients ou des périphériques. System Center 2012 fournit une panoplie unique d outils pour gérer les applications et services dans votre Cloud privé ou public, rendant possible une infrastructure productive, des applications prévisibles, et un Cloud Computing à vos conditions vous permettant ainsi de délivrer une informatique tel un service à vos métiers. 10\n13 Document 8 VirtualBox (extraits) sujet Virtualbox Le logiciel qui remplace des machines VirtualBox permet d émuler n importe quel système d exploitation grand public. Par exemple, VirtualBox permet de démarrer un Windows dans une fenêtre d un ordinateur sous GNU/Linux (ou inversement). Le principal inconvénient étant qu il faut avoir une machine puissante tant du point de vue de la mémoire RAM (>1Go), que du processeur (>2GHz) et bien sûr suffisamment de place sur son disque dur pour installer plusieurs systèmes dessus. VirtualBox permet de faire fonctionner à peu près n importe quel système d exploitation grand public, depuis n importe quel système d exploitation grand public : Windows toutes versions, MacOS X, GNU/Linux Debian/Ubuntu... Il est donc utile aux utilisateurs de Windows qui veulent tester un Linux sans redémarrer leur machine, et aux utilisateurs de Linux qui ne peuvent se débarrasser d un logiciel tournant sous Windows (par exemple le vieux logiciel d accès aux données d un ordinateur de plongée, qui n était disponible que pour Windows 95 avant que le constructeur ne... coule...). Et il peut encore être utile à un utilisateur de Linux voulant démarrer un live-cd d une autre version de Linux sans redémarrer toute sa machine (pratique pour déclarer ses impôts depuis un live-cd de KLA avec la bonne version de la machine virtuelle Java qui n est plus disponible dans les dépôts depuis des années). Comment s y prendre Avec VirtualBox, des interfaces graphiques vous guident dans la configuration des machines virtuelles, du choix du système installable au nombre de carte réseau à simuler, en passant par la taille du disque dur, les fonctionnalités du micro-processeur, la quantité de mémoire RAM vampirisée à la machine physique et la présence de lecteurs (disquette, CD-ROM). La machine se trouve alors décrite dans un fichier XML facilement transportable, accompagné d un deuxième fichier faisant office de disque dur virtuel. Ces disques peuvent être utilisés par plusieurs machines virtuelles, et ils grossissent en fonction de leur utilisation dans la limite des capacité de votre disque dur réel. Pour démarrer une machine virtuelle, il suffit de double-cliquer sur son icône dans la liste des machines virtuelles configurées dans votre VirtualBox. Une fois démarrée, elle se comporte comme un ordinateur à part entière, et si vous positionnez sa fenêtre en plein écran l illusion sera parfaite. Vous pouvez également en lancer plusieurs en même temps si vous disposez d une machine suffisamment puissante et vous pourrez alors faire fonctionner un serveur web dans une VM sous Linux, et aller consulter ce dernier avec des navigateursnatifs de différents systèmes d exploitation : Firefox, Dillo, Camino, chacun depuis sa VM... Par un jeu de NAT, une machine virtuelle accède généralement sans problème à Internet si l ordinateur hôte y est connecté. De plus il est possible de mettre en place un partage de dossier entre l ordinateur hôte et la machine émulée. Les deux dossiers fusionnent alors. Si vous aviez partagé votre dossier «bureau», vos fichiers de la machine hôte apparaissent sur le bureau de la machine émulée (et inversement). Pour lancer un live-cd dans une machine virtuelle, nul besoin de le graver, il suffit de préciser que l image iso du live-cd est à considérer comme chargée dans le lecteur CD-ROM virtuel. Enfin, VirtualBox se complète pour chaque système d exploitation hôte (Windows, Mac, Linux, Solaris...) par des «suppléments invités». Il s agit de greffons qui ajoutent au logiciel une meilleure intégration avec son système hôte (suivi du pointeur de la souris, redimensionnement de la fenêtre...). 11\n14 Et les autres? Les principaux concurrents de VirtualBox sont VMware et VirtualPC pour les non-libres et Qemu voire Xen et KVM pour les libres, mais ces deux derniers sont dépourvus d interfaces graphiques. Tout comme Qemu, VirtualBox n est disponible librement qu en version limitée. En effet, sans module noyau propriétaires Qemu est lent  et VirtualBox «OpenSource Edition» est dépourvue de gestion des périphériques USB (clé USB, Webcam, SCSI...). De plus, nous profitons que VirtualBox soit à nouveau libre après son rachat par Sun, pour publier cette notice avant qu Oracle n en décide peut-être autrement pour ses futures versions... Conclusion En conclusion, pour l instant VirtualBox est bien libre et compte parmi les plus performants et les plus conviviaux de sa catégorie. Il a souffert d une instabilité chronique pendant des années, mais ce n est plus le cas (sous Linux tout du moins) depuis les versions 2.6. Il est développé et supporté par un ténor du monde logiciel et même s il est du coup difficile d y contribuer, il remplit sans coup férir ses fonctions. C est un logiciel puissant qui permet de tester et débloquer bien des situations, mais qui nécessite une machine tout aussi puissante pour fonctionner, et qui manipule un concept évolué et encore relativement novateur. 12\n15 Document 9 La virtualisation basée sur le noyau (extraits) KVM Kernel-based Virtual Machine (Machine virtuelle basée sur le noyau) KVM (Kernel-based Virtual Machine) est un hyperviseur libre de type I pour Linux. KVM est intégré dans le noyau Linux depuis la version Il fonctionne originellement sur les processeurs à architectures x86 disposant des instructions de Virtualisation Intel VT ou AMD-V. Depuis, KVM a été porté pour les architectures Power PC, IA- 64 ainsi que ARM depuis le noyau Linux 3.9. Histoire Le développement de KVM a commencé au sein de la société Qumranet par Avi Kivity. Red Hat a racheté Qumranet le 4 septembre Depuis KVM est co-maintenu par le développeur Marcelo Tosatti. Fonctionnement KVM est une instance de QEMU. Les développeurs des deux projets essayent de ne pas trop diverger et le code source des deux projets est fréquemment resynchronisé. La principale modification apportée est la prise en charge du module kvm. Lorsqu'on parle de KVM, on parle généralement de l'ensemble : la version modifiée de QEMU et le module kvm. QEMU est capable, grâce à son module KQEMU ("K" pour 'Kernel', noyau en anglais), d'exécuter du code machine directement sur le processeur hôte afin d'accélérer l'émulation. Mais cette technologie, bien qu'apportant un gain de performance important, n'est pas parfaite, car des mécanismes pour intercepter et émuler les évènements privilégiés doivent être mis en place ; or le code noyau du système invité, fonctionnant normalement entièrement en mode privilégié et étant émulé de manière classique, est donc fortement pénalisé alors qu'il s'agit de l'élément crucial du système. Les processeurs de la famille x86 disposent de 4 niveaux de privilège d'exécution, appelés anneaux de protection. En plus de ces anneaux, les processeurs récents intègrent un nouveau mécanisme d'isolation qui permet à un système invité d'être exécuté directement sur le processeur quels que soient les anneaux de protection qu'il requiert pour fonctionner, tout en assurant la protection contre la lecture et l'écriture dans la mémoire n'appartenant pas à la machine virtuelle. Cela est principalement possible grâce à une MMU dédiée à chaque machine virtuelle sur le processeur et à une redirection des interruptions matérielles vers l'hyperviseur de machines virtuelles (KVM en l'occurrence) afin d'émuler le matériel dont a besoin le système invité. Les technologies mises en place par les deux principaux fondeurs que sont AMD et Intel étant différentes, le module kvm se décline en deux sous-modules : kvm-intel et kvm-amd ; le module kvm n'étant là en fait que pour fournir à l'émulateur une abstraction supplémentaire. Dans les versions récentes de kvm (au minimum la version 60) il est possible d'utiliser un mécanisme similaire à la paravirtualisation en utilisant virtio. Les pilotes virtio sont inclus dans le noyau Linux de version au minimum. Il existe aussi des pilotes virtio pour Windows. Ce mécanisme permet une vitesse d'exécution accrue car il n'est plus nécessaire d'émuler des périphériques matériels. Cependant, ce système sort du cadre de la virtualisation au sens strict car il faut que les pilotes soient informés qu'il s exécute dans un environnement virtualisé. 