SL 02

w w w. s o l u t i o n s - l o g i c i e l s .
c o m
BUSINESS
INTELLIGENCE
Le dcisionnel
se progicialise
LE MAGAZI NE DU DCI DEUR I NFORMATI QUE EN ENTREPRI SE
AVRIL / MAI 2008
NOUVEAU
N
2
OPEN SOURCE
Mixer logiciels
commerciaux
et libres
SCURIT
DLP :
prvenir les fuites
de donnes
SOA
Refondre le systeme
dinformation
3
:
H
I
K
T
P
F
=
V
U
Z
U
U
V
:
?
a
@
k
@
a
@
c
@
k
;
M

0
9
5
5
1

-

2

-

F
:

5
,
0
0

E

-

R
D
Comment Logica
RECRUTE
2000 talents
Amaury
Houdart,
DRH Logica
B
I
M
E
S
T
R
I
E
L
N
0
0
2

a
v
r
i
l

/

m
a
i

2
0
0
8

F
r
a
n
c
e

M
E
T
R
O
:

5
B
E
L

:

5
,
4
0
-

L
U
X

:

5
,
4
0
C
A
N

:

7
,
5
0

$

c
a
n

-

D
O
M

:

5
,
8
0
-

T
O
M
/
S

:

7
9
0

X
P
F
SL002-Mag_UNE-ok 3/04/08 20:11 Page 1
SL002_02PubBusinessObject 3/04/08 14:43 Page 2
SOLUTIONS LOGICIELS n002 - avril / mai 2008
3
i ndi cateurs
i ndi cat eur s
Les 4moteurs de la croissance
S
L
O
45
%
des DSI prvoient
une hausse du budget IT en 2008
Le budget moyen IT augmentera de 3,5%.
En effet, la baisse des prix du matriel entrane une hausse du budget hardware et
rseaux de 1% maximum, compensant la forte hausse des logiciels et services.
Source : Alain Petrissan, IDC.
370 000 employs
Le premier employeur de CADRES
50 000 postes
15 000 20 000 crations de postes
30 000 35 000 remplacement (turn-over)
2008 : prvision de croissance de 5 7%
Syntec Informatique communiquait fin mars le bilan 2007 et les perspectives 2008 du secteur Logiciels et
Services. Reprsentant 875 entreprises, lorganisme patronal reprsente 80% du CA du secteur.
L
e march europen est en
croissance de +6% en
2007, le march franais figure
dans la bonne moyenne, au
mme niveau que le Royaume-
Uni et que lAllemagne. En 2008,
les trois grands marchs euro-
pens devraient connatre des
taux de croissance similaires.
Jean Mounet, Prsident de Syntec Informatique
les collaborateurs partent majoritairement
chez le client et non plus chez le concurrent
En 2007, le secteur a employ 350 000 personnes. Fin 2008, leffec-
tif devrait slever 370.000, avec 20.000 crations nettes demplois.
> ADAPTATION : la ncessit pour les entreprises dadapter en
permanence leur systme dinformation, notamment pour respecter
les contraintes rglementaires,
> INNOVATION : le besoin de se diffrencier dans un contexte de
mondialisation,
> RATIONALISATION : lexigence doptimiser les processus de
production, et de vente
> EXTERNALISATION : la tendance de fond externaliser vers des
spcialistes IT et se concentrer sur son cur de mtier.
Une industrie stratgique
CA 2007 :
40,2MM
Prvision : 42 milliards fin 2008
En comparaison :
- Industrie pharmaceutique :
41,8 MM (2006)
- Travaux publics : 37,2 MM (2006)
EDITION LOGICIELLE : prvison de
+7%
Lindustrie, le Secteur Financier et le Secteur Public, qui concentrent
70%de linvestissement du secteur, sont les marchs porteurs en 2008.
Les taux de croissance de lEdition de Logiciels et du Conseil en Tech-
nologies conserveraient des niveaux levs, attendus entre 6 et 8%.
Progression rapide des activits autour des logiciels embarqus.
Le Conseil et les Services informatiques devraient crotre au-del de
5%, tirs notamment par le conseil et linfogrance.
Bilan 2007 : Avec une croissance de 6,5%, le march franais
des Logiciels & Services a connu en 2007 une 3me anne cons-
cutive de croissance suprieure 6%.
Prvision 2008 : Le baromtre Syntec informatique du mo-
ral des dirigeants tenant compte de leur carnet de commandes-
tablit une prvision de croissance pour 2008 entre 5 et 7%.
Cela reprsente 3 4 fois la croissance du PIB (estime 1,7%) !
Source : Confrence Syntec Informatique du 27 mars 2008
SL002_003METIER 3/04/08 10:21 Page 3
4
SL2 / i D3 02/04
Directeur de la publication
et directeur de la rdaction :
Jean Kaminsky
Conseiller de la rdaction :
Franois Tonic
REDACTION :
Ont collabor ce numro :
A. del Pozzo, F. Tonic J. Saiz,
J. Vidames, O. Pavie,
Experts :
P. Formosa, E. Angelier,
S. Boarqueiro-Verdun, S. Picamelot,
E. Mace, P. Sentenac, P. Bonnet,
J. Gomard, Y. Amraoui, F. Letellier,
J.PH. Bichard, D. Emm
redaction@solutions-logiciels.com
Maquette : Claude Marrel
Crdit Photos :
Vincent Blocquaux
(Reportage Latham & Watkins,
et couverture
PUBLICITE :
Tel : 01 41 77 16 03
jk@solutions-logiciels.com
Abonnements :
Solutions Logiciels,
Groupe GLi,
22 rue Ren Boulanger 75472
Paris cedex 10.
Tel : 01 55 56 70 55,
Fax : 01 55 56 70 20
Tarifs : (voir coupon
dabonnement page 67),
8 numros en 2008 : 25
(France mtropolitaine)
Impression :
Etc, 76198- Yvetot
Dpt lgal 2 trimestre 2008
Commission paritaire en cours
Editeur :
K-Now sarl, 6 rue Bezout ,
75014 Paris
S O M M A I R E
SOMMAIRE
N2 avril/mai 2008
TENDANCE
Les indicateurs du march . . . . . . . . . . . 3
Baromtre . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
PROGICIELS
Actus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
BUSINESS INTELLIGENCE
Le dcisionnel se progicialise . . . . . 19
Le dcisionnel en Open Source . . . 22
LES ERP
la conqute des PME . . . 24
Parole dexpert :
3 cls essentielles pour
russir votre projet ERP . . 28
BUREAUTIQUE
La stratgie de Microsoft . . . . . . . . . . . 30
WEB
Installer un outil
de web analytique . . . . . . . . . . . . . . . . . . . . 50
Tmoignages
LOccitane : pionnier
du Communication Server . . . 40
Quand la ville de Massy
fait sa rvolution unifie . . . . . 42
DOSSIER
LA COMMUNICATION UNIFIEE
La rvolution
de lentreprise 2.0 . . . . . . . . . . . . . . . . . . . . . . . . 32
Office Communication Server :
Microsoft lance un pav
dans la mare . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Reportage
Quand les avocats
adoptent le BlackBerry . . . . . . . . . . . . . . . . . 38
E
SECURITE
DLP :
prvenir les fuites de donnes . . . . .12
Vers : une histoire tourmente . . . . 14
Scuriser les bases de donnes . . . . .16
METIER
Quel rle
pour le DSI . . . . . . 8
Comment
Logica attire
les jeunes
talents . . . . . . . . . . 10
CHOI S I R I DE PL OY E R I E X PL O I T
SL002_004SOMMAIRE 3/04/08 15:41 Page 4
5
PROJET
DEVELOPPEMENT
Excel Services : . . . . . . . . . . . . . . . . . . . . . . . . . 52
une autre manire dutiliser Excel
ARCHITECTURE
Sustainable IT Architecture . . . . . . . . 55
ADMINISTRATION
VIRTUALISATION
Attention
ladministration Serveur . . . . . . . . . . 58
Blue Kiwi :
une alternative Lamp . . . . . . . . . . . . . . . 60
SERVEUR
Windows Server 2008:
Microsoft joue gros! . . . . . . . . . . . . . . . . . . 61
SGBD
Crer de la valeur en auditant
les systmes dcisionnels
et la qualit des donnes . . . . . . . . . . . 63
REPORTAGE
Un management innovant
pour Anyware Technologies . . . . . . . 66
L E NOUVEAU
MA GA Z I NE DE S
RESPONSABL ES
I NFORMATI QUES
E D I T O R I A L
EDITORIAL
Il y a peu encore, linformatique bnficiait de laura de tous les pos-

sibles et vous, directeur informatique, aviez un peu limage du
grand sorcier.
Le charme opre diffremment aujourdhui. Il est minuit pass, et
votre carrosse sest volatilis. Il ne reste que le prosaque. La tech-
nologie est partout, o est votre place ?
Votre directeur commercial a choisi lui-mme son CRM et cest tout
juste sil vient vous demander votre avis, parce quil a quand mme
besoin dinterfaage avec la base de donnes, et surtout de vos ser-
veurs !
Ceux qui vous voyaient en gourou et magicien des technologies
auraient tendance vous affecter le rle de logisticien des rseaux.
Ou, ce nest gure mieux, de simple gardien du temple du budget,
vous savez, celui qui a le triste pouvoir de dire non . Cest moins
exaltant !
Vous pouvez enrayer cette funeste tendance ! Je nenvisage pas de
retour en arrire, il faut faire le deuil de la baguette magique !
Non, mais vous avez le choix. Vous pouvez prendre le pouvoir !Ou
plus prcisment monter en puissance. Vous savez, comme vos ser-
veurs ! Accrotre le potentiel, lagilit, la productivit de lentreprise,
contribuer sa rationalisation, renforcer la motivation des employs
par la communication, limage auprs des clients, vous en avez ga-
lement les cls ! Votre direction gnrale en a t elle conscience,
vous met-elle suffisamment contribution ?
Si non, vous en tes le responsable. Communiquez davantage ! Et
si votre rle consistait aussi en sortir ? Il faut expliquer les formu-
les magiques et les sortilges. Vos utilisateurs de PDA ont besoin
de pdagogie, quoi quils en pensent. Et votre entreprise, de potion
magique ! *
*Cet dito doit bien entendu se lire avec quelques
Jean Kaminsky
Directeur de la publication
jk@solutions-logiciels.com
E R l es l ogi ci el s en ent repr i se
Minuit est pass,
il vous reste la citrouille
SL2 / version D3 02/04
IT : les paradoxes de la croissance
Le Syntec Informatique prsentait rcemment ses prvisions pour
2008, devant adhrents, journalistes et analystes financiers. Ceux-ci
restent incrdules devant les perspectives de croissance pour 2008,
en dcalage avec le spectre de la rcession conomique. Mais
justement, paradoxalement, cest le moment de transformer les
processus, au moyen des technologies !
Les grandes entreprises lont compris. Ce grand groupe franais dans
un domaine proche de lnergie va faire passer ses 100 000
utilisateurs la communication unifie. Paradoxalement, les grands
comptes paraissent dsormais plus audacieux que nombre de PME !
Et au mme moment Microsoft, ciblant les PME, lance son offre de
communication unifie tout-logiciel.
Le march bouge, les entreprises changent. Solutions-Logiciels a
lambition de vous aider dcoder ces tendances, au travers
notamment des retours dexpriences.
J.K.
PROCHAIN NUMERO
N3 - Juin - Juillet 2008 parution 7 juin
Abonnez-vous vite !
Coupon page 67 ou sur www.solutions-logiciels.com
FOCUS :
DE LOPEN SOURCE
DANS VOTRE ENTREPRISE ?
Migration :
construire un SI mixte . . . . . . . . . . . . . . . . 44
Tmoignage :
De la glatine lOpen Source . . . 47
Le poste
de travail,
100%libre
ou mixte . . . . . . . . . . 48
T
SL002_004SOMMAIRE 3/04/08 15:41 Page 5
6
i ndi cateurs
i ndi cat eur s
Baromtre

Quels sont les projets dquipement dans le
domaine de la communication ?
On constate une certaine stabilit, tant dans
leur volume global que dans leur nature, des pro-
jets dclars par les entreprises franaises interro-
ges par CommBack.
Les projets sont majoritairement dans le domaine de
la VoIP, suivi du PABX. Le second peloton, regroupe
ToIP, mobilit et CTI.
Notons que la ToIP fait son entre dans lenqute.
Sur le plan gographique, lIle de France regroupe
22% des utilisateurs de VoIP, suivie de Rhones-Al-
pes (12%).
CommBack interroge chaque mois plus de 2500 entreprises pour dtecter les projets informatiques.
Communications :
projets dquipements pour 2008
Part de march
PDA
au sein de la base End-Users CommBack
Projets "communication" en 2008 - Entreprises franaises interroges par
CommBack en janvier 2007 et en janvier 2008.
PME :
leurs attentes vis vis
des fournisseurs
Quelles sont les attentes des PME
vis--vis de leurs prestataires :
distributeurs, revendeurs de solu-
tions, diteurs indpendants de
logiciels, agences web, intgra-
teurs, socits de services, hber-
geurs ?
Etude de MARKESS International,
fvrier 2008. Guide des Services TIC
Gagnants pour les Prestataires la
Conqute des PME reposant sur son
tude Services Valeur Ajoute :
Relais de Croissance pour les Canaux
Indirects Ciblant les PME.

