1 – La démarche d’urbanisation

• Rappels sur la démarche d’urbanisation d’entreprise (Jacques Sassoon, Christophe Longépé)
• Bénéfices du Cloud pour l’urbanisation : agilité, synergie
• Menaces du Cloud sur l’urbanisation : gestion des référentiels, gestion des flux, choix des progiciels, nomadisme et sécurité des postes de travail, etc.
• Cas d’étude fictif avec un grand compte “pré-cloud”

2 – Les patterns de SI hybrides

• Un modèle d’architecture hybride
• Partenariat avec un hyperscaler unique (AWS, Azure, GCP)
• Partenariat fort avec une plateforme SaaS (Salesforce, office 365, etc.)
• Stratégies des fournisseurs historiques de progiciels (Oracle, SAP, etc.)
• Partenariat avec une plateforme API as a Product (Stripe, YouSign, DeepL, etc.)
• Approche SaaS best of breed
• Approche multi-cloud
• Position sur les plateformes nocode
• Choix de partenaires sous contrainte de coûts, vendor lock-in, souveraineté

3 – Le réseau en architecture hybride

• Rappels sur QoS et sécurité réseau (MPLS, SD-WAN)
• Solutions réseau des hyperscalers
• NaaS : Network as a Service (Intercloud)

4 – La sécurité en architecture hybride

• Rappels sur les fondamentaux de la sécurité
• Fédération d’identité
• IDaaS : Identity as a Service (Okta, OneLogin, PingOne, …)
• Provisioning multi-Cloud
• Authentification multifacteur, passkeys, U2F
• Partage de ressources avec d’autre entreprises
• Durabilité
• SLA du Cloud (garanties et surveillance)
• Exposition au risque Cyber (exploits, Bug Bounty, Zero trust)
• Exposition à la NSA (Cloud Act, Cloud souverain)

5 – L’intégration en architecture hybride

• Rappels sur l’intégration
• Exposer le legacy avec l’API management (authentification, traçabilité, disponibilité)
• Recours à des intégration point-à-point via API
• ESB en architecture ouverte
• IPaaS : Integration Platform as a Service (Zapier, Bonitasoft, Mule, …)
• Recours aux architectures événementielles avec le serverless et les FaaS
• Déploiement en IaaC
• Cloud Brokers

6 – La plateforme data en architecture hybride

• Data warehouse/lake chez un hyperscaler ?
• Consommer des services Hadoop, machine learning sur étagère
• Alimentation depuis SI interne (pseudonymisation, coûts de transfert, latence)

7 – Cas d’usages

• Choix des patterns hybrides, réseau, sécurité, intégration
• Bonnes pratiques d’adaptation du grand compte “pré-cloud”
• Choix d’une jeune entreprise “post-cloud”
• Les 6 R : Retire, Retain, Rehost, Refactor, Rebuild, Replace

8 – Organisation de la DSI en SI hybride

• Les métiers et le Shadow IT
• Impact pour les achats : FinOps
• Impact pour le RSSI et la politique de sécurité
• Impact pour les architectes : approche Cloud-Ready

Ce programme a été mis à jour le 8 juillet 2024.