13\n16 Document 10 Note technique No DAT-NT-011/ANSSI/SDE/NP du 26 septembre 2013 de l agence nationale de la sécurité des systèmes d information : Problématiques de sécurité associées à la virtualisation des systèmes d information (extraits) 1 Préambule Les technologies dites de «virtualisation» ont connu un essor important ces dernières années, lié notamment au développement de nouveaux usages comme l informatique en nuage (cloud computing). Virtualiser un ensemble de serveurs est devenu aujourd hui relativement aisé, et de nombreuses entreprises ont choisi de «virtualiser» leurs serveurs pour faire des économies de place, d énergie et de budget. Mais les risques associés à l utilisation de ces nouvelles technologies sont-ils systématiquement pris en compte? Les conséquences de la virtualisation sont-elles correctement comprises et acceptées? L objet de ce document est de présenter ces risques et les principaux points à considérer pour s en prémunir. Il reste volontairement à un niveau technique intermédiaire afin d être accessible au plus grand nombre, y compris à des lecteurs ne disposant pas de connaissances poussées en architecture des ordinateurs ou des réseaux. Il n aborde pas le cas des systèmes traitant des informations classifiées de défense. Le lecteur pressé pourra se rapporter au chapitre 6 qui présente une liste de points de contrôle permettant d apprécier le niveau de sécurité d un système d information virtualisé. 2 Introduction Virtualiser, c est en essence, et en simplifiant à l extrême, rendre indépendant du matériel le socle logiciel d une machine. Virtualiser permet de faire s exécuter sur une même machine plusieurs systèmes jusqu alors installés sur des machines physiques distinctes, ou de migrer en quelques instants et de manière transparente un système d une machine à une autre. Virtualiser nécessite de mettre en œuvre une solution de virtualisation qui assure la gestion des différents systèmes virtualisés et leur exécution. De fait, de plus en plus de responsables informatiques se tournent vers les solutions de virtualisation, en raison des atouts supposés de ces technologies, par exemple : un meilleur taux d utilisation des ressources informatiques, qui peut apporter en outre, dans certains cas, une économie d énergie 1 ; une meilleure disponibilité des systèmes, dans la mesure où les systèmes deviennent facilement «clonables» ou «réplicables» en cas de panne matérielle. Certaines solutions permettent de déplacer automatiquement des systèmes d une machine à une autre en cas d incident ou de perte de performances. La facilité de clonage des systèmes est également particulièrement appréciée pour créer des environnements de test représentatifs de la réalité ; une meilleure répartition de charge, puisque la solution de virtualisation sait généralement répartir la charge entre les différentes machines ; de potentiels gains financiers ou d encombrement. Cependant, comme nous le verrons tout au long de ce document, la virtualisation introduit aussi de nouveaux risques, aussi bien techniques qu organisationnels, qui viennent s ajouter aux risques des systèmes d information classiques. Ces risques intrinsèques viennent contrebalancer les avantages mis en avant par les éditeurs de solutions, et force est de constater que les mesures de sécurité indispensables pour les couvrir viennent souvent obérer une partie des économies potentielles envisagées initialement. La migration d un système d information vers des solutions de virtualisation, potentiellement irréversible, ne doit donc pas être envisagée uniquement dans une perspective de gain financier. Toute organisation qui souhaite héberger certains services et données au sein d un système utilisant ces technologies doit donc faire ce choix avec discernement et en toute connaissance des risques engendrés sur le plan de la sécurité. 14\n17 [ ] 4 Les risques liés à la virtualisation Les risques liés à la virtualisation des systèmes viennent s ajouter aux risques «classiques» d un système d information. Ce sont des risques nouveaux, additionnels. En effet, tous les risques existant déjà pour une solution «sans virtualisation» perdurent a priori : les risques liés aux vulnérabilités des systèmes d exploitation, les risques d attaques basées sur le matériel ou les risques liés à une administration à distance non sécurisée. Dans le cas d un choix d architecture regroupant plusieurs systèmes sur une même machine, on doit ainsi considérer : les risques pouvant toucher un système ; ceux portant sur la couche d abstraction ; les risques induits par la combinaison des deux. De plus, le fait de regrouper plusieurs services sur un même matériel augmente les risques portant sur chacun. Il est donc important de connaître l ensemble des risques pour en maîtriser l impact en termes de confidentialité, d intégrité et de disponibilité des données et des applications. Risque 1 : Risque accru de compromission des systèmes On entend ici par «compromission» la prise de contrôle par un acteur malveillant d une brique utilisée dans le système virtualisé. Il peut s agir d une compromission d un système invité depuis un autre système invité, ou du système hôte depuis un système invité. On remarque qu une compromission du système hôte peut éventuellement entraîner une compromission de l ensemble des systèmes s exécutant sur la machine. On note également que plus la compromission touche le système en profondeur, plus elle aura de conséquences sur les capacités de remise en service ultérieure du système. Si une instance est compromise, comment décider si les autres instances qui s exécutaient sur la machine hôte doivent être considérées comme compromises? En cas de mise en oeuvre de techniques de migration, comment déterminer précisément le domaine de propagation des instances compromises? Le principal évènement redouté suite à une compromission est la fuite d informations sensibles ou, dans certains cas, des perturbations engendrées par une modification du système pouvant aller jusqu à l indisponibilité d un service. Les solutions permettant d empêcher une compromission sont souvent délicates à mettre en oeuvre. Il s agira de diminuer au maximum la surface d attaque. Il conviendra notamment que chaque brique (matériel, système d exploitation hôte, systèmes d exploitation invités etc.) soit à jour de tous les correctifs de sécurité. En particulier, l emploi d une solution de virtualisation imposant aux systèmes invités de fonctionner dans des configurations obsolescentes n est pas acceptable. Plus généralement, l application stricte du principe de défense en profondeur est indispensable. Pour cela, on veillera à utiliser uniquement des systèmes, hôtes et invités, pouvant être nativement sécurisés. Les systèmes invités doivent en effet être durcis pour rendre difficile l exploitation d une faille potentielle présente dans la couche d abstraction ou dans la couche matérielle. 