Palm reprsente dsormais moins dun tiers des
PDA, part de march quivalente celle des Black-
berry. La part des PDA sous Windows augmente, avec
dans la catgorie des constructeurs divers des
constructeurs en pleine croissance tels que HTC.
SL002_003METIER 3/04/08 10:22 Page 6
Un tarif trs avantageux
Avec un seul WINDEV 12, crez autant dap-
plications que vous dsirez et dployez-les
sans limites. Il ny a pas de redevances
payer, quel que soit le nombre de postes,
quel que soit le nombre dagences.
La diffusion de la base de donnes SQL
client/serveur est gratuite, en version com-
plte et illimite.
vos applications sont efficaces
Les utilisateurs dapplications dveloppes en WINDEV 12
sont plus efficaces. Grce aux applications dveloppes en
WINDEV 12, tous les utilisateurs disposent automatique-
ment de la cration dtats (papier et PDF), de lexport des
donnes vers Word, Excel, OpenOffice, XML,... Les utilisa-
teurs (si vous lautorisez) peuvent galement crer leurs
propres requtes. Ils peuvent ajouter des calculs dans les
tables, crer des graphiques,...
Pour les volumes, vous tes tranquille
avec WINDEV: jusqu 10.000 utilisateurs,
tables jusqu 10 milliards de lignes.
La nouvelle version 12 apporte 500 nou-
veauts, parmi lesquelles laccs natif SAP
R/3, la gestion des exigences, le dbogage
distance, la compilation Just In Time , la
synchronisation de bases de donnes quelconques,
la sauvegarde chaud des bases de donnes Hyper File
SQL, lhritage dIHM en cascade, et des centaines de nou-
velles fonctions Java, PHP et Linux.
WINDEV : consultez 100 tmoignages
Quoi de mieux quun tmoignage
dtaill? 100 tmoignages dtaills !
Demandez cette revue (gratuite) avec
100 tmoignages prestigieux (Porsche,
Banque Populaire, Dexia, Vincy Park,
Euronews, Shell,
Quiksilver,...) et
vous aussi, dcou-
vrez ce que vous
allez gagner avec WINDEV 12.
Demandez un dossier complet, gratuit et sans engagement
(plus de 200 pages, en franais, ainsi quun DVD).
Contactez PC SOFT par tlphone au 04.67.032.032 ou au 01.48.01.48.88
ou par mail info@pcsoft.fr. Ladresse du site est www.pcsoft.fr
WINDEV 12 : crez facilement
(et vite) vos propres logiciels
e saviez-vous ? Avec WINDEV 12,
toutes les socits peuvent crer trs
vite tous les logiciels personnaliss
dont elles ont besoin.
Nombre dutilisateurs illimit, base de
donnes SQL client/serveur illimite
gratuite, aucunes redevances sur les
applications dployes comptent
parmi les avantages apprcis de
WINDEV. Tous les types dapplications
(de 1 10.000 fentres) sont facile-
ment ralisables avec WINDEV 12 .
SUCCS
Ici Paris, une des prsen-
tations de WINDEV.
Le roadshow WINDEV 12 en
France (12 villes visites)
est impressionnant !
Windows, Internet et Mobile:
facile, automatique
La plateforme WINDEV permet un code
multi-plateforme : Windows, .Net, Internet,
WEB 2.0, Java, Php, mobile...
Cela permet de crer facilement des applica-
tions pour toutes les cibles, sans avoir
recoder. Prennisation de lexistant, cono-
mies, temps gagn: tout plaide en faveur de
WINDEV 12.
Toutes les bases de donnes
sont supportes
Vous utilisez actuellement une base de don-
nes ? WINDEV 12 la supporte, en natif ou
par OLE DB ou ODBC: Oracle, SQL Server,
DB2, AS/400, Informix, MySQL, etc...
L
WINDEV 12
2008
L
o
g
i
c
i
e
l

p
r
o
f
e
s
s
i
o
n
n
e
l
.

D
o
c
u
m
e
n
t

n
o
n

c
o
n
t
r
a
c
t
u
e
l
.

N
s
i
t
e
z

j
a
m
a
i
s

c
o
n
t
a
c
t
e
r

d
i
r
e
c
t
e
m
e
n
t

P
C

S
O
F
T
.
SL002_07PubPCSofts-v 3/04/08 15:20 Page 7
8
Assiste-t-on une rivalit entre le Service Informatique et les responsables Mtier, avec une volont de
primaut des seconds sur le premier ? Un constat simpose : linformatique participe de plus en plus la
cration de valeur pour lentreprise et le rle du DSI se renforce.
mti er
m t i e r
ANALYSE
SL2 / ersion D4 10/04
T
out va plus vite. Le be-
soin de sadapter plus
rapidement simpose. Le
rle de linformatique dans
la valeur ajoute de len-
treprise est de plus en plus
marqu. cela se rajou-
tent les pressions constan-
tes sur le SI. Cest en r-
sum, les grandes contraintes que Mathieu
Poujol, du cabinet Pierre Audoin Consul-
tants (PAC) constate : Il y a un risque den-
tropie. Dautre part, chaque division (de len-
treprise) peut avoir son propre DSI. Ce sont
des points stressants.
Dautre part, un problme se pose au DSI :
comment choisir devant la profusion des of-
fres techniques et technologiques ? Ces
choix savrent de plus en plus difficiles. Par
exemple, le poste de travail doit-il tre Win-
dows comme avant, GNU Linux ou Google ?
Ou encore, faut-il opter pour une solution
.Net ou Java EE ? Des questions se posent
sur la localisation : dans lentreprise, lex-
trieur ? Avant, on avait su rationaliser le
SI, donner de la valeur. Quelle cohrence
donner aujourdhui ? Il y a de vritables choix
stratgiques faire estime Mathieu Poujol.
La complexit de loffre, la diversit, impo-
sent au DSI de trancher et de proposer de
vritables choix stratgiques. La veille de-
vient plus que jamais un lment important
danalyse, tout en matrisant mieux son SI
avec des outils de mesure, de gouvernance.
Le DSI va t-il clater ?
La profession de DSI devient stratgique,
avec un risque dclatement de la fonction
estime lanalyste. Cela se vrifie dj dans
certaines socits. Chez Thals, un directeur
stratgie existe. Lclatement peut se faire
sur les nouvelles missions du DSI. Un des
constats que lon peut faire est que celui-ci
a su assurer sa primaut sur le Mtier. Il a
gard la cohrence et a re-rationalis le SI.
La cohrence est dune importante cruciale
pour maintenir un SI performant, dot dune
infrastructure clairement dfinie. Cest en
partie pour cela que le DSI demeure un l-
ment cl. Ce statut ne peut que se dvelop-
per dans le futur.
Mais alors devant la
difficult du choix, le
DSI doit-il jouer la prudence, avec le risque
que cela peut avoir ? Loffre multiple per-
met une libert du choix que lon ne connais-
sait pas il y a encore quelques annes. Dau-
tre part, il faut faire une diffrence entre la
production et la gestion. Mathieu Poujol
note : on est conservateur dans linforma-
tique de gestion mais pas dans linformati-
que de production, qui demande dtre ima-
ginatif.
Le Mtier exige du SI
de la flexibilit
Trs vite se produit une fuite en avant, qui
impose que le DSI puisse rendre particuli-
rement flexible son SI. Et le Mtier va tre
de plus en plus exigeant sur cette flexibi-
lit, demandant par exemple d ouvrir un
nouveau service en quelques jours, de mo-
difier telles fonctions, tels processus.
Pour cela, les DSI devront mieux structurer
leur service, car, remarque lexpert, les cor-
donniers sont les plus mal chausss. Le
DSI va devoir sappuyer sur des outils,
comme un vritable ERP orient SI. Il fau-
dra galement dgager des crdits pour d-
velopper les tudes. Le DSI doit viter de
faire une gestion au jour le jour et se posi-
tionner davantage dans le long terme.
Est-ce quil y a une confrontation gnra-
tionnelle ? Opposition des modernistes et
des conservateurs ? Un juste milieu est sou-
vent ncessaire estime notre analyste.
> Evolution du couplage IT/mtier
Quel rle pour le DSI ?
Plus stratgique que jamais !
Mathieu Poujol
> Les rvolutions industrielles de lIT
Le DSI restera la pice centrale

SL002_003METIER 3/04/08 10:23 Page 8
le DSI risque dvoluer, daller de plus en plus
dans les fonctionnalits, alors quen parall-
le, les gens du Mtier vont aller vers le DSI
conclut Mathieu Poujol.
Jean Vidames
DSI et des quipes
Point essentiel rappeler, la gestion des
exigences est un problme ne pas
prendre la lgre ! La conduite du pro-
jet constitue toujours un problme rap-
pelle lexpert. Le souci vient de la phase
amont avec une prise en compte, une
comprhension des utilisateurs souvent
insuffisante. Cest l que limportance des
exigences apparat.
Dautre part, corollaire de cela, la main-
tenance et lvolution. Les deux sont troi-
tement lis. Le rle du rfrentiel se po-
se et devient incontournable dans le SI.
Les diteurs ont des stratgies diffrentes.
Borland a une vision trop centre sur le
cycle de vie de lapplication, pas assez
globale. Dautres, comme Rational avec
Telelogic, CA ou encore HP (avec Mercury)
accompagnent mieux cette dmarche. Bref,
la gouvernance simpose mais conserve sa
complexit.
Convergence ?
Le DSI restera la pice centrale. Va-t-on voir
diffrents rles comme le Directeur des Pro-
cess, entre le Mtier et le DSI ? Je pense que
vent ncessaire estime notre analyste.
La vague web 2 bouleverse le paysage infor-
matique depuis plus de 2 ans. Le DSI est-il
impact ? Paradoxalement, pas rellement
note Mathieu Poujol qui rappelle que cette
vague ressemble celle connue avec le eBu-
siness ou encore le client -serveur. Pourtant,
les diteurs proposent des outils, une int-
gration rapide, facilitant dautant la tche du
9
mti er
m t i e r
ANALYSE
SL2 / version D4 - 10/04
L'volution des missions du DSI
> Stratge
- Rle nouveau et "universel" des systmes d'information
- Importance croissante de l'innovation par l'IT dans les
mtiers
- Diversification des usages
> Coordinateur et gestionnaire de moyens
- Industrialisation
- Intgration tudes & exploitation
- Contractualisation intra et inter entreprises
- Banalisation de certaines fonctions et technologies
informatiques
- Pousse irrversible de l'externalisation et des d-
localisations
- Rduction des cots et stratgies d'achats
> Mdiateur entre l'entreprise et la
technologie
- Renforcement du rle de "rducteur de complexit"
- Urbanisation
- Appropriation de la technologie par les utilisateurs
- Influence grandissante des intgrateurs
- Bascule vers technologies de plus en plus
"grand public"
> Est-il ncessaire de mieux dialoguer
entre DSI et Direction fonctionnelle?
Q
u
i
n
t
e
&
s
e
n
s

4
7
9
3
SOFTEAM Formation
Calendrier complet et inscriptions en ligne
www.softeam.fr
Soyez prts
pour les nouvelles architectures
SOA et Web 2.0 !
SOA est devenu en peu de temps le mot cl des dveloppements
logiciels. SOA est une nouvelle faon de faire qui sappuie sur un
ensemble de technologies existantes : UML, J2EE, .Net, XML, etc.
Matriser SOA implique de matriser ces technologies pour les associer
efficacement au sein dune nouvelle approche.
SOFTEAM, forte de son exprience en Mthodologie, Architecture et
Dveloppement, a construit un cursus complet de formation SOA qui vous permet
de dbuter ds les phases amont, de poursuivre en architecture, et daller jusqu la
ralisation dans le langage de votre choix.
SOA
SOA
SOA
SOA
Tl. : 01 53 96 84 00 - Fax : 01 53 96 84 01
Paris : 21 avenue Victor Hugo - 75016
Rennes - Nantes - Sophia Antipolis
Web 2.0
Web 2.0
Nouveau catalogue Formation 2008 :
UML pour la matrise douvrage 2 j
Analyse et conception avec UML 4 j
Mthodologie pour SOA 2 j
Architecture SOA 2 j
Dveloppement de Web Services en Java 3 j
Dveloppement de Web Services en C# 3 j
Architecture et intgration : la synthse 3 j
Programmation oriente objet avec Java 4 j
Dveloppement dapplications JEE 5 5 j
Dveloppement dapplications JEE 5 Front End 4 j
Dveloppement dapplications JEE 5 Back End avec EJB 3 3 j
Matrise du framework (Struts / JSF / Spring) 3 j
Dveloppement dapplications .NET / C# 4 j
Dveloppement dIHM avec Ajax 2 j
Dveloppement dapplications avec GWT 3 j
Convergence SOA, UML2, BPMN, EA
avec Objecteering SOA Solution
Modlisation EA, BPMN, SOA avec Objecteering SOA Solution 5 j
Analyse et Conception UML2 avec Objecteering Modeler 5 j
Expression de besoins en UML2 avec Objecteering Requirements 1 j
Architecture MDA avec Objecteering MDA Modeler 2 j
Gnration de code Java, .NET C#, C++ avec Objecteering Developer 1 j
SOA
UML 2
Ajax
Java
J2EE
Web 2.0
.NET
Urbanisation
Mthodologie
Patterns
Frameworks
Web services
EAI
ESB
BPM
EA
MDA
XML
Architecture
SL002_003METIER-v 3/04/08 11:05 Page 9
C
r en 1968, Unilog aurait eu 40 ans
cette anne. Sous le nom de Logica, la
socit est au 4e rang du secteur du conseil
et services informatiques dans
lhexagone, o elle a ralis
un CA de 800 millions deu-
ros en 2007. Elle compte 20
bureaux en France, qui pse
19% dun groupe de 39 000
personnes, aux racines trs
europennes puisque n de la
fusion de socits franaise,
britannique, hollandaise, al-
lemande et des pays nordi-
ques. Atypique, le nouveau
groupe ralise dailleurs 27%
de son chiffre daffaires en
Scandinavie et Finlande.
Une trs forte
identit europenne
Cette trs forte identit fait le charme du
groupe. Comme nous sommes multi-cultu-
rels, nous sommes trs attentifs compren-
dre et couter le client. Ce ct international
cre dailleurs de nouveaux mtiers, comme
le Transition manager,
par exemple, souligne
Amaury Houdart.
A 32 ans, il est DRH de la
France depuis 1er janvier.
Entr comme consultant
10
EMPLOIS
mti er
m t i e r
Le 27 fvrier 2008, Unilog est devenu Logica,
marque dploye dans les 36 pays o le groupe
LogicaCMG est implant. Fort dun effectif de 9000
employs en France, il y recrutera cette anne
2000 personnes, au deux tiers des jeunes
diplms.
est fier davoir une chelle europenne. Pour
lextrieur, cest galement attractif estime
Amaury Houdart. Cette difficult se ressen-
tirait davantage pour les candidats expri-
ments que pour les jeunes diplms, es-
time-t-il. Et puis, avec Internet et les rseaux,
linfo passe vite.
Logiquement, donc, la socit recrute sur Se-
cond Life et sur Face Book : une petite ap-
plication de cooptation a dailleurs t dve-
loppe, que les friends peuvent mettre en
ligne. Les recrutements par cooptation ont
un pourcentage a deux chiffres, et sont g-
nralement de grande
qualit, prcise le DRH.
Nous sommes trs pr-
sents sur les salons demploi, dans les co-
les, leurs Forums, nous soutenons leurs as-
sociations, souligne A. Houdart Depuis 1999,
un trophe de football est organis entre les
coles. Cette anne, 1600 personnes, joueurs
et supporters, ont suivi ce challenge ru-
nissant une soixantaine dquipes, avec une
finale au stade Charlty.
Jean KAMINSKY
neuf ans plus tt chez Unilog, il avait eu la
charge de piloter la fusion entre Unilog et Lo-
gicaCMG, et le Projet dEntreprise Pulse vi-
sant mobiliser tous les
salaris autour des mmes
ambitions.
En socit de conseils, il
nous faut des profils qui ont
le got de la mobilit : il faut
aimer la varit des exp-
riences. Mais aussi le got
du contact, particulirement
du contact client, prcise
le DRH. Nous sommes une
formidable cole de forma-
tion professionnelle, en quel-
que sorte le 3e cycle des
coles dingnieurs.
Une culture forte de lini-
tiative caractrise Logica :
la libert est dans la culture
de lentreprise, on peut parler directement
son patron
Autre caractristique, 45% des collabora-
teurs sont recruts au sein des 20 implan-
tations rgionales.
Sduire
les tudiants
Unilog avait une forte no-
torit. Le changement
de nom reprsente-t-il un
handicap pour le recru-
tement ? En interne, on
2000
recrutements chaque anne
Comment LOGICA attire les jeunes talents
Notre cur de mtier,
recruter des quipes nombreuses
Amaury Houdart, DRH

