CMDB et référentiel d’architecture : comment prioriser lorsque les moyens sont limités ?
Vouloir tout faire porter à une CMDB peut surcharger le modèle ; créer deux référentiels indépendants peut doubler les incohérences.
RECHERCHE DANS L’ENCYCLOPÉDIE
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
4 720 réponses
Effacer les filtresVouloir tout faire porter à une CMDB peut surcharger le modèle ; créer deux référentiels indépendants peut doubler les incohérences.
Choisir un changement réel et vérifier que ses impacts sont lisibles dans les outils concernés sans contradiction.
L’articulation dépend d’identifiants stables, d’une qualité suffisante et d’événements de mise à jour fiables.
Définir pour chaque type de donnée le système de référence, les usages, la granularité et les règles de synchronisation.
L’articulation dépend d’identifiants stables, d’une qualité suffisante et d’événements de mise à jour fiables.
Demander un engagement vérifiable sur le périmètre, les livrables, les responsabilités et le traitement des écarts. Le résultat attendu doit être explicite : une matrice de responsabilité des données, des règles de…
Préserver les données, les décisions et les documents nécessaires pour poursuivre autrement. Le socle à récupérer comprend notamment : une matrice de responsabilité des données, des règles de synchronisation et des vues reliant…
Commencer par les services vitaux et quelques attributs fiables. Une cartographie limitée mais vérifiée apporte davantage qu’un inventaire très large dont personne ne connaît la fraîcheur.
Réconcilier les identifiants entre outils et répartir la responsabilité de mise à jour. Les vues locales doivent pouvoir être consolidées sans recopies manuelles permanentes.
Rattacher la mise à jour aux changements, aux renouvellements de contrats et aux découvertes d’incidents ; conserver un historique des relations importantes.
Vouloir tout faire porter à une CMDB peut surcharger le modèle ; créer deux référentiels indépendants peut doubler les incohérences.
Exemple fictif : la CMDB suit les serveurs et versions ; le référentiel d’architecture relie l’application aux processus, aux coûts et à sa trajectoire de remplacement.
Le shadow IT regroupe les usages numériques qui échappent partiellement à la connaissance ou à la gouvernance de la DSI. Il peut révéler un risque, mais aussi un besoin métier mal couvert ou un circuit de demande trop lent.
Le comprendre permet de réduire les expositions sans supprimer brutalement des outils devenus nécessaires au travail.
Inclure SaaS, tableurs, automatisations, comptes personnels et transferts externes, en tenant compte des finalités et des données traitées.
Le diagnostic doit confronter les déclarations à des situations observables. Vérifier les droits, les exports, les contrats et les conséquences d’un arrêt avant toute suppression.
Découvrir les usages sans logique de sanction automatique. Commencer par les services vitaux et quelques attributs fiables. Une cartographie limitée mais vérifiée apporte davantage qu’un inventaire très large dont personne ne…
Une séquence praticable consiste à : découvrir les usages sans logique de sanction automatique; puis évaluer données, criticité et dépendances; puis décider de sécuriser, intégrer, remplacer ou arrêter.
Les métiers expliquent le besoin ; la DSI propose une solution ; sécurité et protection des données évaluent les risques.
Distinguer découverte et surveillance des personnes. Employer des moyens proportionnés et transparents, avec les interlocuteurs compétents.
Un inventaire des usages, une analyse de risque et une décision de traitement avec le métier.
Vérifier les droits, les exports, les contrats et les conséquences d’un arrêt avant toute suppression.
Suivre les usages critiques sans responsable et le délai de traitement des besoins qui motivent les contournements.
Suivre les usages critiques sans responsable et le délai de traitement des besoins qui motivent les contournements.
Proposez une correction, une nouvelle question ou un retour d’expérience.