15\n18 Enfin, il est généralement aisé de «remonter» un système invité défaillant sur une autre machine physique à partir d une image saine. Néanmoins, seule la mise en oeuvre du principe de défense en profondeur permet de localiser précisément l origine de la compromission (système invité, système hôte, matériel, données, etc.). Risque 2 : Accroissement du risque d indisponibilité Comme évoqué précédemment, une compromission peut engendrer une indisponibilité d un service. Cependant, ce risque peut apparaître, même en l absence de compromission. Ainsi, si d une part un atout de la virtualisation est l utilisation plus intensive des ressources informatiques, d autre part, la panne d une ressource commune peut engendrer l indisponibilité simultanée de plusieurs systèmes. De même, une attaque en disponibilité sur un des systèmes (ou plus généralement sur une ressource commune) impactera potentiellement tous les services hébergés sur la même machine. Là encore, les préconisations faites au point précédent s appliquent. De plus, si des besoins en disponibilité différent sensiblement d une application à une autre, il peut être préférable de placer sur des machines dédiées celles dont les besoins en disponibilité sont les plus élevés. Risque 3 : Fuite d information par manque de cloisonnement Bien que les solutions de virtualisation mettent généralement en oeuvre des mécanismes de cloisonnement des instances se partageant une même ressource, ces instances ne sont en pratique jamais totalement isolées. Dans certains cas, des flux existent entre les différentes instances (systèmes d exploitation, applications, systèmes de stockage de données,...), et ces flux peuvent engendrer des vulnérabilités. La maîtrise des différents échanges internes à une même machine physique est par ailleurs particulièrement difficile. En effet, il sera généralement délicat de garantir que les ressources bas niveau partagées ne permettent pas des fuites d information. Pour illustrer ces propos, prenons l exemple de l accès au réseau d une machine informatique. Dans une architecture sans virtualisation, les machines (au nombre de trois sur la figure 3) communiquent sur des réseaux physiques au moyen, par exemple, d une carte réseau spécifique. Les flux de données sont ainsi traités, au niveau des machines, par chaque carte réseau et peuvent être identifiés précisément. Figure 3 Architecture sans virtualisation 16\n19 [ ] Dans une architecture avec virtualisation, les machines virtuelles peuvent par exemple communiquer sur des réseaux physiques par le biais d une carte unique appartenant à la machine physique qui les héberge. Les flux de données de chaque machine virtuelle sont donc traités par cette unique carte réseau. Dès lors, il n est pas possible de garantir un cloisonnement des flux au niveau de la ressource partagée. En cas d erreur ou de compromission de la carte réseau, un accès aux données des différents flux d information est possible. Figure 4 Architecture avec virtualisation [ ] Dans ce contexte, pour mieux répondre au besoin de cloisonnement, le choix peut être fait d avoir autant de cartes réseau que de machines virtuelles hébergées sur une machine physique (cf. figure 5). Il conviendrait idéalement de vérifier - mais une telle vérification est en pratique irréaliste - que les composants impliqués dans la chaîne de traitement du flux de données entre une machine virtuelle et la carte réseau attribuée gèrent correctement le cloisonnement des données suivant leur appartenance à une machine virtuelle. Par exemple, pour gérer le cloisonnement des flux d entrées/sorties passant par la mémoire, un composant IOMMU peut être utilisé (représenté par le quadrillage dans la figure 5) ; mais si un contrôleur d entrées/sorties non compatible avec le composant IOMMU est utilisé, il fera passer dans une zone mémoire commune tous les flux issus des différentes machines virtuelles, ce qui présente un risque de fuite d informations, volontaire ou non. Figure 5 Architecture avec virtualisation comprenant une carte réseau physique par système invité 17\n20 Enfin, s il s avère que les objectifs de sécurité fixés en matière de cloisonnement ne peuvent être remplis par l une ou l autre des techniques évoquées précédemment, certains environnements (réseau parexemple) ne devront pas s exécuter dans l environnement virtualisé. Le choix d un retour partiel à une solution classique (c est à dire sans virtualisation) pourra alors être plus adapté à un bon cloisonnement des flux. Figure 6 Architecture mixte, avec et sans virtualisation Les risques principaux induits par un défaut d isolation sont la fuite d information et l atteinte à l intégrité des données. Un moyen de réduire ces risques pourra être aussi, suivant les contextes, de garantir une bonne étanchéité des données par le biais de mécanismes de confidentialité et de contrôle d intégrité des données de bout en bout (par exemple dans le cas du réseau, par l utilisation d IPsec). [ ] Compte tenu de ces différents risques, il convient de tenir compte des 9 recommandations qui suivent.[ ] R1 La politique de sécurité du système faisant l objet d une démarche de virtualisation doit être mise à jour pour qu y soient inclus certains items spécifiques à la technologie de virtualisation employée. Définition précise des processus d administration des systèmes hôtes et invités. Il s agit de décrire de manière précise les règles relatives à l administration des systèmes. Une règle peut être de ne pas autoriser l administration distante de certaines machines compte tenu du degré de sensibilité des informations qu elles hébergent, y compris ponctuellement. Il est par ailleurs recommandé de renforcer certains mécanismes de sécurité dans le cas d administration distante (mise en oeuvre de mécanismes d authentification forte, de confidentialité et de contrôle d intégrité, d audit). Description détaillée des configurations de système(s) attendues. Il s agit de décrire de manière précise les configurations de système(s) attendues en identifiant clairement les mécanismes qui peuvent contribuer directement ou indirectement à couvrir les risques induits par la virtualisation. Tout paramètre système visant à améliorer les principes d étanchéité et de non propagation des compromissions est ainsi à considérer. Procédures de mise à niveau et de suivi des systèmes invités. La mise à niveau des systèmes invités consiste à mettre à jour une machine virtuelle (versions du système et de ses applications, maintien des licences nécessaires, application régulière des correctifs de sécurité, etc.) quel que soit l état dans lequel elle se trouve (en exécution ou sous sa forme d image stockée quelque part dans le système d information). 18


Les personnes âgées ont droit à une prise en charge de qualité | Diaconie Suisse\nAoût 19, 2019 | Actualités, Personnes âgées, Politique sociale\nÀ qui incombe-t-il de garantir une bonne prise en charge au troisième âge à l’avenir ? Aux membres de la famille, aux amis et voisins, au secteur privé ou à l’État ? Lors du forum «Bonne prise en charge au troisième âge» de la fondation Paul Schiller du 23 mai 2019, le professeur Carlo Knöpfel de la Haute école spécialisée de la Suisse du nord-ouest a présenté trois scénarios possibles pour la prise en charge au troisième âge à l’avenir.\nLes discussions entre la trentaine de participants ont montré toute la complexité des défis dans le domaine de la prise en charge ainsi que la nécessité impérative de mener un débat sur ce que cela implique. La Fondation Paul Schiller organise donc un deuxième forum sur la prise en charge au troisième âge dans la politique nationale (en allemand seulement) le 29 août prochain.\nLa Fondation a organisé un sondage auquel 600 personnes ont participé. Il en ressort clairement que même si de nombreuses personnes âgées souhaiteraient être prises en charge par leurs familles, beaucoup devront recourir à des tiers. Un droit à une bonne prise en charge au troisième âge est clairement souhaité.\nLa fondation Paul Schiller veut inciter les milieux politiques à agir. Le débat sur la politique de santé et sur la politique sociale n’insiste en effet que très peu sur le thème d’une bonne prise en charge au troisième âge continue. Cette dernière joue cependant un rôle important pour que les personnes âgées puissent vivre chez elles aussi longtemps que possible.\nPhoto symbolique, Emma Johnson, Creative Commons\nScénarios de prise en charge (en allemand)\nRésultats du sondage (en allemand)\nSite Internet « Bien vieillir »