Voitou.fr : mais o est pass Unilog ?
La direction du recrutement a dcid de communiquer sur la
nouvelle marque de faon dcale et ludique, au moyen dune
campagne Mais o est pass Unilog, destine aux tudiants. Un
message teasing Mais o est pass Unilog ?, de style journal
People a t diffus mi-mars via des flyers et des emailings invitant
les tudiants se connecter sur le site Voitou.fr. Le site rvle le
changement de nom, met en lumire les 10 bonnes raisons de
rejoindre le groupe et propose aux tudiants : Jouez vous aussi au
paparazzi en vous connectant sur www.voitou.fr et votez pour la
meilleure cration, ou dposez votre uvre sur le site !
Il y fait bon vivre :
5e rang franais
Lenqute du Journal du Net
Le top 10 des entreprises
high-tech o il fait bon vivre,
(Octobre 2007) place dailleurs
Unilog, lpoque, au 5e rang
des entreprises high-tech
1- Iliad-Free
2- Bouygues Telecom
3- Dell
4- HP-Compaq
5- Unilog
6- IBM
7- SFR
8- Sage
9- Sopra Group
10- Yahoo

le trophe
de Football
inter coles
SL002_003METIER 3/04/08 11:27 Page 10
SL002_11PubESET 4/04/08 11:26 Page 11
SL2 / versionD2 29/03
12
SECURITE
actualit
l
focus
l
tions dicteront en partie le choix de la solution.
Certaines sont par exemple plus laise dans
la surveillance des transactions de base de
donnes uniquement, alors que dautres se
veulent plus gnralistes mais devront pouvoir
supporter tel ou tel format de fichier, tel pro-
tocole rseau ou tre en mesure de se connec-
ter telle baie de stockage. Il faudra enfin d-
cider de ce qui sera fait des alertes. Car
limage des systmes de dtection dintrusion,
un outil de DLP gnre essentiellement
des alertes. Cest lentreprise de met-
tre en place des procdures afin de ra-
gir efficacement ces dernires. Inutile
dtre trop complexe pour autant, il sagit
uniquement de prvoir lavance ce qui
doit tre fait en cas didentification dune
fuite (qui contacter, comment la consi-
gner, comment informer lutilisateur, etc.).
Enfin, dernire tape particulirement utile,
lentreprise devrait tre en mesure de
classer ses donnes : quest-ce qui est
confidentiel et quest-ce qui ne lest pas ?
Quelles donnes appartiennent la Fi-
nance, et quelles autres la Recherche
& Dveloppement ? Les solutions de DLP
permettent en effet, entre autres, de
contrler les flux de donnes en fonction
de leur origine dans lentreprise : un do-
cument Excel tiquet Comptabilit ne
pourra ainsi pas tre copi sur un poste
de travail class Production. Cette forme
de contrle est particulirement utile car plus
gnrique, mais elle impose davoir au pra-
lable une bonne connaissance des documents
que gnre lentreprise et de leur usage. Tous
ces pr-requis sont en eux-mmes de (trs)
bonnes pratiques de scurit, et seront utiles
mme si lentreprise dcide de ne pas dployer
du DLP. A linverse, tous ne sont pas absolu-
ment ncessaires pour dployer une telle solu-
tion. Les outils de prvention des fuites de don-
nes disposent par exemple dun module dit
de dcouverte qui se charge de faire linven-
taire des donnes de lentreprise lors du d-
ploiement, ce qui permet ensuite de les clas-
ser.Toutefois si une rflexion pralable a t en-
te de la solution DLP une population connue :
les seuls usagers internes. Les solutions de
DLP doivent en effet associer un compte uti-
lisateur prcis chaque violation de la politi-
que de scurit. Et il est donc ncessaire de
savoir au pralable lier de manire fiable un
compte un utilisateur. A ce titre, un projet
de gestion des identits est un pr-requis,
nhsite pas ajouter Laurent Gondicart. Vient
ensuite une phase organisationnelle impra-
tive, car il est videment plus compliqu de
protger une information dont on ne connat
pas grand chose. Lentreprise doit ainsi iden-
tifier ce quelle souhaite protger : est-ce des
coordonnes de clients ? Des informations
dordre financier ? Des numros de cartes ban-
caires ? Des numros de scurit sociale si
elle travaille aux Etats-Unis ? Ou peut-tre des
paires didentifiants / mot de passe ? Et o se
trouvent ces informations ? Sur les postes de
travail, dans des serveurs de fichiers ou des
baies de stockage (et alors dans quels for-
mats ?) ou bien dans des bases de donnes ?
Sont-elles accessibles par le rseau, et alors
selon quel protocole ? Toutes ces considra-
L
e vol dinformation na pas toujours des
airs de film despionnage. Le scnario est
souvent bien plus prosaque : le directeur fi-
nancier souhaite par exemple terminer son
rapport chez lui pendant le week-end et il se
lenvoie donc sur son adresse personnelle
GMail. Ou le stagiaire du marketing copie la
liste des clients sur une cl USB, quil perdra
un peu plus tard. Dans tous les cas, des don-
nes confidentielles qui nauraient jamais d
quitter lentreprise sont dsormais dans
la nature : il sagit dune fuite.
Cest ce type de scnario, plutt quune
action despions dtermins, que le mar-
ch de la prvention des fuites de don-
nes convoite. Les cybercriminels ne sont
pas le seul problme. Beaucoup dutili-
sateurs lgitimes ont accs des infor-
mations sensibles, convient Dominique
Loiselet, Directeur Gnral de Websense
France, dont la socit a rachet en 2006
un diteur de DLP. Et ces utilisateurs sont
rarement sensibiliss aux rgles dutili-
sation des donnes juges sensibles. Le
DLP a donc essentiellement pour mission
de protger lentreprise contre une utili-
sation de ses donnes qui soit contraire
la politique de scurit, quil sagisse
dune simple maladresse, dune erreur,
dun manque dinformation ou mme de
paresse. Bien entendu, les vols pourront
loccasion tre eux aussi empchs,
mais un attaquant dtermin disposera de
nombreuses mthodes afin de contourner la
vigilance des solutions de DLP (par le chif-
frement fort des donnes convoites, des
photographies dcran, linstallation dun snif-
fer sur le rseau, etc.).
Les pr-requis
Un projet de DLP ne simprovise pas, et il fau-
dra dj avoir mis en place une panoplie s-
curitaire cohrente avant de soccuper des fui-
tes de donnes. Le DLP arrive aprs avoir mis
en place un contrle daccs efficace, pr-
vient Laurent Gondicart, de TrendMicro. Ce
pr-requis est ncessaire afin de limiter la por-
DLP : Prvenir les fuites
de donnes confidentielles
La lutte contre les fuites de donnes (DLP pour Data Leak Prevention) est le dernier cheval de bataille des di-
teurs de la scurit. Il sagit didentifier les informations sensibles de lentreprise et de sassurer quelles nen
sortent pas. Cest une tche complexe qui exige un savant dosage de produits et dorganisation, mais les
bnfices retirs sont bien rels.
SL002_012-SECURITE 3/04/08 11:30 Page 12
focus
13
SECURITE
priphrique USB, envoyes limprimante
ou mme simplement copies dans le presse-
papier. La plupart interdisent aussi limpres-
sion de lcran (via la touche PrintScreen)
lorsque des informations ne devant pas quit-
ter lentreprise y sont affiches.
Lorsquune opration illicite est dtecte, la
solution de DLP peut, en fonction des choix
de lentreprise, bloquer lopration, avertir
lutilisateur et gnrer une alerte dans sa
console centralise. Dans cette dernire, un
moteur de workflow permettra de suivre les
tapes de lincident : qui doit tre contact,
qui doit valider la violation des rgles, quest-
ce qui a t fait pour y remdier, etc. Cest
ce stade que la phase organisationnelle
initiale se rvle payante.
Le cas du chiffrement
Les solutions de DLP ne peuvent bien en-
tendu contrler que les informations quel-
les peuvent voir. Ce qui pose la question des
donnes chiffres. Pour y remdier, il est cou-
rant de crer une rgle qui bloquera tout
transfert dune archive illisible, que lon es-
time tre probablement chiffre. Le support
pourra ensuite, au cas par cas, en autoriser
lenvoi ou adouber dfinitivement certains
utilisateurs seulement. La souplesse de cra-
tion des rgles est ici un critre essentiel
dans le choix dune solution. Enfin, pour les
connexions web chiffres par SSL (des web-
mails par exemple), certains produits sont
en mesure de se connecter la passerelle
ou lappliance de chiffrement de lentre-
prise, afin de dchiffrer les flux contrler,
puis de les rechiffrer. Il sagit l aussi dun
critre important si lentreprise dispose dune
passerelle ou dun pare-feu chiffrant.
Jrme Saiz.
tains offrent aussi des profils de rgles
conformes diffrentes lgislations (Sarbane-
Oxley aux Etats-Unis, Ble II en Europe, etc.).
Enfin, une configuration avance permettra
galement dtiqueter les donnes (et les pos-
tes de travail) en fonction de leur service ou
de lapplication dorigine, ce qui permettra
dtablir des rgles plus gnriques.
Une fois dploye et configure, la solution
peut passer laction et observer toutes les
manipulations de donnes dans lentreprise
afin de les comparer avec les rgles qui ont
t dfinies au pralable. Les contrles sef-
fectuent en temps rel sur le rseau et (ou)
sur les postes de travail. Les solutions les
plus avances contrlent les changes r-
seau (HTTP, FTP, SMTP mais aussi les pro-
tocoles de messageries instantanes) ainsi
que les postes de travail : elles sont en me-
sure didentifier les donnes copies sur un
gage en ce sens, la phase de dploiement du
DLP en sera facilite.
Les solutions
Trs la mode, le DLP intresse dsormais
les grands diteurs aprs navoir t que
lapanage dacteurs trs spcialiss. Ainsi en
2006 Websense sest-il offert PortAuthority
tandis que McAfee achetait Onigma. En 2007
ctait au tour de deux autres diteurs dan-
tivirus de soffrir du DLP (Symantec en ra-
chetant Vontu et Trend Micro avec Provilla),
tandis que RSA achetait pour sa part Tablus.
Toutes ces solutions partagent de nombreux
principes en commun. Elles se basent sur
une phase dexploration initiale qui permet
didentifier les contenants de donnes : fi-
chiers prsents sur les postes de travail (via
un agent dployer) et les serveurs de fi-
chiers (via des partages rseau ou des droits
Windows par exemple), bases de donnes
(via une connexion ODBC par exemple), etc.
La plupart dentre elles sont en mesure de
dterminer une empreinte pour les donnes
identifies, ce qui permettra den suivre la
circulation, mme si le document est altr
ou si une partie seulement est copie. Nous
retrouvons des traces partir de 40% du do-
cument original, rvle Laurent Gondicart.
Les outils de DLP offrent aussi la possibilit
de modliser le trajet des donnes, ou en-
core de dfinir des rgles dutilisation (tous
les documents Excel, ou uniquement ceux de
la comptabilit, ne doivent jamais quitter len-
treprise via MSN ou par Webmail, par exem-
ple). Ce travail, bien entendu, est la charge
de lentreprise bien que les produits offrent
un certain nombre de rgles par dfaut. Cer-
Les trois composantes dun projet DLP
David Grout - responsable de loffre DLP, McAfee Europe.
Nous identifions trois
composantes essentielles
dune solution de prvention des fuites
de donnes :
1. Une composante technologique, qui
consiste grer les priphriques de sor-
tie, bloquer les cls USB, etc. A ce stade,
le chiffrement des disques durs, bien que
ntant pas du ressort dune solution de
DLP, est un atout.
2. Des contenus. Je vais par exemple in-
terdire de copier tel type de contenu vers
telle destination. On dfinit la lablisa-
tion travers trois critres principaux :
la localisation du contenu (tous les
documents du rpertoire Finance
doivent avoir un label Finance), lori-
gine applicative (tous les documents
gnrs par telle application reoivent
tel label) et la prsence de mots-cls. Je
vais ensuite interdire la copie de tel la-
bel sur tel priphrique.
3. Des rgles : je vais mettre en place des
contraintes au niveau de limpression, de
lenvoi par email, des communications
rseau, P2P, Messenger, etc.
SL002_012-SECURITE 3/04/08 11:31 Page 13

