Microsoft sécurisation Services de conseil en systèmes informatiques et conseils techniques action sociale
Accompagnement à la sécurisation, à la modernisation et à la gouvernance de l'environnement Microsoft 365 de l'association Action Sociale Finance Restauration (ASFR)
La consultation a pour objet de contractualiser les prestations d'accompagnement à la sécurisation, à la modernisation et à la gouvernance de l'environnement Microsoft 365 de l'ASFR. L'ASFR a engagé la modernisation de son environnement de messagerie et de collaboration avec une migration Exchange / Microsoft 365 réalisée en 2025. L'environnement reste hybride avec Active Directory on-premises et Entra ID. Les audits de cybersécurité 2024 puis l'audit Microsoft 365 / Active Directory du 29/06/2026 ont identifié des écarts importants sur la gestion des identités et des privilèges, Entra Connect, la sécurité des postes, la protection de la messagerie, la gouvernance SharePoint/OneDrive/Teams, la supervision et la résilience. Le dernier audit estime un score global de conformité de 28/100 et recommande une remédiation prioritaire des non-conformités critiques. Le besoin porte sur un programme unique de transformation Microsoft 365, découpé en trois lots complémentaires et coordonnés. Le titulaire devra sécuriser et fiabiliser l'hybridation et les identités, moderniser la gestion et la sécurisation des postes de travail, puis mettre en place une gouvernance, une supervision et une amélioration continue de Microsoft 365. Le programme devra également traiter les reliquats documentés de la migration 2025, notamment la vérification de l'architecture hybride et de la déshybridation, et assurer un transfert de compétences vers l'équipe IT.
Client
ASFR - ACTION SOCIALE FINANCES RESTAURATION
Marché
-
Région
-
Procédure
Appel d'offres
Publié le
30/09/2026
Alloti
3 Lots
Clôture
06/11/2026
Site de dématérialisation
Accéder au profil acheteurDCE · Voir et télécharger les 15 documents
Codes CPV
Lots
Lot : - Sécurisation Entra Connect & gouvernance des identités 55 000€ 170 000€
Lot : - Modernisation et sécurisation du poste de travail
Lot : - Gouvernance, supervision & amélioration continue Microsoft 365
Questions / Réponses
Q
Bonjour,
1) Le CCTP indique que « les sprints de réalisation ont une durée fixe de dix (10) jours ouvrés ». Pouvez-vous préciser si cette durée correspond uniquement à une cadence de réalisation ou si elle implique la mobilisation à temps plein d'une ressource pendant 10 jours ouvrés ? Dans le cas où les travaux prévus seraient achevés avant le terme des 10 jours, la charge associée au sprint peut-elle être inférieure à 10 jours ?
2) Pouvez-vous préciser les versions de Windows actuellement déployées sur le parc concerné ainsi que, le cas échéant, les versions cibles attendues ?
3) Le périmètre de la prestation comprend-il des terminaux BYOD (Bring Your Own Device) ? Si oui, pouvez-vous préciser leur volumétrie et les types de terminaux concernés ?
4) Confirmez-vous que le périmètre attendu comprend le déploiement et/ou la configuration de Microsoft Entra PIM et Microsoft Entra ID Protection ? Si oui, quel est le niveau de déploiement actuellement en place ?
5) Pouvez-vous préciser le périmètre Active Directory concerné par la prestation : nombre de domaines/forêts, volumétrie des utilisateurs et postes, ainsi que les éventuelles interactions entre l'AD on-premises et Microsoft Entra ID ?
Cordialement,
5 octobre 2026 10:04 (heure de Paris)
R
Bonjour
Mobilisation et charge en sprint : Les 10 jours ouvrés fixent un rythme calendaire (deux semaines clôturées par une Sprint Review), sans imposer une présence à temps plein. Le titulaire gère librement son organisation. La charge réelle peut être inférieure à 10 jours, sous réserve d'atteindre les objectifs, de livrer les attendus, de respecter les critères d'acceptation et d'assurer les cérémonies Agile.
Parc Windows et modernisation : Le parc compte environ 100 postes (fixes et portables) sous Windows 10 Pro et 11 Pro 64 bits. La modernisation vise à déployer progressivement des versions supportées et conformes aux exigences de sécurité du marché (gestion via Intune, conformité, BitLocker, LAPS, Windows Update for Business). La démarche débute au siège avant de s'étendre aux autres sites.
Gestion du BYOD : Aucun équipement personnel n'est inclus. Tout appareil BYOD détecté durant le Sprint 0 sera exclu et remplacé par un matériel professionnel fourni par l'ASFR.
Microsoft Entra PIM et ID Protection : Non déployés à ce jour, ces outils doivent être évalués puis mis en œuvre si le licenciement le permet. Il incombe au titulaire de vérifier l'environnement, les licences et les prérequis ou alternatives lors du cadrage.
Infrastructures et annuaires : L'environnement repose sur un Active Directory local, ~120 utilisateurs, ~100 postes Windows et un serveur Microsoft Entra Connect pour la synchronisation. La phase de cadrage permettra de cartographier les flux, comptes, droits et dépendances, tandis que l'ASFR précisera le nombre exact de domaines et de forêts.
Cordialement
Le Service Achats et Marchés
8 octobre 2026 11:59 (heure de Paris)
Q
Bonjour,
1) Le CCTP indique que « les sprints de réalisation ont une durée fixe de dix (10) jours ouvrés ». Pouvez-vous préciser si cette durée correspond uniquement à une cadence de réalisation ou si elle implique la mobilisation à temps plein d'une ressource pendant 10 jours ouvrés ? Dans le cas où les travaux prévus seraient achevés avant le terme des 10 jours, la charge associée au sprint peut-elle être inférieure à 10 jours ?