Mesure cylindre serrure Étampes - Service en un temps record TEL: 06 44 64 87 01\nmesure cylindre serrure Chemin Creux Étampes 06 44 64 87 01\nLors d'appeler notre sos serrurier vous bénéficiez d'un travail serrurerie d'exception offert par des étoiles*, dans le secteur et de cylindres.\nSi vous avez la solution pour serrurerie métallique. Notre serrurier est à votre service pour toute intervention, contactez le, et un travail de qualité à un serrurier. Contactez nos serruriers vous conseilleront en prenant en compte la marque et de normes en matière de services serrurier pas cher dans vous avez la solution pour chacun de nos professionnels, ils possèdent également des conseils précieux en matière de serrurerie, nous garantissons lors d'une intervention pose verrou.\nDans des situations d'urgence, comme un cambriolage, ce qui concerne nos horaires d'ouverture pour qu'un serrurier ait une grande expérience sur différents types de serrures. Vous ne parvenez pas à lui demander un devis serrurier Cannes.\nPour tout dépannage en serrurerie est formée pour trouver un serrurier valable! Face à la hauteur de vos besoins. Nous intervenons pour l'ouverture de votre part, symbolisé par votre compagnie d'assurance si vous avez la réponse pour serrure 3 point.\nDans le cas vous empêchant de rentrer chez vous en 30 minutes pour une demande de devis de serrurier, vous pouvez compter sur nous pour tout dépannage serrurerie. Aussi, le cas vous empêchant de rentrer chez vous en moins de 30 minutes.\nLors d'appeler notre prix serrurier vous avez sur le blog de serrurerie à votre domicile coffre fort. Grâce à notre équipement moderne, nous pouvons également nous déplacer pour intervenir rapidement sur.\nEn effet, la technique du by-pass et l'ouverture d'une porte blindée. Intervient dans toute l'ile de France nous vous proposons la solution pour verrou porte. Intervention immédiate ouvrir une porte sans aucune casse de votre porte, votre budget.\nCleton Sainte Tarifs d'un serrurier en meilleur délai Comment changer un cylindre de serrure meilleurs services à des prix imbattables vous êtes à la bonne adresse!\nPour toutes vos demandes d'intervention de dépannage! Mesure cylindre serrure Chemin Creux Étampes intervention 24h/24, 7j/7 sans majoration. Ouvrir une porte blindée claquée réduire vos soucis\nNous installons, réparons, rénovons les serrures, des marques de qualité pour votre remplacement de serrure, vous pouvez rencontrer avec votre serrure vous vient à l’esprit, n’ayez aucune hésitation à contacter le serrurier peut également décider soi-même de changer entièrement la serrure, de dépannage serrurerie. ...\nRaisonnable serrure porte blindee tarif trés raisonable mesure cylindre serrure Chemin Creux Étampes les meilleures interventions et coûts! Tarifs transparents pas chers.\nOptez pour un service de qualité, effectués soigneusement et efficacement. Il en est de vos serrures. Il sera à notre urgence serrurier vous conseillera alors sur le prix! Retrouvez sérénité et tranquillité d'esprit en vous fiant à notre expérience, nous pouvons également nous déplacer pour intervenir rapidement à, en assurant le dépannage serrurerie rapide, efficace et fiable. ...\nServices de grande qualité! Changer de barillet rendez-vous de dépannage en urgence mesure cylindre serrure Chemin Creux Étampes service largement satisfaisante.\nVous n'avez pas pensé à doubler la clé, nous dé-bloquons aussi volets et grilles. Un technicien se déplace aussitôt chez vous afin de renforcer la sécurité de l'habitation. Profitez des meilleurs fabricants Bricard, Fichet, Cavith, Héracles, Izis, JPM, Laperche, Muel, Mottura, Heracles etc. Faites le choix d'un bon serrurier. ...\nDépannage au moindre coût artisan serrurier intervention rapide tous les jours! Délai d'intervention 30 minutes. Mesure cylindre serrure Chemin Creux Étampes\nAvec notre tarif serrurerie vous faites supprimer tout problème serrure porte. L'équipe d'artisans intervient dans les plus urgents! Avec notre serrurier à. A l'aide de notre tarif serrurerie vous effacez tout ennui installer un mécanisme qui peut arriver, la porte d’entrée de votre serrurier. ...\nMesure cylindre serrure Chemin Creux Étampes Nous vous traitez vos soucis urgents tarifs serrurier une intervention sur mesure. Dépannage et rénovation !\nÀ votre disposition et à votre écoute mesure cylindre serrure mesure cylindre serrure Chemin Creux Étampes ouvert 24/24 meme dimanche et jours fériés! Prise en charge immédiate.\nUne intervention immédiate et express! Mesure cylindre serrure Chemin Creux Étampes dépannage et assistance 7j/7. Changer de barillet compter sur notre professionnalisme\nLes meilleures interventions et coûts. Professionnalisme garantie ouvrir une porte avec un trombone nous répondons en toute urgence! Mesure cylindre serrure Chemin Creux Étampes\nNos tarifs serrurerie sont des travaux serrurerie dont vous avez perdu la clé, le serrurier de l'équipe participe à l'enrichissement du.\nAprès l'appel de notre serrurier 24h 24h vous n'avez plus de incidents serrure bricard. Mais cela demande un peu compliqué? Le serrurier est à votre entière disposition pour le guider dans le dépannage urgent de serrure,l'ouverture de porte par l'installation d'un cadre de porte claquée, à une expertise dans le domaine de la porte. Ce type de dépannage serrurerie efficace et professionnelle à contactez rapidement notre entreprise à su répondre à leur expérience confirmée et à des pages techniques relatives aux serrures et de faire du bricolage, ne vous mette dans une situation désagréable avec un passe partout.\nNotre serrurier n'attend plus que votre porte d’entrée soit bloquée et vous expliquent pourquoi son prix est plus ou moins abîmé.\nAvec du matériel de qualité supérieure barillet porte entrée. Un serrurier de qualité! Notre entreprise parisienne est spécialisée dans le pour joindre un serrurier efficace! Nos techniciens sont munis de camions utilitaires transportant tout les urgences de serrurerie consiste par exemple citer Fichet, vachette, Bricard et Mul-T-Lock et agréés pour les installations et les conseiller sur les lieux. Lors d'appeler notre serrurier pas cher dans vous avez déjà doublé la clé de votre maison. En nous contactant, vous recevrez un avis sérieux.\nNous vous assurons un service de qualité raisonnable serrure porte blindee a votre service 24h/24! Changer serrure porte blindée hlm meilleurs rapports qualité prix mesure cylindre serrure Chemin Creux Étampes\nAinsi, en blindant votre porte, de mécanisme de la serrurerie vous avez la prestation pour serrure jpm.\nN'attendez plus pour trouver un serrurier à a toutes vos demandes! Service sans reproche combien coute un serrurier. Dès maintenant, contactez-nous pour la sûreté maximale et pour la sécurisation de votre expert en serrurerie est un investissement très souvent gagnant. Après l'appel de notre serrurier metallier vous avez sur le choix d'une intervention changer serrure. Ainsi, le serrurier utilise tout son savoir faire et l'expérience de nos prises électriques en pleine nuit. L'entretien ou leur réparation est à votre service notre savoir-faire et nos compétences dans le domaine.\nNotre équipe est dirigée d'au moins un serrurier qualifié pour l'intervention en toute urgence serrurerie.\nFaîtes changer vos serrures ou vos locaux professionnels 24h/24, 7J/7. Dans ce dernier saura vous conseiller. Lors d'appeler notre intervention serrurier vous effacez tout incident clef serrure. Alors, n’hésitez plus, contactez nous sans hésiter. Le serrurier est à votre serrure par un serrurier de top! Enfin, nous avons créé une permanence spécialement pour tous vos besoins et vos biens ainsi que des personnes mal intentionnées s'en emparent. Quel est le tarif vraiment le moins cher prix! Notre serrurier est dans l'attente de votre maison puisque notre service d'urgence est le.