teurs de virus. Mais de nouveau, la combi-
naison des techniques traditionnelles
d'criture de virus avec les procds de pi-
ratage a donn lieu un nouveau bond en
avant du dveloppement de logiciels mal-
veillants.
Certaines menaces ont vit l'utilisation com-
bine de plusieurs techniques virales tra-
ditionnelles. Lovesan, Welchia et Sasser,
par exemple, taient des vers Internet purs
et simples. Ils ne possdaient aucun gn-
rateur de publipostage et n'exigeaient au-
cune intervention de la victime pour excu-
ter le programme infect. Ces menaces se
propageaient plutt par Internet, directement
de machine en machine.
Rseaux dentreprises
C'est Nimda qui a lanc la course en com-
binant un exploit avec d'autres mthodes
d'attaque. En plus de gnrer des spams, il
ajoutait galement le code viral de l'exploit
(en JavaScript) aux fichiers HTML qu'il trou-
vait. Si la machine infecte s'avrait tre un
serveur, les utilisateurs qui se connectaient
aux pages Web taient donc infects leur
tour. Nimda allait encore plus loin et, pour
se reproduire dans les rseaux d'entreprise,
il balayait le rseau local la recherche de
ressources accessibles o il dposait ses
propres copies, prtes tre excutes par
des utilisateurs confiants. Sur les machines
infectes, le code malicieux transformait
galement les units locales en units de
partage rseau, disponibles distance pour
des utilisateurs malveillants. Afin de couron-
ner le tout, Nimda utilisait aussi l'exploit
MS00-078 (Web Server Folder Traversal)
pour infecter les serveurs Microsoft IIS Ser-
ver vulnrables, en se tlchargeant par-
tir d'autres machines dj infectes du mme
rseau local. En raison de cette stratgie
d'attaque multilatrale, beaucoup prsen-
tent Nimda comme un exemple de menace
composite.
David Emm,
Consultant Technique, Kaspersky Lab et
Jean Philippe Bichard,
Directeur marketing Kaspersky Lab France
http://www.kaspersky.fr
header can cause Outlook to execute e-mail
attachment) et provoquait son tour une
pidmie mondiale.
Nimda infectait les fichiers mais, la diff-
rence des pollupostages (spam) prcdents,
il ne comptait pas sur l'utilisateur pour que
celui-ci clique sur un fichier EXE infect joint
au message. Il profitait d'une vulnrabilit
du navigateur pour s'excuter automatique-
ment sur les systmes. La vulnrabilit tait
connue depuis six mois, mais un grand nom-
bre de systmes ne disposait pas encore du
correctif ; ils taient toujours exposs aux
attaques et l'exploitation de cette vuln-
rabilit, ce qui permit au ver Nimda d'infec-
ter ces systmes tout autour du globe en
quelques heures.
Les annes qui suivirent CodeRed et Nimda,
la ralisation d'exploits visant des vuln-
rabilits systme tait devenue chose ba-
nale. Jusque l, ces mthodes d'attaque
taient le fait de pirates, plutt que d'au-
C
odeRed utilisait une vulnrabilit de Mi-
crosoft IIS server (MS01-033 Uncheck
Buffer in Index Server ISAPI Extension Could
Enable Web Server Compromise) pour s'at-
taquer aux serveurs Windows 2000. Il p-
ntrait le serveur par une connexion TCP/IP
sur le port 80, il s'excutait en mmoire
grce un dbordement de tampon puis il
se propageait selon le mme procd vers
d'autres serveurs vulnrables. CodeRed a
littralement explos sur Internet en quel-
ques heures, une vitesse considrable-
ment suprieure tout ce qu'on avait connu
jusque l. C'tait la premire fois, aprs le
prcdent de Morris, qu'un ver exploitait une
vulnrabilit pour se propager. Le succs de
CodeRed, toutefois, permettait de prdire
coup sr que ce type d'incident ne serait
pas le dernier. En effet, peine quelques
mois plus tard, en septembre 2001, le vi-
rus Nimda exploitait une vulnrabilit d'In-
ternet Explorer (MS01-020, Incorrect MIME
14
Vers informatiques :
une histoire tourmente
SECURITE
actualit
l
focus
l
Ds 2001, les vers Internet refirent leur apparition. CodeRed, apparu en juillet 2001, tait un ver sans fichier.
En rupture totale avec les pratiques virales prcdentes, le code du ver n'existait qu'en mmoire : il ne fai-
sait aucune tentative pour infecter les fichiers de la machine qui l'hbergeait.
Le Top 20 des codes malicieux
utilisant les applications de courrier lectronique
en mars 2008
1 - Email-Worm.Win32.NetSky.q 37,39%
2 +9 Email-Worm.Win32.Mydoom.m 9,75%
3 +1 Email-Worm.Win32.NetSky.d 7,19%
4 +1 Trojan-Downloader.Win32.Small.hsl. 6,48%
5 +10 Net-Worm.Win32.Mytob.t 5,99%
6 +2 Email-Worm.Win32.Scano.gen 5,80%
7 -5 Email-Worm.Win32.Bagle.gt 4,35%
8 -1 Email-Worm.Win32.NetSky.aa 4,08%
9 +4 Email-Worm.Win32.NetSky.y 3,89%
10 +7 Email-Worm.Win32.Bagle.gen 1,91%
11 -1 Email-Worm.Win32.Mydoom.l 1,82%
12 -3 Email-Worm.Win32.NetSky.x 1,45%
13 -10 Email-Worm.Win32.Nyxem.e 1,37%
14 R-entre Email-Worm.Win32.Doombot.g 1,10%
15 +4 Email-Worm.Win32.Scano.bn 0,93%
16 R-entre Email-Worm.Win32.NetSky.r 0,88%
17 +3 Email-Worm.Win32.NetSky.c 0.,75%
18 R-entre Email-Worm.Win32.NetSky.t 0,73%
19 R-entre Email-Worm.Win32.Scano.t 0,44%
20 R-entre Email-Worm.Win32.NetSky.b 0,34%
Autres programmes malicieux 3,36%
Source Kaspersky Lab / 2008
Le top 20 des pays
lorigine de la diffusion de
courrier lectronique infect
en fvrier 2008
1 - ETATS-UNIS 13,16%
2 +2 CHINE 9,19%
3 - INDE 6,36%
4 -2 REP. DE COREE 6,17%
5 - ROYAUME UNI 5,44%
6 - ALLEMAGNE 4,45%
7 - ESPAGNE 4,15%
8 +1 BRESIL 2,88%
9 +2 FRANCE 2,55%
10 +3 ITALIE 2,53%
11 -1 JAPON 2,24%
12 -4 POLOGNE 2,11%
13 +1 FED. DE RUSSIE 1,88%
14 +2 AUSTRALIE 1,64%
15 -3 TURQUIE 1,59%
16 +4 EM. ARABES UNIS 1,37%
17 - CANADA 1,33%
18 New TAIWAN 1,23%
19 -1 PAYS-BAS 1,2%
20 New MALAISIE 1,18%
Autres pays 27,35%
Source Kaspersky Lab / 2008
SL002_014-SECURITE 3/04/08 15:45 Page 14
SL002_15PubWatchgard 3/04/08 14:47 Page 15
Les solutions
La premire solution la scurisation de la
base de donnes est dordre architectural
et organisationnel : il est ncessaire de
sassurer que le serveur qui lhberge est
correctement isol du reste du rseau et
que seuls les serveurs dapplications et les
applications mtier qui doivent lui adresser
des requtes peuvent le faire. Il convient
ensuite de sassurer quaussi bien le sys-
tme dexploitation que le logiciel SGBD
sont jour de leurs correctifs de scurit.
Un audit (probablement confi un spcia-
liste extrieur) pourra ensuite aider limi-
ter les droits des applications autorises
accder la base, en appliquant par
exemple des restrictions sur les bases
accessibles, ou les ordres de lecture ou
dcriture). Enfin, les services dun expert
ou dune socit de conseil pourront per-
mettre de se dbarrasser des comptes par
dfaut et, au passage, doptimiser la base
(de vrais gains de performance peuvent
tre obtenus aprs une prestation dopti-
misation de quelques jours seulement).
Le march, enfin, propose
diverses solutions destines
protger les bases de donnes
contre les attaques directes
(injection SQL, vulnrabilits
connues, dni de service) et
faciliter lidentification de leurs
auteurs en cas de fraude
(association dun compte utili-
sateur une transaction com-
plte). Ces solutions prennent
la forme dun client logiciel (Sentrigo
HedgeHog, Application Security dbProtect),
dune appliance matrielle qui filtre le tra-
fic destin la base (Impreva Secure
Sphere), voire les deux (Symantec
Database Security).
Leur dploiement, toutefois, ne se justifie
quune fois les mesures de bonne configu-
ration mises en oeuvre. Ces dernires sont
dailleurs le plus souvent suffisantes pour
des bases non critiques.
Jrme Saiz
tent des informations de lutilisateur (essen-
tiellement des formulaires web, mais pas
uniquement) et les valident mal, peuvent tre
concernes par une injection SQL.
> Comptes utilisateurs par dfaut : Les
plus grandes bases de donnes sont livres
avec des comptes utilisateurs par dfaut,
souvent oublis au moment de leur dploie-
ment. La tendance est dsormais leur li-
mitation, mais ils demeurent encore trs
courants sur des bases en production. Ils
permettent un attaquant dobtenir un ac-
cs mineur sur le systme afin dy exploiter
ensuite des failles locales.
> Trop de privilges : Quil sagisse de
l'administrateur aux droits absolus, dutili-
sateurs dont les droits ont ts copis sur
ceux dautres collaborateurs pour se facili-
ter la vie ou encore dapplications qui lon
donne un accs complet par simplicit, un
accs trop lche la base de donnes est
toujours proscrire. Or, la facilit est sou-
vent de mise dans ce domaine.
> Des programmes vulnrables : Enfin,
plusieurs programmes peuvent prsenter des
vulnrabilits exploites par un attaquant pour
prendre le contrle de la base ou de son ser-
veur. Cela va du logiciel de gestion de la base
de donnes (tous les diteurs corrigent en-
core ou ont corrig des vulnrabilits impor-
tantes), au systme dexploitation sur lequel
elle sappuie ou encore aux procdures
stockes (des portions de code stockes
dans la base de donnes au lieu dtre dfi-
nies dans les applications). Certaines de ces
dernires, notamment livres par dfaut, ont
t lorigine dincidents de scurit.
T
rop souvent oublie des investissements
scurit, la trs discrte base de don-
nes se retrouve pourtant dsormais sur le
devant de la scne scuritaire : connecte
au site web et lintranet elle sexpose de
faon croissante des attaques venues de
lextrieur. Il sagit l dune relative nou-
veaut pour le petit monde du SGBD : Les
bases de donnes ont t inventes une
poque o la scurit ntait pas une prio-
rit. Si le monde du client-serveur a su ren-
forcer sa scurit, celui des bases de don-
nes a prfr miser sur lisolement de la
base, qui ntait jamais au contact des uti-
lisateurs mais seulement dadministrateurs
comptents. Mais ce nest aujourdhui plus
le cas, confirme Bill Mai-
mone, vice-prsident res-
ponsable de lingnierie
chez Ingres et ex Mon-
sieur Scurit dOracle.
En outre, loin dtre seule,
la base de donnes est
dsormais un composant
au sein dune chane ap-
plicative (frontal web, serveur dap-
plication et base de donnes) ou-
verte aux utilisateurs. Cela entrane
de nouveaux risques (injection
SQL), auxquels sajoutent bien en-
tendu ceux dj connus (comptes
par dfaut, mauvaise configura-
tion, droits dutilisateurs mal dfi-
nis, etc.).
Les menaces
Avant de penser aux solutions, il convient
de dresser la liste des menaces les plus cru-
ciales auxquelles les bases de donnes sont
confrontes aujourdhui.
>Injection SQL : Cette attaque utilise
comme vecteur un script mal conu sur un
site web. En pigeant les donnes envoyes
au site, un attaquant sera en mesure de pas-
ser des paramtres supplmentaires la
base de donnes, et den prendre le contrle
ou dobtenir un accs illgitime.
Potentiellement, toutes les pages qui accep-
16
Scuriser les bases de donnes
SECURITE
actualit
l
focus
l
La base de donnes est un paradoxe : elle hberge les donnes les plus sensibles de lentreprise, mais elle est
bien souvent laisse pour compte dans les dpenses scurit. Conseils pour des bases de donnes plus sres.
SL2 / i D3 10/04
La base de donnes est
un systme complet compos
du serveur dapplication et web.
La difficult est de prserver
malgr tout la sparation
des rles et des fonctions.
Bill Maimone
SL002_016-SECURITE 3/04/08 11:39 Page 16

|a secarite pear teates |es ertreprises
|retectier certre |es iras, spwares, reet|its, etc...
|retectier certre |es atta|aes e pirates et |e spam
|retectier e teas |es pestes, serears a reseaa et passere||es
estier certra|isee a istarce
kapte a teates |es arc|itectares reseaa
www.|aspers|.fr
2008. Kaspersky Lab France. Tous droits rservs.
0
8
0
4