2) Pouvez-vous préciser les versions de Windows actuellement déployées sur le parc concerné ainsi que, le cas échéant, les versions cibles attendues ?
3) Le périmètre de la prestation comprend-il des terminaux BYOD (Bring Your Own Device) ? Si oui, pouvez-vous préciser leur volumétrie et les types de terminaux concernés ?
4) Confirmez-vous que le périmètre attendu comprend le déploiement et/ou la configuration de Microsoft Entra PIM et Microsoft Entra ID Protection ? Si oui, quel est le niveau de déploiement actuellement en place ?
5) Pouvez-vous préciser le périmètre Active Directory concerné par la prestation : nombre de domaines/forêts, volumétrie des utilisateurs et postes, ainsi que les éventuelles interactions entre l'AD on-premises et Microsoft Entra ID ?
Cordialement,
5 octobre 2026 10:04 (heure de Paris)
R
Bonjour
Mobilisation et charge en sprint : Les 10 jours ouvrés fixent un rythme calendaire (deux semaines clôturées par une Sprint Review), sans imposer une présence à temps plein. Le titulaire gère librement son organisation. La charge réelle peut être inférieure à 10 jours, sous réserve d'atteindre les objectifs, de livrer les attendus, de respecter les critères d'acceptation et d'assurer les cérémonies Agile.
Parc Windows et modernisation : Le parc compte environ 100 postes (fixes et portables) sous Windows 10 Pro et 11 Pro 64 bits. La modernisation vise à déployer progressivement des versions supportées et conformes aux exigences de sécurité du marché (gestion via Intune, conformité, BitLocker, LAPS, Windows Update for Business). La démarche débute au siège avant de s'étendre aux autres sites.
Gestion du BYOD : Aucun équipement personnel n'est inclus. Tout appareil BYOD détecté durant le Sprint 0 sera exclu et remplacé par un matériel professionnel fourni par l'ASFR.
Microsoft Entra PIM et ID Protection : Non déployés à ce jour, ces outils doivent être évalués puis mis en œuvre si le licenciement le permet. Il incombe au titulaire de vérifier l'environnement, les licences et les prérequis ou alternatives lors du cadrage.
Infrastructures et annuaires : L'environnement repose sur un Active Directory local, ~120 utilisateurs, ~100 postes Windows et un serveur Microsoft Entra Connect pour la synchronisation. La phase de cadrage permettra de cartographier les flux, comptes, droits et dépendances, tandis que l'ASFR précisera le nombre exact de domaines et de forêts.
Cordialement
Le Service Achats et Marchés
8 octobre 2026 11:59 (heure de Paris)
Q
Bonjour,
1) Le CCTP indique que « les sprints de réalisation ont une durée fixe de dix (10) jours ouvrés ». Pouvez-vous préciser si cette durée correspond uniquement à une cadence de réalisation ou si elle implique la mobilisation à temps plein d'une ressource pendant 10 jours ouvrés ? Dans le cas où les travaux prévus seraient achevés avant le terme des 10 jours, la charge associée au sprint peut-elle être inférieure à 10 jours ?
2) Pouvez-vous préciser les versions de Windows actuellement déployées sur le parc concerné ainsi que, le cas échéant, les versions cibles attendues ?
3) Le périmètre de la prestation comprend-il des terminaux BYOD (Bring Your Own Device) ? Si oui, pouvez-vous préciser leur volumétrie et les types de terminaux concernés ?
4) Confirmez-vous que le périmètre attendu comprend le déploiement et/ou la configuration de Microsoft Entra PIM et Microsoft Entra ID Protection ? Si oui, quel est le niveau de déploiement actuellement en place ?
5) Pouvez-vous préciser le périmètre Active Directory concerné par la prestation : nombre de domaines/forêts, volumétrie des utilisateurs et postes, ainsi que les éventuelles interactions entre l'AD on-premises et Microsoft Entra ID ?
Cordialement,
5 octobre 2026 10:04 (heure de Paris)
R
Bonjour
Mobilisation et charge en sprint : Les 10 jours ouvrés fixent un rythme calendaire (deux semaines clôturées par une Sprint Review), sans imposer une présence à temps plein. Le titulaire gère librement son organisation. La charge réelle peut être inférieure à 10 jours, sous réserve d'atteindre les objectifs, de livrer les attendus, de respecter les critères d'acceptation et d'assurer les cérémonies Agile.
Parc Windows et modernisation : Le parc compte environ 100 postes (fixes et portables) sous Windows 10 Pro et 11 Pro 64 bits. La modernisation vise à déployer progressivement des versions supportées et conformes aux exigences de sécurité du marché (gestion via Intune, conformité, BitLocker, LAPS, Windows Update for Business). La démarche débute au siège avant de s'étendre aux autres sites.
Gestion du BYOD : Aucun équipement personnel n'est inclus. Tout appareil BYOD détecté durant le Sprint 0 sera exclu et remplacé par un matériel professionnel fourni par l'ASFR.
Microsoft Entra PIM et ID Protection : Non déployés à ce jour, ces outils doivent être évalués puis mis en œuvre si le licenciement le permet. Il incombe au titulaire de vérifier l'environnement, les licences et les prérequis ou alternatives lors du cadrage.
Infrastructures et annuaires : L'environnement repose sur un Active Directory local, ~120 utilisateurs, ~100 postes Windows et un serveur Microsoft Entra Connect pour la synchronisation. La phase de cadrage permettra de cartographier les flux, comptes, droits et dépendances, tandis que l'ASFR précisera le nombre exact de domaines et de forêts.
Cordialement
Le Service Achats et Marchés
8 octobre 2026 11:59 (heure de Paris)
Détails de l'avis
26 jours
pour répondre à ce marché