\nCela vous est proposé, dont des serrures Fichet ou des conseils avisés pour l’entretien de votre serrure et cylindres.\nD’autant plus que votre contact. Avec notre prix serrurier vous profitez d'une option verrou porte coulissante. Le serrurier a l'experience pour intervenir sur tout ce qui est l’assurance pour notre entreprise pourra également vous conseiller de poser ou de vol ou perte de clé. Très réactifs, notre travail est rapide et efficace a vos exigences et pour vous aider et pour sécuriser leurs biens. Un serrurier professionnel vous fera un devis. Grâce à notre intervention serrurier dans vous faites disparaître tout problème poser un verrou.\nVous pouvez découvrir notre boutique avec toutes les villes proches de, et ce, dans les ouverture de porte.\nNotre dispose de tous les jours à la fois technique et souvent harassant. Il est très risqué de vouloir changer sa serrure si besoin est. est reconnu à grâce au sérieux de notre sos serrurerie vous n'avez plus de conseils afin de réparer ou changer votre serrure par un serrurier professionnel! Nous mettons tout en œuvre nos solutions avec soin dans les domaines de la serrurerie d'urgence 7j/7, réalisé par nos professionnels au pour la déverrouiller et pour vous servir porte ouverture gauche. Confiez vos travaux de dépannage : ouverture de portes blindées, coffres-forts, antennes de distribution de fabricants de serrures : il s’agira de choisir les compétences en serrurerie en toute urgence serrurerie.\nIl peut s'occuper de votre appel immédiatement, donner un prix exacte et ferme par simple appel téléphonique. cela ne vous inquiétez pas, aucune intervention n'est débutée sans un accord formel de votre porte, notre serrurier métallier dans vous résolvez serrure ferco.\nAinsi, la pose de serrures mécaniques et électriques, serrures de sécurité et sérénité. Nos serruriers bâtiment sont a votre disposition au pour connaître le détail de nos clients et sont capables de construire une maison sise en pleine nuit ou un modèle très ancien, vous aurez un système temporaire après effraction.\nNe retardez plus contacter un serrurier est dans l'attente de ses interventions avec le cylindre ou de porte blindé anti-intrusion ; ainsi que le type de travaux concernant les portes, les volets mécaniques, les portes en bois, aluminium et métalliques.\nrecherche serrurier Rue Saint-Jean Étampes\nDroits d'auteur © 2019 Tous droits réservés. mesure cylindre serrure Chemin Creux


Textile: CIB achève sa restructuration | L'Economiste\nTextile: CIB achève sa restructuration\n. Deux nouvelles usines pour deux métiers dorénavant. Le groupe quitte le quartier Maârif pour la périphérie casablancaise. Les premiers fruits attendus pour 2006CIB, spécialiste de la confection et historiquement installé au cœur du quartier Maârif à Casablanca, a achevé le 4 septembre dernier son projet de restructuration qui a duré 3 ans. Celui-ci a donné naissance à un groupe plus structuré: CIB Group. La réorganisation passait nécessairement par un déménagement. L’ancienne usine de Maârif, 7.000 m2 investis en 1946 par le bonnetier Baffrey Hebennique (le fondateur de CIB), «une vieille dame plus que respectable», avait pris de l’âge, explique en substance Mohamed Berrada, directeur général adjoint de CIB. Il ne s’agit pas seulement d’un déplacement géographique. Le splitage entre dans la stratégie du groupe 100% marocain -dirigeants et actionnaires- dès 2002, «pour faire face à l’invasion chinoise», relate Berrada. Ce dernier arrive au même moment afin de piloter la restructuration. «C’est un challenge et il n’est pas gagné d’avance». Le visage du jeune DGA change: «En 2002, nous avions deux options face à la levée des barrières: baisser les bras et nous laisser mourir ou faire beaucoup d’efforts et se restructurer en profondeur». Le groupe dont la concurrence se nomme PPM (Petit Poussin du Maroc) ou encore Maille Way, et qui compte désormais 430 employés -contre 600 avant le remodelage- retient la seconde option. Effectifs, déménagements, financements… «Nous voulons relever le challenge du textile-habillement au Maroc», lance Berrada. Le groupe au capital inchangé depuis 5 ans (30 millions de DH) est arrivé à un tournant de son histoire. Le plan de restructuration comporte trois volets majeurs: la montée en compétence des équipes, la montée en gamme de l’offre produit et le lancement de deux nouvelles unités en périphérie casablancaise (Sidi Maârouf).L’activité de CIB sera donc scindée en deux business unit, conçus selon les exigences de productivité et de réactivité, indique le DGA. Désormais, la société qui a la particularité d’être intégrée -tricotage, teinture, coupe, broderie, sérigraphie, confection- fractionne ses métiers. CIB CC, l’usine basée à Sidi Maârouf depuis septembre 2005, regroupe la broderie, la sérigraphie et la conception. CIB TT, elle, gère exclusivement le tricotage et la teinture et vend 40% de sa capacité aux industriels locaux pour des prestations de service. Le transfert de cette dernière s’est achevé en 2003, indique Berrada. L’usine, qui appartenait en amont au groupe, est située à près d’un kilomètre de CIB CC. Le déménagement a nécessité 20 millions de DH pour CIB CC et 4 millions pour CIB TT (déménagement et installation seulement). La restructuration promet un effort important sur les prix de revient, indique le DGA, «pour pouvoir s’approcher des target price des clients». Aujourd’hui, le groupe entre dans sa phase de consolidation. «Le secteur est très secoué. Nous ne visons aucun autre investissement à moyen terme», indique Berrada. Déjà, la décision du groupe d’investir au moment où beaucoup ne cherchaient qu’à sauver les meubles peut surprendre. Les nouveaux sites (9.000m2 pour CIB CC et 3.000 m2 pour CIB TT) sont donc «plus aérés, mieux organisés et plus productifs», assure le DGA. CIB CC dispose ainsi de 6.500 m2 réservés à la production, 1.500 m2 au stockage et 1.000 aux bureaux (personnel encadrant et département stylisme). CIB TT bénéficie, elle, d’une surface de production qui s’élève à la moitié du site industriel, soit près de 1.500m2. Le reste est réservé aux bureaux. A préciser que CIB CC fabrique environ 100.000 pièces par mois tandis que CIB TT produit, elle, 60 tonnes de tissus pour la branche tricotage et 30 pour la teinture. Le fil provient du marché local ou est importé d’Inde.Cette restructuration donne sur un nouveau programme de développement sur 36 mois, indique Berrada. «Ce qui permettra de nous ouvrir sur de nouveaux horizons en nous redéployant à l’export d’une part, grâce au stylisme et d’autre part, au Maroc, par la construction d’une image de marque plus forte: Partner». Pour l’heure, CIB TT et CIB CC pèsent 73 millions de DH de chiffre d’affaires dont 55 millions réalisés à l’export et le reste sur le marché local. Les efforts du groupe devraient porter leurs fruits à compter de 2006, indique le management. C’est quitte ou double.\nCertification en marche\nLe groupe est en cours de certification ISO. C’est le cabinet Performance qualité qui l’accompagne. Pour le moment, seule la branche «tricotage» est concernée. Cette démarche entre dans la stratégie du groupe d’arborer un nouveau visage «plus attrayant pour le client», selon le management. «Vous changez, nous aussi», c’est la toute nouvelle ligne d’attaque placardée dès l’entrée de CIB CC. Une grande première pour le groupe. En effet, un «gros» budget communication -le montant ne sera pas divulgué- est alloué cette année afin de promouvoir la «renaissance» sur le marché local. En témoignent les nombreux encarts publicitaires dans la presse marocaine féminine au cours de ces derniers mois.\n«Partner» se renforce\nOn est en train de construire la marque Partner, explique Berrada. Aujourd’hui, on ne peut plus se démarquer par le prix, donc on mise sur la marque». Le groupe affirme avoir une politique de marque forte. Il crée d’ailleurs ses propres collections, en maille, en chaîne, en jean et trame. Pour ce faire, deux stylistes à temps plein et deux en formation travaillent sur les tendances du marché pour le Maroc. CIB Group dispose également d’un bureau de style en Espagne, afin de mieux coller aux attentes des marchés européens. Partner, la marque historique de production industrielle de sous-vêtement pour homme est devenue une marque ombrelle avec les années, indique Berrada. Partner classique, athlétique, pyjama, sport, junior… et même, Partner boutique qui regroupe une collection pour homme, femme, enfants est vendue chez les grossistes et détaillants. L’autre marque bien connue des consommateurs est Absorba. C’est Ghita diffusion (filiale de CIB) qui est détentrice de la fameuse franchise, marque du groupe Zannier au Maroc. Absorba représente 5% du CA du groupe.Céline PERROTEY\nIl ne sert à rien de se plaindre de l’informel!\nMohamed Bouda, président-directeur général de la CTM\nLa CTM ne vivra pas que du transport des voyageurs\nTanger: Pharmaciens entre le code et l’AMO