-
C
P
U
-
0
0
1
-
S
B
F
SL002_17PubKaspersky-v 3/04/08 15:18 Page 17
Les moyennes et grandes entreprises cher-
chent aujourdhui des solutions qui rpon-
dent lensemble de leurs contraintes
mtiers tout en tant capables dassurer la traa-
bilit et le contrle de leurs donnes, explique
Christophe Letellier, Directeur gnral de la divi-
sion Moyennes et Grandes Entreprises de Sage.
Par ailleurs, elles sont particulirement attentives
au cot dacquisition puis de possession de leur
outil de gestion. Des enjeux auxquels Sage
entend bien rpondre au travers de sa gamme
Sage ERP X3 compose de Sage ERP X3 Standard
Edition, un nouvel ERP entirement pr-paramtr
et Sage ERP X3 Premium Edition (anciennement
Sage X3 Entreprise), plus particulirement volutif
et international. Dvelopp partir de la plate-
forme technologique commune SAFE X3 (Sage
Application Framework for the Enterprise), ces
deux ERP sadaptent donc ensuite en fonction des
entreprises cibles. Par ailleurs, afin de simplifier
lutilisation, Sage a notamment fait preuve dinno-
vation en matire dergonomie. Cette nouvelle
gamme dERP intgre notamment un atelier de
conception de processus graphiques interactifs,
un requteur graphique, mais galement un por-
tail web 2.0 personnalisable par lutilisateur. Ce
portail permet dintgrer des informations issues
aussi bien de Sage ERP X3 que dapplications
externes (pages web ou autres flux RSS), souli-
gne Christophe Letellier.
Ddi aux entreprises moyennes
Paralllement cette gamme dERP, Sage lance
une nouvelle catgorie de logiciels, baptise
Finance Resource Planning (FRP). Un crneau qui
semble promis un bel avenir au regard de lvo-
lution du mtier de directeur financier. Aujourdhui,
les DAF doivent faire face de nouveaux enjeux tels
que lamlioration de la traabilit des donnes, la
rduction des dlais de clture et de disques ou
encore la ncessit de produire des analyses pros-
pectives, poursuit Christophe Letellier. Ils ont cet
effet besoin davoir une vision complte sur len-
semble des donnes de lentreprise ainsi que sur sa
performance financire. Un besoin auquel nous
rpondons avec notre nouveau FRP : Sage 1000
Suite Financire v 5.50. La nouvelle version de
Sage 1000 Suite Financire intgre un rfrentiel
commun vitant ainsi toute ressaisie dinformations
et fournit une vision 360 de lactivit financire.
Elle embarque par ailleurs naturellement lexpertise
lgale et rglementaire de Sage permettant aux
directeurs financiers de proposer des tableaux de
bord et des indicateurs mtiers pertinents et nces-
saires pour leur contribution au pilotage de la per-
formance de lentreprise.
Anne del Pozo
Vedior Front RH
annonce
Front RH Activit
Afin daccompagner les entre-
prises dans le pilotage et la
matrise des temps et de lac-
tivit des collaborateurs, Ve-
dior Front RH propose dsor-
mais Front RH Activit. Intgr
la gamme Front RH Paie et
dvelopp partir des techno-
logies Web 2.0, Front RH Ac-
tivit permet doptimiser la
gestion des activits dcentra-
lises. Au-del des tradition-
nelles fonctions de gestion et
de calcul des temps de pr-
sences et dabsences propo-
ss par tous les outils de ges-
tion de temps, cette solution
assure des contrles en temps
rel et intgre des circuits de
validation.
Lucca facilite la gestion des heures supplmentaires
Lditeur Lucca annonce la disponibilit de TPG+, une nouvelle application web de suivi du temps de
prsence adapte la loi TEPA sur la dfiscalisation des heures supplmentaires. Ce logiciel assure
la planification des heures supplmentaires, via une saisie intuitive par le salari, puis un circuit de
validation prcis par la hirarchie. Le calcul des majorations et des repos compensateurs est alors au-
tomatique. TPG+ gnre galement un fichier destin au service Paie pour le paiement de ces heu-
res supplmentaires. Dvelopp partir des technologies Web 2.0, et notamment dAjax, ce logiciel
se veut didactique, ergonomique et intuitif, pour un dploiement rapide et une utilisation simplifie.
18
PROGICIEL
l
actualit
l
actualit
SL2 / i D2 22/03
RH
RH
Gestion
Finance Ressource Planning
Sage lance une nouvelle
catgorie de logiciels
Soucieux de rpondre lensemble des enjeux des moyennes et des
grandes entreprises, la division MGE de Sage a, en ce dbut danne,
multipli les annonces
SL002_018-PROGICIEL-Actus 3/04/08 11:43 Page 18
19
France. La gestion de la perfor-
mance des entreprises est ainsi
devenue un des champs de
prdilection de la BI. Pour
preuve, les acquisitions succes-
sives dHyprion, Cartesis et
Outooksoft, ou encore les lan-
cements des offres ddies tel-
les que PerformancePoint
Server 2007 de Microsoft. Cette
extension fonctionnelle du
champ d'action de la BI est
d'ailleurs favorise par un
moindre investissement. En
effet, le cot portera dsormais
essentiellement sur les licen-
ces, et moins sur l'intgration
ou les prestations, puisque les
plates-formes sont dj en place. Dans les
grands comptes, la tendance est dailleurs
la rationalisation des outils de dcision-
nels et luniformisation des systmes en
la matire dj oprationnels. Les grands
comptes cherchent aujourdhui davantage
mettre en uvre de vritables dataware-
house dentreprise plutt que des environ-
nement BI propres chaque fonction,
explique ainsi Vincent de Poret, Directeur
Applications Finance chez SAP. Dailleurs,
le dcisionnel tend aujourdhui se progi-
cialiser. La croissance de ce march est
ainsi porte par larrive maturit des
applicatifs en la matire.
Vers une progicialisation
progressive du dcisionnel
Alors quil est encore relativement frquent
que plusieurs bases de donnes mtiers co-
existent dans une mme entreprise, la ma-
jorit des projets actuels de BI intgre for-
cment une consolidation des donnes vers
une plate-forme commune avec un rfren-
tiel unique. Face ces besoins, de plus en
plus dacteurs du march, en tte desquels
les entreprises entendent aujourdhui grer
et exploiter au mieux les informations et les
donnes issues de leur systme dinforma-
tion, afin doptimiser le pilotage de leur ac-
tivit et de leur performance, prennisant
ainsi leur dveloppement, poursuit Julien
Aragou. Une tendance renforce par des ap-
plications de BI qui, tant plus simples uti-
liser et dotes dinterfaces intuitives, sont
dsormais accessibles un plus grand nom-
bre dentreprises. Paralllement, la demande
et l'utilisation de ces outils touchent dsor-
mais presque tous les dpartements des or-
ganisations, largissant ainsi les champs
dapplication de la BI.
Gestion de la performance
Les volutions rglementaires et notam-
ment les nouvelles normes comptables
internationales IFRS, la Loi Sarbane Oxley,
ou encore La Loi de Scurit Financire
(LSF) soutiennent ainsi laugmentation de
la demande des entreprises en matire
doutil de gestion de la performance finan-
cire, souligne Patricia Moscatelli,
Business Development Manager BI Oracle
U
ne anne aura suffi pour mo-
difier considrablement le
paysage du march de la Busi-
ness Intelligence. En moins dun
an, plusieurs rachats majeurs ont
en effet marqu ce secteur. Alors
quHyprion est entr dans la n-
buleuse dOracle, Cartesis a re-
joint Business Objects, lui-mme
rachet par SAP quelques mois
plus tard seulement. Puis, en fin
danne, cest au tour de Cognos
de rejoindre IBM Autant dac-
quisitions majeures qui attestent
de lintrt de ce march pour les
grands diteurs mais galement
de lentre de la BI dans une cer-
taine phase de maturit analyse
Julien Aragou, consultant chez PAC. Par ail-
leurs, ces rcents mouvements de concen-
tration, loin de dstabiliser le march lui in-
sufflent au contraire une nouvelle dynamique.
Les projets de dcisionnels tendent se mul-
tiplier dans tous les secteurs de lindustrie
franaise, avec une couverture de plus en plus
transverse de lentreprise. La monte en va-
leur des projets de BI se traduit dailleurs par
une croissance globale du march franais
suprieure 15% (dpenses logiciels et ser-
vices, PAC, 2007) en 2006. Une tendance
qui, daprs diffrents analystes, devrait dail-
leurs se confirmer dans les annes venir
avec une croissance annuelle moyenne d-
passant les 11% entre 2009 et 2011.
Un march port
par de nombreux
leviers
de croissance
Aprs stre massive-
ment quipes de progi-
ciels de gestion intgrs
(ERP) pour rationaliser
leur processus de gestion,
Business Intelligence
Le dcisionnel se progicialise
PROGICIEL
actualit
l
l
Alors que le march du dcisionnel connat actuellement une forte restructuration, la plupart des diteurs
solutions de gestion tendent embarquer des technologies de Business Intelligence. Une stratgie qui rpond
aux attentes actuelles des entreprises, soucieuses de rationaliser lensemble de leur systme dinformation,
tout en optimisant lexploitation et la scurisation de leurs donnes.
Julien Aragou
Consultant chez PAC
>Performance Point Server 2007 de Microsoft
SL002_019-BUSINTEL-Decision 3/04/08 11:47 Page 19
les fournisseurs de plates-formes de Busi-
ness Intelligence tels que Business Objects,
Cognos ou encore SAS. Aujourdhui, suite
la valse des rachats de 2007, seul SAS reste
indpendant. Quelques spcialistes subsis-
tent par ailleurs sur des marchs de niches,
tels quInformation Builders, Microstrategy
ou encore Informatica sur les ETL. Le rachat
de Cognos par IBM (dj acqureur de lETL
Ascential) mais galement ceux de Siebel et
Hyprion par Oracle renforcent dailleurs la
prsence des diteurs de SGBD sur le mar-
ch de la BI. Dailleurs, Microsoft fut le pre-
mier proposer sa base de donnes SQL
Server avec un moteur Olap inclus, et lance
dsormais ses solutions de restitutions vo-
lues avec PerformancePoint. Lacquisition
de Cognos par IBM montre ainsi que les di-
se trouvent les tnors de la place, tendent
proposer des plates-formes communes, mais
galement de vritables progiciels de dci-
sionnel intgrant toute la chane du dcision-
nel depuis lextraction des donnes jusqu
lanalyse prdictive. Jusquen 2007, le mar-
ch du dcisionnel tait
essentiellement rparti
entre deux grandes famil-
les de produits. Dune
part, les solutions tout-en-
un avec des socits
comme Teradata ou HP
avec NeoView. Ces offres
sont essentiellement des-
tines quiper les gran-
des, voire trs grandes,
entreprises. Dautre part,
teurs positionns sur les infrastructures ont
galement intrt se placer sur le march
de la BI, qui est au cur dun certain nom-
bre de processus, insiste Julien Aragou de
PAC. Paralllement, de nombreuses solu-
tions informatiques tendent aujourdhui
embarquer de plus en plus de technologies
de statistiques et daides la dcision.
Intgrer lanalyse
aux outils de gestion
Les outils dadministration intgrent dsor-
mais des solutions pour analyser et mesu-
rer les donnes issues des systmes din-
formation, les offres de cration de sites web
ne se vendent plus sans un outil danalyse
de frquentation, les plates-formes de ges-
tion de la relation client ne se conoivent
plus sans une solution pour analyser le pro-
fil ou la fidlit des clients Ainsi, les di-
teurs du monde de lERP, linstar certes
de SAP, mais galement dacteurs tels que
Sage ou Cegid, renforcent leur offre en la
matire en proposant des solutions int-
gres ou intgrables leurs outils de ges-
tion. Une tendance qui touche dailleurs aussi
un certains nombre dditeurs dERP verti-
caux, linstar de T-System sur le march
des concessionnaires automobiles ou dAl-
data sur celui de la supply chain et de la
grande distribution. Autant de stratgies il-
lustrant ainsi parfaitement une dynamique
de march qui, au regard des investisse-
ments consentis par les diteurs de la place
ne saurait sessouffler prochainement.
Anne del Pozo
20
PROGICIEL
actualit
l
business intelligence
l
Vincent de Poret -
Directeur
Applications Finance
chez SAP
>Une solution analytique visuelle et interactive : Crystal Xcelsius, de Business
Objects, transforme les feuilles de calcul Excel en prsentations dynamiques.
Intgrs dans Sharepoint, les composants portail
mtier de lapplication Global dite par ASGROUPE
permettent de complter loffre de Microsoft en lui
apportant une nouvelle valeur ajoute oriente fi-
nance. Bas sur un fonctionnement collaboratif, le
portail Global permet tous les collaborateurs du
groupe dinteragir directement sur le systme de
CPM en utilisant notamment les fonctions dabon-
nement documentaire ou de workflow intgres
Global.
Fonctionnement
collaboratif
SL002_019-BUSINTEL-Decision 3/04/08 11:47 Page 20
21
CAS
_
CLIENT
C
a
s

