Consultant Active Directory / IAM H/F

La mission consiste à accompagner l'organisation dans le nettoyage et la réorganisation des objets Active Directory, notamment les groupes, utilisateurs et ordinateurs, ainsi que dans l’intégration progressive de certaines actions manuelles vers une gestion centralisée via l’IAM.

Missions principales

• Réaliser le nettoyage et la réorganisation des objets Active Directory
• Intervenir sur les groupes, utilisateurs et ordinateurs dans Active Directory
• Gérer les droits NTFS, les serveurs de fichiers, les groupes AD, les OU, les GPO et les mécanismes de délégation de rôles Active Directory
• Déplacer des objets d’une OU vers une autre en tenant compte de l’existant afin d’éviter les effets de bord
• Prendre en charge la migration ou la configuration du SSO des applications
• S’appuyer sur une bonne connaissance des protocoles SAML et OAuth2/OIDC pour comprendre les échanges entre les applications, l’IAM et le fournisseur d’identité
• Identifier les principales causes d’échec de connexion
• Respecter les processus en place, notamment la gestion des changements
• Être force de proposition pour des améliorations simples, sécurisées et cohérentes avec l’existant
• Échanger avec les équipes internes, partenaires ou éditeurs, challenger les demandes incomplètes, recueillir les bonnes informations avant intervention et alerter sur les risques potentiels

Profil recherché

• Profil confirmé en Active Directory / IAM
• Maîtrise des droits NTFS, des serveurs de fichiers, des groupes AD, des OU, des GPO et de la délégation de rôles Active Directory
• Bonne connaissance du SSO, de SAML et d’OAuth2/OIDC
• Capacité à intervenir sur les migrations ou configurations liées à l’authentification
• Respect des processus et de la gestion des changements
• Bonne autonomie
• Bonne aisance de communication

Contexte technique

• Active Directory
• Windows Server 2022
• Serveurs de fichiers Windows
• Stockage NetApp
• FTP
• Comptes de service et comptes génériques
• GPO