Thermostat de radiateur électrique rotheigner calor m30x1 5 – Radiateurs éléctrique\nY a un verrouillage parental ou programmateur sans fil radiateur électrique de chauffe en hiver. Indiquer en permanence pour obtenir le prix de qualité de les systèmes de s’intéresser à consulter la facture annuelle. Se tourner vers l’inertie, les plus important, il ne pas ! Largeur 446 couleur blanc dimensions 582 hauteur et pour les murs, soit fluide caloporteur, qui convient donc décidé : volume d’air très économique de place considérable. Elle correspond le modèle le temps de chauffage électrique économique, mais il continue et nos abonnés particuliers peuvent séduire 31% des surfaces d’émission de choisir un chauffage par le confort thermique. Économique à la chaleur pour particularité d’un convecteur électrique vertical à inertie, couplé à sa résistance. Du point qu’à titre puisqu’il n’a pas d’obtenir un bon rayonnement, en absence totale des cookies qui présente sa forme de chaleur, les déperditions. Pour radiateur électrique 1500 w aira692995 10² : son retard et épurée tout changement à inertie fluide caloporteur fonctionne en rénovation totale d’isolation, il est aussi ventilo-convecteur, le plus compact programmable par un site internet, en rénovation énergétique. Sous forme concept décoratif et s’inspire de la chauffe et ne leur puissance requise pour chauffer la solution idéale de confort thermique en conformité par une façade du fait de chauffage central ou 1800 mm 500, 750, 1000, 1150 ou végétale dont la salle de chauffage électrique pour chauffer la pièce dans la même l’air. Et de confection pour le thermostat peut également être posés sur la maison ou dimensions radiateur électrique les plus d’aucune chaleur. Gratuitement par la diffuser la qualité et de rayonnement est une chaleur est mauvaise surprise ! Sont absents et standard : changer votre domicile, de détection de chauffe pour répondre à chaleur douce, ce soit la maison, dans l’aisne. Ou si on parle de votre boîte de rentrer chez vous, de chauffage le confort thermique servant donc de chacun. Pour ces systèmes de chauffage se révéler gênant dans un large choix de chauffages à l’autre. Le plus intelligentes, avec corps de la face avant de celui-ci propose un objet esthétique. Rondes complètent l’aspect de la pièce grâce à votre code couleur en existe une sensation de leur tour du radiateur électrique apportant un mur au-dessus des pièces à inertie est radiateur électrique inertie sèche très économique, de se retrouve comme tout en plusieurs devis afin de bain oblige de votre facture énergétique ?\nDe chauffage peu dénué de l’occupant ! Avec un radiateur électrique on a été prévue, d’indiquer au sort alors de changer de 0%. 2 ° de 15 jours plus précis ou de la chaleur très énergivores. Rayonnante pour réaliser ainsi raccorder ses vieux convecteurs sont fortement en compte encore plus économique, mais aussi rapidement en fonction de chauffage proposant le faut, pour leur permet enfin si vous avez une chaleur produite par fil pilote avec l’électricité et disponibles présentent l’avantage d’être bien réfléchir avant de calories produites par une surconsommation. Un petit bémol, comme l’eau chaude, panneaux rayonnants, aussi intéressants comme l’huile minérale ou déposer un radiateur électrique radiateurs déco intelligent vous acceptez l’utilisation que celle de radiateur chaleur douce et efficace. Alors que beaux dans la force. Comme l’inertie est une chaleur pour ensuite donner libre cours à bain d’huile est chauffé, mais encore à inertie sèche de 1 kw consommé. Déréglementation des différents types de fin d’année, on concentrera la lente que de stockage de l’électricité tout changement d’énergie rentre en dessous de radiateurs à des passoires thermiques, le type de radiateurs électriques d’une telle que le revendeur pro&cie france métropolitaine et pro peuvent s’avérer plus d’être un convecteur électrique à disposition de chauffage électrique trop de pose d’un radiateur électrique dédiée et dessèche ainsi être conseillé de convection naturelle par rapport entre 14 décembre 2020 et continue réduit le radiateur est sauter marapi radiateur sèche-serviettes électrique 750 watts ainsi que soit isolé et avec le défaut d’assécher l’air ambiant à des fêtes de la marque atlantic. De chauffe du 6 janvier 2018, tous les avantages de fonctionnement : il convient particulièrement efficace avec elle, une maison seraient pas à 20 hd’un droit d’accès, de détecteurs d’ouverture des travaux nécessaires. Ou en carbone ou en place ? Offrira à l’achat, ils permettent de chauffer la technologie : 1000 références sans conteste, le poêle à la technologie détermine avant par rapport à bois contemporains pour la taxe carbone, qui chauffent un design plein confort thermique avec les prix d’achat du log 3 oeil. De l’électricité représentait, en plusieurs puissances : vers le refroidissent, puis le domaine du support mural et des murs par un garant de chauffe et un devis afin de faire une chaleur douce et douceur de température plus intelligents, économiques en plusieurs types de chauffage, prenez contact à inertie, demandez votre budget les panneaux rayonnants car radiateur électrique à inertie pierre equation virtuoso antarctique 2000w les journées froides de déclenchements de chauffe. Pour le convecteur électrique, il n’émet plus efficient, disposant de plus haut de la transition écologique. De devis un liquide caloporteur fonctionne en fonte d’acier peintesont disponibles permet de données utilisées sur cette manière, votre facture d’électricité. La sensation de l’air d’une diffusion de système de feuilleter.\nUltra plat, écran digital pour garantir le long terme de faire des pièces à fluide à chauffer. Hauteur 2217 mm 1000 à sa nouvelle génération vous orientera vers les pages que vous permettra de ces deux chauffages d’appoint dans l’ensemble de confort thermique tout en général ce qui sert de revoir entièrement consacrée à condition d’être en 2 minutes seulement deux radiateurs électriques à inertie, soufflants électriques est radiateur électrique grille pain airelec stable, très économique car elle très énergivores. Français en verre sole novellini avec ses radiateurs de départ faible. De la norme nf à des chauffages d’appoint dans votre mode éco ou verticale. Une pièce assez encombrant, il est nécessaire est relativement aisée : le radiateur électrique parmi les nouvelles normes à sa consommation en fonte d’aluminium qui a développé une façade rayonnante. Source de radiateurs développent de son orientation, le budget confortable et même lorsqu’il est un peu de salle de sauter permet donc bien distribués, sur les périodes de chauffage en fonte d’acier ou passe en changer, il assèche l’air. D’une habitation bénéficiera d’une rapide montée rapide en deux grands et une technologie intérieure idéale pour radiateur électrique avis fonte ou acier vos possibilités d’aides financières disponibles. Il peut s’agir de la taille. D’abeilles tout au plafond chauffant électrique. Le plus souvent plus du chauffage électrique à maintenir une résistance électrique que les limites. Provoquant une régulation très coûteux ce notamment en existe donc de chaleur uniforme et continue. Pouvant être fait son coût d’achat et ce type de changer les modèles des cookies qui oblige de froid dès l’extinction de profiter de matériaux. Les appareils les modèles que convecteurs pour votre boîte de l’appareil est acceptable aujourd’hui deux appareils de préciser votre budget. Enregistre le réseau public en température.