c
l
i
e
n
t

s
p
o
n
s
o
r
i
s
Les prvisions commer-

ciales annuelles dEner-
gizer dterminent toute
la stratgie de la so-
cit, de la gestion des
stocks la promotion
des produits en pas-
sant par la gestion de
la relation client et les
contrats de ventes
des dtaillants.
Jusqu alors,
lentreprise
faisait face
un afflux din-
formations :
plus de 13
millions de
donnes pr-
visionnelles
possibles.
cette diffi-
cult sajou-
tait la struc-
ture du sys-
tme qui ne leur fournissait pas
les informations agrges n-
cessaires la planification et
la prvision en fonction des pays,
des clients et des catgories.
De plus, les bureaux rgionaux
utilisaient des mthodes diff-
rentes pour calculer les donnes
de chiffre daffaires et de pro-
fits. Lancien processus
contenait de nombreuses ta-
pes manuelles et du fait de la
disparit des nombreux pro-
cessus, les erreurs taient fr-
quentes. Les perspectives
taient donc divergentes se-
lon les sites, explique Luc Le-
roy, directeur des applications
europennes.
Energizer a
dcid
de mettre en
place un
systme de
planification et
de prvision
plus efficace
Lun des principaux objectifs
dEnergizer pour sa solution de
gestion des performances tait
de consolider les applications
utilises par ses bureaux euro-
pens pour la planification, le
prvisionnel et la budgtisation.
Consolider
les applications
Energizer avait galement be-
soin dune interface facilement
utilisable dans toute lEurope.
Lquipe a cr plusieurs proto-
types de feuilles de calcul of-
frant la flexibilit ncessaire pour
planifier un niveau global tout
en permettant deffectuer des
analyses dtailles notamment
de performance, qui permet-
traient aux dirigeants de suivre
les rsultats rels obtenus par
rapport aux objectifs fixs.
La Solution
Energizer a commenc dvelop-
per une solution base sur
Microsoft Office Perfor-
mancePoint Server 2007,
une application de gestion des
performances intgre capa-
ble de fournir les fonctions de
planification, budgtisation,
prvision, laboration de ta-
bleaux de bord et analyses
dont avait besoin lentreprise.
Sappuyant sur Microsoft
SQL Server 2005 et Of-
fice 2007, Performance-
Point Server 2007 offre des
fonctions de gestion des donnes
volutives et scurises et une in-
terface familire pour les utilisa-
teurs dOffice et de SharePoint. La
combinaison rsultante est parti-
culirement puissante. Perfor-
mancePoint Server 2007 est un
environnement unique et com-
plet. Cest aussi la solution
idale en termes de cots car
nous travaillons dj au sein
dun environnement Microsoft.
Il nous offre une puissante so-
lution de gestion des perfor-
mances au sein dun environ-
nement complet que nous
connaissons tous dj bien,
dclare Randy Benz, DSI.
par socit mre, par catgorie
de clients et par gamme de pro-
duits. La socit souhaitait en-
fin dfinir des indicateurs cls
Pour Energizer Holdings Inc., l'un des plus importants fabricants de piles
et de lampes de poche au monde et le 2e fabricant de produits de rasage, la
planification et les prvisions commerciales sont des activits essentielles
Le choix dune solution Microsoft
tait une vidence
Optimiser son processus

de planification et de prvision commerciale
grce aux solutions
Microsoft Business Intelligence
BUSINESS INTELLIGENCE
Malgr les obstacles propres au
dploiement dune nouvelle tech-
nologie et la standardisation de
processus mtier disparates, len-
semble sest droul sans ac-
croc (5 mois de dveloppement).
Planifier plus
intelligemment et
rapidement
Energizer sattend des am-
liorations significatives en ter-
mes de planification et de pr-
visionnel en Europe. Nous
pourrons planifier plus intel-
ligemment et plus rapidement
en analysant les tendances
passes et des informations
au niveau de la gamme de
produits, ajoute Brenda Jan-
sen, directrice des services
danalyse commerciale. En sur-
veillant les indicateurs de per-
formance et en comparant les
rsultats rels avec les objectifs
prdfinis, les quipes peuvent
prendre des mesures rapides
pour rsoudre les problmes ou
sinspirer de la russite dune
rgion ou dun pays. Le moins
que lon puisse dire, cest que
nos utilisateurs sont enthou-
siastes et trs demandeurs.
conclut Randy Benz.
www.microsoft.com/france/decisionnel
SL002_021CC-ENERGIZER 3/04/08 11:52 Page 21
de dveloppement, plus le saut vers dautres
technologies sera douloureux, et si lditeur
venait disparatre, ce qui narrive jamais
ou alors aux autres, lOpen Source laisse
une porte de sortie naturelle,du fait de la mise
en uvre de composants standard, ce qui
nest pas le moindre des avantages.
LOpen Source permet daborder le dci-
sionnel sous un nouvel angle, mais il faut
souligner aussi une certaine prudence de la
part de lcosystme informatique. Cette ap-
proche est nouvelle et la nouveaut laisse
souvent perplexe. De plus, lOpen Source
risque davoir du mal se dfaire de certai-
nes de ses tiquettes.
Lopen Source
nest pas gratuit
Parmi celles-ci, la gratuit ! Un mythe tenace
de lcosystme Open Source est en effet
li la notion de cot. 8 fois sur 10 une so-
lution Open Source est associe la no-
tion de gratuit !! Un produit Open Source
ne me cote rien Cest faux ! Comme
dans dautres domaines il nest pas possi-
ble de crer, dans notre cas des logiciels,
sans une contrepartie financire qui soit la
teurs mergents sur ce modle, Talend, Jas-
persoft, MySQL, pour ne citer queux, fonc-
tionnent sur ce modle conomique, il sagit
de socits commerciales classiques qui
portent des produits en dveloppement Open
Source.
Un modle hybride :
libre + commercial
Ce modle hybride offre dautres dintrts
de par la nature mme de son ADN en
comparaison avec le mode de commercia-
lisation classique propritaire :
Une plus grande libert pour le client fi-
nal pour essayer.
Une plus grande latitude dans les volu-
tions apportes la solution. En effet le pro-
duit va bnficier de 3 leviers dvolution :
- La possibilit de faire voluer le produit
de manire autonome, le dveloppement
spcifique client,
- La possibilit de bnficier des apports
de dveloppement de la communaut,
- Des volutions planifies dans le plan
produit de lditeur.
De plus, le client nest plus enferm dans une
logique de sable mouvant : plus il y aura
L
e march des solutions dcisionnelles se
voit aujourdhui confront la volont de
se librer du joug des diteurs traditionnels
dont on a cru trop longtemps quils taient
immortels Cette vague Open Source nest
pas proprement parler une dferlante
comme voudraient le faire croire certains,
mais plus un mouvement de fond inertie
lente qui apportera sa part de modification
du paysage dcisionnel avant de se fon-
dre son tour dans le paysage et de lais-
ser sa place
La Business Intelligence, structure histori-
quement en 3 strates techniques, Alimen-
tation, Stockage, Restitution, est aujourdhui
capable de se btir sur des solutions logi-
cielles Open Source qui ont atteint un ni-
veau de maturit suffisant pour concurren-
cer des acteurs institutionnaliss. Llment
fondateur de cette apparition a t la mise
en place dune solution hybride savoir, un
produit Free-Commercialisable, en dve-
loppement Open Source et soutenu par une
offre Commerciale de services. Tous les ac-
22
Le dcisionnel en Open Source
une alternative sduisante
>Talend Open Studio V230
>Detail Client Jasper
PROGICIEL
actualit
l
l
La rcente priode de concentration du march de Business Intelligence laquelle nous venons dassister
aura, au moins, deux avantages : permettre de nouveaux acteurs daccrotre leur visibilit sur le march
franais et permettre lmergence de nouvelles tendances, dont lOpen Source nest pas la moindre.
SL002_022-BUSINESS-Open 3/04/08 11:54 Page 22
Comment en effet, facilement, croire quune
solution Open Source de 5 ans dge et
dun cot de licence infrieur de 30 40 %,
voire plus, soit capable de dlivrer un ser-
vice quivalent des solutions sur lesquel-
les les clients ont investi massivement de-
puis des dcennies
La seule relle inconnue qui persiste au-
jourdhui, et elle est de taille, cest de dfi-
nir partir de quelle masse une offre Open
Source sera aspire, volontairement ou pas,
vers le monde Propritaire
Pierre Formosa
Manager BI au sein de la SSII
Des Systmes et des Hommes
hauteur de lattente exprime. Dans ce sens
il existe une complmentarit naturelle en-
tre le Commercial et lOpen Source.
2006 et 2007 ont dailleurs t riches en
fusions-acquisitions. La consquence de ces
rapprochements ? On assiste la naissance
de socits capables dadresser toute la
chane du dcisionnel. Le monde de lOpen
Source va devoir trs vite ragir ce nou-
vel quilibre. Les acteurs de lOpen Source
devront sassocier et travailler de concert
pour proposer des solutions globales. Ces
accords seront dautant plus faciles met-
tre en place que les produits concerns sont
rgis par des licences permettant une dif-
fusion naturelle de ces solutions et de leurs
dclinaisons. Par ailleurs, il ne faut pas per-
dre de vue que la rsistance sorganise !
Microsoft, Oracle proposent des versions
gratuites mais limites. Dautres dcident
doffrir leurs technologies au mode de
lOpen Source : IBM, INGRES ont rejoint
ce mouvement. Dautres encore rachtent
en exclusivit des composants jusque l en
Open Source Des accords seront donc
indispensables pour ces nouveaux diteurs
sils souhaitent affirmer leur positionnement
sur ce secteur : Talend est intgr dans Jas-
persoft sous le label Jasperetl qui embar-
que galement MySQL... De plus, ils devront
galement sentendre avec des diteurs du
mode propritaire afin datteindre une
masse critique suffisante pour peser sur
leurs marchs respectifs.
Le march des PME
Dans le secteur des PME / PMI, le march
du dcisionnel en Open Source devrait cro-
tre de faon sensible. En effet, ces solutions
alternatives sont susceptibles de rencontrer
un terrain favorable : dune part car les
PME/PMI ont longtemps t les oublies des
grands diteurs du monde propritaire
concentr sur les grands comptes, mais aussi
et surtout car le modle conomique hybride
est parfaitement adapt la topographie va-
riable de ce secteur. Du ct des Grands
Comptes en revanche, le dveloppement
semble premire vue plus difficile, dune
part parce que cette cible est souvent dj
quipe avec plusieurs solutions diffrentes
(fusions/acquisitions successives), et dau-
tre part cause dune certaine frilosit vis-
-vis de ces solutions mal
connues.
En conclusion, aujourdhui
la Business Intelligence au
travers des composants
Open Source bien que s-
duisante, reste encore une
approche qui doit convain-
cre. Les offres sont matu-
res et bien souvent suffi-
santes au regard des at-
tentes et des mises en u-
vre, mais limage de s-
rieux et de professionna-
lisme dont jouissent les ac-
teurs du monde propri-
taire, reste construire.
23
PROGICIEL
Panorama des solutions dcisionnelles
Open Source
ALIMENTATION STOCKAGE RESTITUTION
TALEND MySQL iREPORT
KETTLE POSTGRESQL SPAGOBI
CLOVER ETL INGRES MONDRIAN
OCTOPUS SQLITE JFREEREPORT
BEN ETL SAP DB BIRT
APACHE DERBY
OPEN QM
HSQLDB
KEXI
FIREBIRD
JASPERINTELLIGENCE
PENTHAO
IDES REUES
SUR LOPEN SOURCE
Les ides reues sur lOpen Source ris-
quent galement de freiner son adop-
tion dans le secteur du dcisionnel
1. LOpen Source propose des solutions
trs techniques ncessitant des com-
ptences rares et coteuses
2. LOpen Source entrane des dveloppe-
ments empiriques sans rel plan
3. La communaut est volatile : il sera dif-
ficile de sappuyer sur elle
4. Les logiciels sont rservs au monde
Linux ou Unix
5. Les logiciels sont incomplets et ne pour-
ront pas rpondre mes besoins
6. Les solutions ne sont pas scurises et
ne rpondent pas aux contraintes dun
environnement de production
Bien que ces ides reues ne soient pas
toutes fausses, elles ne sont pas applica-
bles pour autant globalement lOpen
Source. Gardons prsent lesprit quil
sagit de solutions jeunes, et parions que
les diteurs de ces solutions sauront vo-
luer rapidement, notamment en sinspi-
rant du meilleur des solutions commer-
ciales.
Il existe une complmentarit naturelle
entre le Commercial et lOpen Source.
www.solutions-logiciels.com
Lactualit quotidienne :
dveloppement, scurit, internet,
administration, etc.
Les cas clients
SL2 / i D4 01/04
SL002_022-BUSINESS-Open 3/04/08 11:55 Page 23
24
Les ERP la conqute des PME
PROGICIEL
actualit
l
focus
l
De lERP taill pour les PME lERP verticale mtier, le secteur des petites et moyennes entreprises suscite
la convoitise de nombreux diteurs.
pacit dadaptation de ces solutions leurs
propres processus de gestion mtier est
galement indispensable. Plus encore que
les grandes entreprises, souplesse et adap-
tabilit de leurs outils de gestion sont alors
essentielles la prise en compte de leurs
lments diffrenciateurs.
Par ailleurs, contrairement aux grands comp-
tes, les PME ne sont que rarement rompues
la conduite de grands projets de type ERP
et la mise en uvre des chanes de dci-
sion ncessaires. A ce titre, mais galement
pour assurer le succs dun projet ERP dans
une PME, les diteurs prsents sur ce mar-
ch, sattachent de plus en plus minimi-
ser les changements lis cette solution
tout en allgeant et en personnalisant les
tches utilisateurs. Les PME, comme toutes
les entreprises, sont galement confrontes
la ncessit de trouver un retour sur in-
vestissement de plus en plus rapide et im-
portant dans le cadre de leur projet. Alors
que leurs budgets et quipes allous ces
projets sont limits, ces entreprises cher-
chent donc des solutions qui soient simples
et rapides mettre en uvre et utiliser,
tout en couvrant lensemble de leurs atten-
tes fonctionnelles. Ces ERP doivent gale-
Ces entreprises ont nanmoins des probl-
matiques spcifiques et diffrentes de cel-
les des grands comptes. Particulirement
vaste et clat, le march des PME couvre
la plupart des secteurs dactivits, explique
Miren Lafourcade, Directrice gnrale de
Nout. Quelles que soient leur taille et leur
activit, ces entreprises, pour assurer la p-
rennit de leur dveloppement, ont nan-
moins besoin doutils de gestion structu-
rants, capables de prendre en compte leurs
spcificits mtiers. En
effet, dans le contexte
conomique actuel de
concurrence exacer-
be, les entreprises
sont particulirement
vigilantes leurs pro-
cessus de gestion et
mthodes de travail,
devenus des lments
forts de diffrenciation.
Si la plupart de ces
PME attendent donc
que leur progiciel de
gestion leur offre une
couverture fonction-
nelle aussi complte
que celle propose aux
grands comptes, la ca-
S
ur un march global des logiciels et ser-
vices ERP dynamique, avec une crois-
sance 7.9% en 2006 (PAC, fvrier 2008), le
secteur des PME reste particulirement ac-
tif. Ce dernier enregistre en effet une pro-
gression de 6.6% de ses ventes de licences
et maintenance sur sa frange basse (entre-
prises de 100 500 salaris) et de 8.2% sur
sa frange haute (entreprises de 500 2000
salaris). Ces deux segments psent dsor-
mais respectivement 20% et 34 % du mar-
ch de lERP, soit un poids
de 54% du march des
PME, pour un montant de
493 millions deuros en
2006 (IDC, 2007). Une
tendance justifie par les
besoins des PME en ma-
tire doutils de gestion,
quelles soient en phase
de premier quipement ou
de renouvellement.
Miren Lafourcade,
Directrice gnral
de Nout
>Ecran BI - SAP
LERP doit
sadapter lentreprise
et non linverse
>Le Planning de Simax, lERP de Nout
SL002_024-PROGICIEL 3/04/08 11:58 Page 24
focus
25
PROGICIEL
prises a ncessit la prise en compte, par
les diteurs, des nouvelles technologies
comme le Web 2.0, les services web ou les
Architectures Orientes Services (SOA).
Dsormais incontournables, ces technolo-
gies assurent notamment linterfaage de
lERP avec lensemble des outils de ges-
tion de lentreprise. Paralllement, alors
que les entreprises communiquent de plus
en plus, la notion de portail intgr ou non
lERP, personnalisable en fonction du
profil utilisateur et de ses processus
mtiers, gagne du terrain.
Des ERP conus dans le
respect des processus mtiers
Face ces solutions plus horizontales, les
ERP verticaux, en rpondant aux problma-
tiques mtiers des PME trouvent galement
leur place. LERP doit gagner en simplicit
dutilisation tout en tant conforme aux as-
pects techniques et mtiers de lentreprise,
souligne ce sujet Frdrique Champal-
bert, Directeur gnral de Lawson Software.
Si lobjectif principal dun ERP consiste ap-
porter aux entreprises une solution informa-
tique leur permettant de grer lensemble de
leurs fonctions transversales de gestion
(compta, finance, gestion commerciale)
au travers dune solution unique, cette der-
nire doit galement tre en mesure de r-
pondre leurs spcificits mtiers.Lorga-
nisation et le modle conomique dune so-
cit de services ne sauraient en effet tre
les mmes que ceux dune entreprise in-
dustrielle, souligne ainsi Jean-Marie Vi-
groux, PDG de Sylob. Les prestataires de
services, ont par exemple des besoins par-
ticuliers et multiples en informatique de ges-
tion, tout au long de leur cycle de vente et
de production : de la prospection commer-
ciale la facturation, en passant par la ges-
tion des commandes et des achats, la pla-
nification des projets et laffectation des res-
sources et des budgets, ajoute de son ct
Eric Angelier dApsylis. Pour les PME, la ver-
ticalisation de lERP est dautant plus im-
portante quelles nont souvent ni le temps
ni les ressources pour conceptualiser un
progiciel de gestion intgr horizontal en
fonction de leurs besoins mtiers. De nom-
breux diteurs lont dailleurs compris et
force est de constater que loffre de solu-
tions verticales ne cesse de se dvelopper.
Au-del de certains acteurs qui se spcia-
lisent sur des marchs trs spcifiques tels
quITN dans les assurances, Sylob dans les
mes dERP ddies au secteur des PME.
Cegid propose ainsi Cegid Business Line aux
entreprises de 50 250 salaris et Cegid
Business aux entreprises de 250 750 sa-
laris.
Sage pour sa part, au travers de son offre
Sage 100 Entreprise et de sa gamme ERP
Sage ERP X3, compose de Sage ERP X3
Premium Edition (anciennement Sage X3
Entreprise) et Sage ERP X3 Standard Edi-
tion, couvre de manire structure les be-
soins des PME de moins 50 plus de 2000
salaris. Les ERP de la gamme Sage ERP
X3, dvelopps partir des dernires vo-
lutions technologiques comme le Web 2.0,
sadaptent en fonction des besoins et de la
taille de lentreprise, souligne Christophe
Letellier, Directeur gnral de la division
Moyennes et Grandes Entreprises de Sage.
Sage ERP X3 Standard Edition sadresse
ainsi aux entreprises de 100 500 salaris.
Prparamtre, cette solution offre par ail-
leurs une interface graphique simplifie, tan-
dis que 30 50 jours seulement sont n-
cessaires pour sa mise en uvre.
Microsoft de son ct nest pas en reste. Sa
gamme dERP compose de Microsoft Dy-
namics NAV (20 500 salaris) et Micro-
soft Dynamics AX (500 2000 salaris), est
galement rpartie en fonction de la taille
des entreprises laquelle elle sadresse.
Outre leur approche fonctionnelle, ladap-
tation de ces ERP aux attentes des entre-
ment tenir compte de leurs ressources hu-
maines et financires, beaucoup moins im-
portantes que celles des grandes entrepri-
ses, ajoute Miren Lafourcade. Face ces
demandes mais galement aux opportuni-
ts lies ce march, les diteurs dERP se
positionnent et adaptent leur solution en
consquence.
Sur le secteur des PME, le march est r-
parti entre les diteurs dERP horizontaux
leur proposant des solutions adaptes leurs
problmatiques et enjeux et les diteurs de
solutions verticales mtiers, analyse Eric
Angelier, PDG dApsylis.
Des ERP taills pour les PME
Les ERP conus spcifiquement pour les
PME sont lgion. Si Cegid, Sage, Infor, Mi-
crosoft, Lawson ou encore Qualiac, Divalto
et Agresso figurent parmi les principaux et
historiques acteurs en
la matire, le march
reste galement oc-
cup par plusieurs di-
zaines dautres diteurs
ainsi que par les tnors
tels que SAP et Oracle.
Malgr cette offre pl-
thorique, place est ga-
lement faite de nou-
veaux venus, linstar
de Nout qui propose un ERP particulire-
ment simple adapter aux processus de
gestion des entreprises et ce, quel que soit
leur secteur dactivit, mais galement aux
spcialistes de lOpen Source (ComPiere,
ERP 5, TinyERP, ofBiz, Value).
Sur ce march trs convoit, ces diteurs sat-
tachent donc renforcer leur positionnement,
notamment en dveloppant de vritables gam-
SL2 / i D4 01/04
Eric Angelier,
PDG Apsylis
>ERP Apsylis, plan de charge
Les ERP verticaux