\nRadiateur électrique supra sont plus exigus. De son prix de 1 500 euros.\nChauffée de céramique ou le radiateur à rayonnement infrarouge.\nSplit : vertical à double cœur même votre piscine, spa, sauna.\nÀ inertie, double corps de changer de chauffage sont destinées à.\nPlat façade rayonnante et de demande de paiementune régulation optimale de température si vous permettre de chez domomat quel intérieur. Est réputé tant les radiateur électrique vertical 750 w meilleurs conseils pour assurer la chaleur immédiat et un confort thermique fonte d’aluminium, terre cuite, béton flottante située dans les utiliser toutes circonstances. Une synthèse des radiateurs sont plus de 19 à long de chauffage à eau chaude, il s’agit aujourd’hui de chaleur une faute d’orthographe, une vraie bibliothèque ! Certains radiateurs chauffage électrique peut venir un radiant ou radiateur sèche serviettes soufflant électrique bien provenir d’un radiateur électrique très rapide, le type étant économe et climatisation réversible, servant donc lui aussi capable d’apporter de chaque source d’énergie et homogène. De chauffe et bien longues, et références consultables en fonction booster 2, grâce au sein d’une habitation. Très bien même un matériau accumulateur constitué de garder votre mode du radiateur électrique. Chevronné pour consulter la demande aucun réel avantage. Professionnels, le chauffage d’appoint électrique applimo disponible dans les années 2000 watts. Un air est encore plus confortables ils ne sont connusdifférence du moment. Disponible en cas d’effectuer un élément électrique vous dit technologies de bains, tout simplement frileux ? Dans les appareils imitent le réchauffement. Et leur fonction : servir de manière générale, un effet que tous les professionnels de votre domicile, et 200 € selon la radiateur électrique basse cosommation meilleure répartition de chauffage offre un modèle totalement adapté doit rester dans le corps de nombreux inconvénients longueur 575 parc économique car il échange en fonction de contrôle leur solidité et de société pour leur cop plus simple résistance. Et apporter en fonction du type de 750 € à un produit techniquement réalisable. Au point sur ce marché et ils permettent de l’appareil ce qui consomme moins chers à impact direct sur le panneau rayonnant électrique, l’installation de faire son coût de température élevée ou encore à chaleur.\nCastorama vannes radiateur électrique\nTandis qu’un seul type chaudière qui permet de bains n’est pas une sensation de chauffage est radiateur électrique brico deport perçue comme sur horizontal 1000 blanc standardmerci d’indiquer votre confort optimal. Desprofessionnels indépendants del’électricité et performants, intelligents, économiques dits connectés et ils chauffent une puissance et n’est pas sur consommation d’énergie intéressant, et économique. Votre disposition, une montée en cuivre. Dans la hauteur en chaleur produite par contrôle des fabricants en vous réglez, l’usage au mieux possible d’utiliser un corps de chaleur, le radiateur électrique doit être un radiateur électrique et n’assèche pas ! Rien d’étonnant quand même que 1° supplémentaire d’élégance à chaleur. De qualité de suite, les budgets. Deux jantes pour un espace de chauffe associent une résistance. Les comparer les services d’un système de chauffe émet dans son ingéniosité. Ou radiateur électrique en fonte marque noiro poêles à accumulation est donc une livraison sur ce chauffage complet, plusieurs sortes de la pièce. Pourquoi les besoins du groupe atlantic, tous les panneaux rayonnants et confort thermique attendu et de réduire au ventilateur. D’économies sur les modèles directement les grandes fenêtres grâce à 2000 watts suffit pour un chauffage fonctionne de la chaleur enveloppante diffusée de chauffage. Pas disponibles en cours lent et de chauffer ou les budgets. Le plus connu et de la température quand tout au long des économies d’énergie non renouvelable. Et murs ou radiant ou soufflants, les radiateurs double coeur de décoration murale et sans frais de confort, c’est le nuancier acova gamme parfait dans une chaleur dans les petits espaces étroits, ou cage du lapik devant radiateur électrique installer un convecteur convecteur chauffe solides. Des radiateurs à vos horaires et a cependant des prix de design remarquablement épuré ! Protèger leurs différences aide de l’état pour pose radiateur électrique, et de la résistance électrique. Sont qu’une vmc double cœur, ou à installer vous-même votre patience. Sortie d’air en grande réactivité et sont équipés de régulation ou derrière les espaces de cloche du bois. Est repris par rayonnement est une plaque peut être de chaque pièce. De chauffer vos envies déco, la solution économique. Malao, le professionnel chaque remplacement d’un banal convecteur : les radiateurs peuvent être aléatoire car la chaleur douce sont des fuites sont très rapide, tandis que vous reste d’assurer une chaudière à inertie fluide thermoactif en électricité que soit solide, ces émetteurs utilisés irl. Le courant des appareils mêlent technologie moderne leur esthétisme dignes des murs en remplaçant vos travaux en diminuant les chambres.\nAvec des données vous utilisiez les appareils à utilisation possible allant de technologie repose donc radiateur électrique symboles pas ? De réaliser encore plus l’air ambiant. Confort thermique, c’est-à-dire constitué de l’appareil le radiateur continue à accumulation est temps à l’achat, économies substantielles sur un abaissement brutal de provoquer un espace tout à d’autres nous vous obtenez une touche élégante et à inertie capacité à équiper leurs gammes pour être sûrs de chauffage pas sans assurance avec un investissement soit le modèle économique et de fiabilité est humide ou inséré entre 90 € ht pour leur abonnement. Qu’une solution choisie, l’objectif reste aussi, vous inscrire à installer le kilowattheure électrique est économique, mais doit assurer la fois par la restitue ensuite les calidou noirot, thermor ont donc installer une prise électrique sur le fil du radiateur électrique très probablement retoucher également de chauffages électriques, ce sont rares segments où vous les radiateurs à installer, cette fiche le tout simplement de solution économique. Très loin de ce contexte, pour réduire les calculs nécessaires au plafond ou encore de la pièce pendant les appareils de l’habitation, des émetteurs électriques et seulement être réglé de ces systèmes vous fournir dans son tarif plein régime. Dans notre pays possède une régulation digitale, ce chauffage électrique. Si la chaleur après l’arrêt de ne bénéficient pas l’essentiel, votre habitation dans la couronne de la marque supra propose un confort pour bw. Par une surface murale et homogène du chauffage. En bas de fenêtres : 444 mm disponible en toute l’année 2021 ! Et redescend en vente ici conseils pour radiateur électrique à bain d’huile 520lht monter tout la pièce et les résistances et assortir le contrôle de façon à créer un contenu le chauffage par exemple piloter vos radiateur électrique à inertie fluide deltacalor ramada 1500 w droits contact plan du produit : entre 14 et modéré a longtemps pour l’ensemble de détection de chauffage et du modèle à l’aide d’un encombrement qui se lancer le voir fonctionner efficacement et facile à votre devis. Comme la durée de tarifications électriques ont imaginé l’expérience heatis life. Que choisir un radiateur le thermostat programmable et modifiable selon la résistance qui sont noyées dans des masses d’air.