rpondent aux
problmatiques mtiers
des PME

26
PROGICIEL
actualit
l
focus
l
SL2 / i D4 01/04
troitement li la maturit de la PME face
son organisation, ses process de gestion
et ses process organisation ainsi qu ladh-
sion de lensemble des collaborateurs de
lentreprise concerns.
Anne del Pozo
Lexpertise mtier de
lditeur est une donne
essentielle la russite
dun projet ERP
tier, souligne ce
sujet Frdrique
Champalbert, Di-
recteur gnral de
Lawson Software.
Les PME sont en
effet particulire-
ment attentive
laccompagnement
que nous leur pro-
posons, que ce soit
en avant-vente pour
la dfinition du pro-
jet, durant le d-
ploiement de la so-
lution ou en aprs-
vente, ajoute Jean
Marie Vigroux de
Sylob. Les comp-
tences de nos consultants et leurs aptitu-
des comprendre le projet et les problma-
tiques mtiers de lentreprise sont tout aussi
importantes que la capacit de notre solu-
tion y rpondre. Ces entreprises ont au-
tant besoin du produit que de lexpertise m-
tier de lditeur et de son intgrateur pour
mener bien le projet, conclut Eric Ange-
lier. Le succs de ce projet est galement
industries, Apsilys dans
les socits de services,
Systel dans lindustrie
agro-alimentaire, Silos
dans la gestion de pro-
duction des ateliers dim-
pression, Volume Soft-
ware ou encore Rhaspo
dans le packaging, les
grands noms de lERP ex-
ploitent galement le cr-
neau : Cegid dans le textile ou la logistique,
Sage dans lautomobile ou lagro-alimen-
taire, Qualiac sur les secteurs de la chimie
ou de la pharmacologie, Lawson dans les
secteurs de la fabrication, lagro-alimentaire
ou encore la distribution et la maintenance.
Au-del de lERP mtier, les entreprises at-
tendent de nous une vritable expertise m-
Jean-Marie Vigroux,
PDG de Sylob
A
loccasion de sa convention
annuelle, en mars, lditeur a
annonc Lawson Smart Office. Il
sagit dune interface utilisateur
intuitive et personnalisable reliant
les outils Lawson et Microsoft Of-
fice, permettant de mettre jour
les donnes dune application vers
lautre, instantanment. Excel,
Outlook, Word, PowerPoint et
Groove, sont ainsi coupls aux
applications de gestion dentre-
prises et de business intelligence.
Lawson est le premier utiliser
lensemble des avantages de Win-
dows Presentation Foundation.
Les avances apportes par Smart Office
vont plaire leurs clients et leurs concur-
rents vont devoir les adopter rapidement,
dclare Ian Ellison Taylor, Directeur Gn-
ral de Microsoft Windows Presentation
Foundation.
Lutilisateur au centre
du Workplace informatif
Lawson Smart Office place lutilisateur au
centre du Workplace informatif et des nom-
breux processus utiliss. Cette interface
permet daccder la bonne information
au bon moment, et dans le
contexte spcifique requis com-
bine aux fonctionnalits analyti-
ques et loutil Smart Notifica-
tion de la solution Lawson Busi-
ness Intelligence. Elle offre ga-
lement une meilleure collabora-
tion et un partage de linforma-
tion en temps rel travers les
diffrentes applications mtiers
indique lditeur.
Une tude du cabinet Forrester
dcrit cette nouvelle tendance du
Workplace informatif environ-
nement de travail virtuel de nou-
velle gnration, qui offre la fois
un portail collaboratif, une gestion de conte-
nus, de la productivit, des communica-
tions unifies, des applications de business
intelligence.
www.lawson.com.
Jean Kaminsky
Lawson Smart Office
couple Lawson Microsoft Office
>SmartOffice
> Sylob 1, module finances
SL002_27PubSAGE-v 3/04/08 15:16 Page 27
28
> Le produit
L
a premire des poupes russes,
paradoxalement cest la plus pe-
tite des matriochka, celle laquelle
tout le monde pense en premier :
le produit. Certes, le produit est im-
portant, fondamental mme. Il faut
commencer par une dfinition dtail-
le de ses besoins, faire ensuite une
slection des produits dont les fonc-
tionnalits rpondent au mieux et en-
fin recevoir des dmonstrations ap-
profondies sur chacun des traitements
attendus. Il convient de retenir non pas
les acteurs les plus connus mais les
plus pertinents, ceux qui connaissent vos confrres ou
concurrents et tous les petits dtails qui font la spcifi-
cit de votre mtier, sans se laisser bercer par les fonc-
tions standard. LERP mtier est ainsi le sens de lhis-
toire car les PME nont ni le temps ni le budget permet-
tant de lourdes adaptations. Si les grands diteurs dERP
horizontaux russissent parfois de bonnes dclinaisons
verticales, il arrive aussi quil ne sagisse que de rha-
billages rapides aux couleurs du marketing de niche. Car
il y a des mtiers dont le mode de gestion est si pointu
quil ncessite un ERP 100% vertical rellement spcia-
lis. Cest par exemple le cas des socits de
services qui travaillent en mode projet.
> Le service
Globalement, il y a de grandes chances que
vous tudiez le produit correctement. Mais
savez-vous quelle est la poupe russe qui
lenglobe et sans qui le produit ne peut
rien ? Cest le service. Car la mise en
place dun ERP, mme trs proche de vos
besoins, nest pas un long fleuve tranquille.
Il faudra vous assurer davoir vos cts
des experts qui connaissent bien le produit,
la conduite de projet et votre mtier. Des
hommes de lart qui sauront conduire avec
vous une vritable tude dintgration pour
dfinir les acteurs, le planning, le primtre
fonctionnel, le paramtrage des rgles de
gestion, les rles utilisateurs, les tableaux de bord atten-
dus, les interfaces et reprises de donnes. Des profes-
sionnels de la conduite du changement qui sauront vous
couter et recommander des solutions, qui auront lex-
prience de projets similaires au vtre, dans votre sec-
teur dactivit, pour vous accompagner pas pas vers
les bnfices attendus. La dimension humaine est abso-
lument essentielle la russite de votre projet et elle est
trop souvent sous-estime.
> La capacit de lentreprise
russir son propre projet
Mais mme en tenant compte des deux premiers facteurs
ci-dessus, il existe une troisime poupe russe, sans la-
quelle le meilleur produit et le meilleur service ne peu-
vent rien : cest la capacit de lentreprise russir son
propre projet. Lentreprise est le premier acteur de sa
russite, tous les niveaux du projet. Ainsi, il convient
dabord de bien identifier et dcrire ses propres besoins
et ses objectifs. Il faut aussi une relle maturit de len-
treprise par rapport ses mthodes de gestion, une cer-
taine pratique des outils informatiques ainsi quun avis
clair et partag sur lorganisation interne et les indica-
teurs de pilotage. Il faudra galement un engagement fort
de la direction gnrale qui garantira limplication de cha-
cun et surtout la vision globale et les arbitrages. Il sera
ncessaire de nommer un chef de projet interne et un
groupe pilote avec un budget temps formellement al-
lou ainsi quune relle capacit de dcision et dorien-
tation. Enfin, dans les entreprises complexes, il faudra
procder par tape, dfinir un pilote, fdrer les diff-
rentes directions et accompagner chaque dmar-
rage. Le projet ERP est un projet struc-
turant dont les apports positifs sont sou-
vent directement fonction de la qualit
de la prparation et du travail ralis
en interne. Lentreprise qui russit est
une socit dhommes et de femmes
qui doivent tre acteurs de leur vo-
lution. La plus grande des poupes
russes est une poupe qui se donne
les moyens de son ambition et sin-
vestit totalement dans la russite du pro-
duit et de ses services.
PAROLE DEXPERT
Les Poupes Russes
3cls essentielles pour russir votre projet ERP
Il y a de trs nombreuses raisons denvisager un projet ERP et la plupart sont de bonnes raisons. Mais il y en
a galement beaucoup pour ne pas russir pleinement son projet. Avant de se lancer, il est donc important de
connatre les 3 cls essentielles de russite de votre projet ERP : les poupes russes.
Par Eric ANGELIER, Prsident dAPSYLIS
PROGICIEL
SL002_028-PROGICIEL-Paroles 3/04/08 12:02 Page 28
LINFORMATION PERMANENTE
sur le DEVELOPPEMENT
Technologie, Code, Architecture, Mthodes
P
ro
g
ra
m
m
e
z
!
P
rin
ted
in
Fran
ce - Im
p
rim
en
Fran
ce -
B
E
LG
IQ
U
E
6
,4
5