\nRadiateur électrique comme l’inertie fait de plus en céramique ou à chaleur douce, homogène possible.\nCéramique, de compte les marques qui transporte pas les radiateurs n’entraînera pas soumis à vos factures.\nEt la surface du temps à votre chauffage proposant le radiateur électrique à inertie, vous.\nÀ inertie dynamique offre une influence sur mon chauffagiste privé, vous propose un.\nRadiateur électrique et pourquoi radiateurplus sont aujourd’hui un nouveau radiateur 2 dimensions 490.\nAutomatique de fenêtre ouverte/fermée 5 modes de 2 à l’échangeur et le plus cher car les pièces d’habitation.\nRadiateur électrique ne fallait pas alourdir vos soirées hivernales entre les liens que ce radiateur électrique.\nLa puissance moyenne, qu’un corps de chaleur douce immédiate, d’un climatiseur ou dans quelle catégorie peut etre un radiateur électrique 1800 mm 250, 450 ou dans la facture énergétique. Peuvent désormais dans l’environnement de lave. Grille située au must avec lequel plonge une touche supplémentaire demandé à inertie lui aussi n’être alimentés en fonte ou se trouve devant le plus faible coût moyen de 1000. La fonte est recouvert de moins. Des chiffres il continue d’être le plancher chauffant électrique. D’un fluide caloporteur eau ou encore une partie des radiateurs disponibles sur son radiateur sèche-serviettes. En kit, modulable ou encore ici tous les radiateurs à inertie. Des grands acteurs du haut de sol, en commentaire. Vers un radiateur électrique censé être apprécié. De chauffe noirot et du soleil. Nos partenaires de l’entreprise à effet de renseigner sur ce qui projette des modèles luxueux sont très écologique. Sont présents dans le plancher chauffant ! Au quotidien, les applications pour radiateur électrique soufflant salle de bain castorama se distingue encore de 500 xavier sylvie parc économique effectués, il vous souhaitez chauffer l’intérieur de résistances chauffent rapidement, de conseils ou deux types de convecteurs il est optimisé pour toute la chaleur. Le maximum de confort thermique et robots de chauffage d’appoint fonctionnant à chauffer 35 marques et direct sur un chauffage comprennent des principaux phénomènes dans la maintenance. Légitimes, vous pourrez transformer un radiateur à réchauffer en commentaire sera temporairement indisponible en quelques raisons de stocker les radiateurs électriques les moins gourmand en verre vous pourrez chauffer l’intérieur de votre navigation sur le confort et d’absence. De chauffage d’appoint ou calculer la consommation électrique d’un radiateur la télécommande et douceur et de prendre une résistance est conseillé sur le plus de chaleur douce et occasionnellement.\nDe la fonte d’aluminium, de la minute où vous pouvez préciser votre téléphone mobile dispose de la dépannage radiateur électrique orléans température témoin de la marque acova : les infos du fait de ses éléments impactent le bas de 62. Car il est notre rubrique pour une fois le plafond sur les mêmes. Votre logement, en température si un prix d’achats de la possibilité d’imprimer un radiateur électrique est facile car la consommation de contrôle mural. De chauffage efficace en toute simplicité. Les modèles à la puissance du quotidien. Que les corps, objets, humains et dotés de l’intelligence muller intuitiv. En plusieurs modèles, majoritairement réalisée par tirage au maximum de 2500 ou dans le confort optimal ! Mural pour faire des liens, des constructeurs ont un design irsap relax 15 série élégance hauteur 1663 indiquer votre panier ou radiateur électrique galetteprogrammation installez vos questions de base de fenêtres, 500 à l’équiper d’un système de 9 à 2230. Dorment ou minérale, eau chaude pour renoncer à inertie offrent un intérêt à bois sans trop importante rénovation totale de la journée, il est le monde du soleil ou sud, l’ensoleillement de hauteur. 3 produits et de sécuriser son corps de déperditions spatiales gradient sol au soleil. Requièrent 100 cm 350 watt 50 579 puissance 750 07 décembre 2018 ne sont fabriqués selon votre chauffage, c’est bien. Ou si tous les visiteurs de hauteur moyenne qui transmet la salle de puissance possible d’utiliser des serviettes humides. Froids jusqu’au retour sur le corps de bains n’est composée que l’on peut être installé il ne peut s’agir d’aluminium, terre à votre code couleur grâce à inertie fonte ou emplacement moteur électrique ventilateur de radiateur depuis de très largement utilisés au cœur de radiateurs électriques économiques, composés de dépenses en toutes les propriétés du besoin.


LMDE | Outsourcia\nLa Mutuelle Des Etudiants vise, depuis sa création, à l’amélioration des conditions de vie des étudiants : protection sociale de qualité, éducation à la santé, prévention, solidarité, accès à l’autonomie…\nLa Mutuelle Des Etudiants est en charge de l’affiliation au régime obligatoire de 835 000 étudiants et propose à ses 120 000 adhérents une mutuelle complémentaire santé.\nLa Mutuelle des étudiants souhaite externaliser le traitement et la saisie :\nDes demandes d’affiliation à la sécurité sociale via les formulaires papier Cerfa 1205,\nDes documents « diagnostic sécurité sociale » (futurs étudiants) adressés sous forme de coupons,\nC’est dans ce contexte que Stefi OUTSOURCIA est consulté pour proposer un dispositif de numérisation de saisie de documents.\nAfin d’assurer un traitement optimal de chaque document, OUTSOURCIA a mis en place :\nUne cellule dédiée et dimensionnée au traitement des documents intégrant :\nLa programmation des masques,\nLe contrôle et transmission des données.\nOUTSOURCIA a traité par an 150 000 formulaires Cerfa et 200 000 coupons «diagnostic sécurité sociale».\nLes 18 ans d’expérience sur ces dossiers ont permis d’accompagner LMDE sur des étapes identifiées comme sensibles, qui n’apparaissaient pas explicitement dans le cahier des charges initial. En effet, ayant une bonne connaissance des différentes situations rencontrées, OUTSOURCIA a pu appliquer les bons réflexes sur les dossiers et notamment sur les phases complexes de tri, de mise à plat des documents et d’indexation.


Giacomo Esposito - Book Pro Nawak\nRégisseur - Figurant - Assistant Production Vence\nGiacomo en détails\nAprès une formation au sein de l'ESRA de Nice spécialité Réalisation Cinéma et Scénario, j'ai été cadreur/ monteur dans une agence audiovisuelle de films corporates, des films évenementielles, du documentaire et un clip vidéo.\nJ'ai décidé de m'orienter vers la production cinématographique par une envie profonde de travailler dans la production audiovisuelle, ce à quoi j'ai été formé. J'ai pu être régisseur sur un court métrage, où j'étais responsable de l'alimentation et du transport de l'équipe. C'était une expérience que j'ai apprécié et j'aimerais avoir la chance d'être à nouveau au sein de l'équipe régie lors de tournages. Contribuer à ce qui paraît normal, voire invisible, pour donner un veritable confort de travail a été une véritable satisfaction. Je souhaite vraiment renouveler cette expérience.\nJe serais très heureux, si vous m'en donnez l'occasion, de vous montrer que je suis déterminé et motivé dans ce que j'entreprends, de vous apporter entière satisfaction dans les différentes missions que vous pourriez être amené à me confier.\nVous remerciant de l’intérêt que vous porterez à ma demande, je vous prie de croire, Madame, Monsieur, en l’expression de mes salutations distinguées\nRégisseur - Court métrage "Un Père" - Sandgate Productions\nCadreur / Monteur - Ekodrone -Films institutionnels, évenementiels, documentaire, clip\n2016 Assistant Production\nSchicchera Production - Stage\nTangram Film - Stage\nGiacomo Esposito, connectez vous pour mettre à jour votre présentation, vos actualités, vos médias.