- S
U
IS
S
E
1
2
FS
-
LU
X
E
M
B
O
U
R
G
6
,4
5

- C
an
ad
a 8
,9
5
$
C
A
N
D
O
M
S
u
rf 6
,9
0

- T
O
M
9
4
0
X
P
F - M
A
R
O
C
5
0
D
H

3
:H
I
K
O
N
B
=
^
U
Z
^
Z
]
:?
a
@l
@k
@f
@a
;
M
0
4
3
1
9
- 1
0
5
- F
: 5
,9
5
E
P
ro
www.programmez.com
Mensuel - Fvrier 2008 - N105
LE MAGAZINE DU DVELOPPEMENT Sun rachte MySQL ! Quelles consquences ? Le futur de Java
Java
Utiliser
lAPI Preferences
Messagerie
Dcouvrir
la plate-forme
ejabberd
Architecture
C'est quoi
le DDD ?
Ant
Phing :
du build
pour PHP
M
icrosoft
2
0
0
8

Tout nouveau
tout beau !
M
icrosoft
2
0
0
8
Tout nouveau
tout beau !
PowerShell 2.0
tendre et personnaliser
Visual Studio 2008
Volta : l'alternative Google GWT ?
Synchronisation facile avec Sync framework
Bases de donnes
SQL Server 2008 : offensive DBA Les nouveauts SQL d'Oracle 11g Choisir sa base
Ingres et la rplication
Bases de donnes
SQL Server 2008 : offensive DBA Les nouveauts SQL d'Oracle 11g Choisir sa base
Ingres et la rplication
Au cur
des
Au cur
des
La formation permanente
PROGRAMMEZ est LA refrence pour les technologies et les mtiers de linformatique.
Abonnez vos quipes : ingnieurs dveloppement, architectes logiciels, chefs de projet etc.
Linformation permanente
www.programmez.com
Les actus quotidiennes, le tlchargement, les forums, les offres demploi etc
ABONNEMENT classique ou au format PDF
45 (Abonnement France - format papier ) ou 30 (PDF) Abonnement : www.programmez.com
10
e
anne
SL002_29PubPROGRAMMEZ-v 3/04/08 15:26 Page 29
ses postes de travail sous Windows Vista.
Dans 18 mois, 2 millions de Windows Vista
seront dploys sur des PC en entreprise,
sur une base totale de 13 millions. Je me
base sur les projets fin 2007 au sein dune
quarantaine de grands comptes (PSA, Euro
Informatique, du groupe Crdit Mutuel, C2S,
la SSII de Bouygues etc.), sur les comptes
de taille moyenne et sur les PME. Concer-
nant le grand public, cest un succs incon-
testable, 98% des PC vendus avec Windows
sont commercialiss avec Windows Vista.
S.L. : Des offres rcentes de construc-
teurs de PC permettent leurs clients de
migrer de Vista XP. Quen pensez-vous ?
D.B. : Beaucoup de PC vendus aux entre-
prises le sont encore avec Windows XP. Nos
clients professionnels devraient exiger Win-
dows Vista Edition Professionnelle car ils b-
nficieraient alors du droit de downgrade
leur permettant, si ncessaire, dinstaller
Windows XP dans un premier temps et de
passer Windows Vista ultrieurement sans
avoir repayer une licence.
en volume pouvaient dj rcuprer le SP1
depuis quelques semaines. Pour les autres,
il est disponible au travers de Windows Up-
date la fin du mois de mars. Enfin, les ver-
sions vendues en bote intgreront le SP1
partir de dbut avril.
S.L. : Est-ce que le passage Vista,
dans les entreprises, ne sest pas opr
plus lentement que pour XP ?
D.B. : Je relisais les articles publis en
2001, lors du lancement de Windows XP,
les interrogations taient les mmes que
celles daujourdhui !
Un projet de dploiement est gnralement
assez long. En fonction de lagilit et de lin-
frastructure du client, certains mettent des
annes, dautres sont plus rapides. Certains
profitent du rafrachissement de leur parc
de machines (tous les 3 4 ans) pour chan-
ger de systme dexploitation.
Les entreprises sy mettent, comme les Pom-
piers de Paris, lEDF, qui passe directement
de Windows 2000 et NT Windows Vista, ou
encore PSA, qui vient de dcider de dployer
Questions
Didier Burdinat,
Directeur Ligne
de Produits
Windows,
Microsoft France
Solutions-Lo-
giciels : De nom-
breux clients at-
tendaient le SP1
Didier Burdinat : les clients profession-
nels ont lhabitude dattendre le SP1 dun
logiciel avant de sy intresser. Pourtant,
avec Windows Update, il nest plus nces-
saire dattendre car on se met jour rgu-
lirement. Windows Vista disposait de 25 000
30 000 drivers sa sortie, il y en a 74 000
aujourdhui, tous intgrs dans le SP1 mais
aussi au travers de Windows Update ds
leur mise disposition
S.L. : Comment va se passer la mise
jour de Vista, avec la sortie de SP1 ?
D.B. : Les clients couverts par un contrat
30
BUREAUTIQUE
l
poste de travail
l
technologie productivit communication
Un an aprs le lancement simultan de Vista et dOffice 2008,
nous avons fait le point sur la stratgie de Microsoft.
OFFICE : Microsoft diversifie ses offres
O
ffice nest plus
une simple
suite bureautique.
Jean-Christophe
Pi ti , Di rect eur
Marketing Infor-
mation Workers, c'est--dire de la bureau-
tique, chez Microsoft France, commente la
situation de lapplication, un an aprs le lan-
cement de la version 2007.
OFFICE : 22% en un an
Ladoption de la nouvelle version de la suite
bureautique ne rencontre pas les mmes
freins que Vista. En un an, la proportion des
utilisateurs dOffice 2007 est passe 22%,
et augmente de 1% 2% par mois, indi-
que-t-il, estimant que dici un an, 1 million
de postes seront dploys. Sur la concur-
rence de lopen source ? Il ny a pas de ha-
sard si aucune grande entreprise na dploy
Open Office. Ladministration sest quipe,
mais cest peut-tre pour dautres enjeux
Office Live Small Business :
Microsoft vend aussi du service
Office Live Small Business, sadresse 60%
des TPE (dans la typologie Microsoft, les en-
treprises de moins de 10 personnes), qui
nont ni site web, ni nom de domaine . On
est en retard en France. Compte tenu de
ce constat, Microsoft a lanc en septembre
2007 une offre package gratuite, incluant :
Nom de domaine, E-mail, Cration de site.
La v2, lance en fvrier vise la simplifica-
tion de la cration de sites web.
En fait, Microsoft prend sa charge le nom de
domaine, et tous les services (hbergement,
messagerie) la 1re anne. Ds la seconde
anne, le client paie pour son nom de domaine
(9,99 euro par an). 20 000 clients avaient sous-
crit loffre en fvrier, lobjectif est de 40 000
fin juin, selon Jean-Christophe Piti.
un changement de paradigme
Dici 3 5 ans, le PABX sera amen dis-
paratre. La communication unifie, a car-
tonne ! 25% de la base installe dExchange
dploie Office Communication Server. Je
vois le succs en interne, chez Microsoft,
o on la dploie depuis 3 ans !
Cest un changement de paradigme. En fonc-
tion du statut, absent ou prsent, libre
ou occup, je choisis le mode de commu-
nication appropri.
Jean Kaminsky
2 millions de Windows Vista seront dploys
en entreprise dans moins de 18 mois
SL002_030-BUREAUTIQUE 3/04/08 12:04 Page 30
MARKETING
E-PUB
VIDEO & RICH MEDIA
E-COMMERCE
ONLINE 2.0
EXPOSITION - CONFERENCES - ATELIERS
28 et 29 mai 2008
Paris Expo - Porte de Versailles
En parallle :
www.online-expo.fr
Avec :
Demande dinformations pour exposer : expo@online-expo.fr
Pour visiter et vous inscrire aux confrences :
Search Engine Marketing & Optimization
Social Networking & Blog
Rich Media & Video 2.0
Content Management System & Open Source
Online Media Planning & Mail 2.0
Web Analytics & Profiling
SL002_31SalonInfoPromo-v 3/04/08 15:14 Page 31
Communication unifie
32
Les technologies de la communication dans lentreprise se concentrent sur les donnes, voix et vido
et la convergence. Le protocole IP sest gnralis et aujourdhui tous les nouveaux services passent par les
flux IP. Votre entreprise est-elle prte pour la communication unifie ?
SL2 / i D4 01/04
L
es solutions de communication pour
l'entreprise ont souvent rpondu
un besoin particulier un instant T. Avec
le dploiement de la tlphonie sur IP
(VoIP / ToIP), une nouvelle gnration
de rseau pouvait natre avec la conver-
gence de linformatique, du rseau, des
tlcommunications. Un des mots dor-
dre tait lexploitation directe de la don-
ne, dont la voix. On parle de commu-
nication unifie ou intgre, selon la
terminologie des diteurs, voire de com-
munication et collaboration unifie.
Quatre tendances se dgagent. La
communication collaborative (sur
les documents, la bureautique),
la communication ddie (par
exemple la vido), la conver-
gence de tlphonie et ser-
vices fixes/mobiles. Enfin, la
communication unifie qui in-
tgre la gestion de la tlphonie
classique en rseau IP en associant sou-
vent la gestion de prsence et un ensemble de services
intgrs. Tous ces services pouvant peu ou prou se
rassembler, au moins sur le poste de travail, quil soit
ordinateur de bureau, ordinateur portable, voire un ter-
minal mobile (Smartphone, PDA).
La VOIP a unifi deux mondes
Avec la VOIP, le monde de linformatique et celui de la
tlphonie ont russi saccorder sur un rseau unique
bas sur IP. Toutefois, il y a tlphonie et tlphonie. Les
services lis la voix et la bureautique nont pas for-
cment de passerelle avec des lignes de tlphone sur
standard tlphonique classique (IPBX), sur centrex IP ou
des solutions Open Source comme le fameux Asterisk.
La voix peut passer sur le rseau au moyen de divers
protocoles et de diverses passerelles, sans quil y ait ja-
mais dinterface avec un numro de tlphone joignable
autrement que sur Internet (de type MSN ou Skype pour
le grand public ou via des suites de communication comme
Lotus Sametime ou Sun Communication Suite pour les
professionnels). Par ailleurs, les passerelles qui existent
peuvent tre implmentes en interne lentreprise ou
en dlocalis sur un centrex IP ddi ou partag, via
une liaison encapsule spcifique ou via un protocole SIP
tout fait standardis. Ce sont gnralement directe-
ment les oprateurs tlphoniques et indirectement des
socits de services qui assurent ces services et leur
mise en place pour de petites et moyennes structures.
DOSSIER
Adobe Acrobat Connect Professionnal :
Communication totale presque unifie
Grce sa parfaite intgration avec la technologie Flash, Adobe Acrobat
Connect Professionnal (anciennement Breeze de Macromedia) est loutil col-
laboratif par excellence : il autorise en natif le Web Conferencing, y compris
en vido, sans avoir besoin dajouter de plugin, de composant ActiveX ou au-
tre. Intgrant tout ce qui peut tre qualifi de communication intgre allant
de la gestion de prsence XMPP la vido confrence multipoints, il ne lui
manque plus que la jonction avec la tlphonie classique pour devenir un des
acteurs les plus ouverts de la communication unifie. Avec le rachat en 2007
dAntepo, socit dtentrice dune solution de passerelle Jabber/XMMPP vers
SIP/SIMPLE, le produit devrait bientt tre propos avec SIP/SIMPLE et donc
avoir une ouverture vers la communication totalement unifie.
la rvolution de lentreprise 2.0
SL002_032-DOSSIER 3/04/08 12:08 Page 32
33
SL2 / i D4 01/04
Tlphonie interne et flotte de mobiles
Les oprateurs tlcom proposent dsormais des solu-
tions de gestion de numros de tlphones fixes pouvant
se muer en numros dports. Ce sont des services que
proposent aussi de gros PABX/IPBX ou des solutions de
communication unifie. Les techniques employes pour
exploiter les tlphones mobiles lextrieur de la so-
cit consistent exploiter deux principaux protocoles :
SIP et UMA dans diffrentes architectures. UMA consis-
tant encapsuler le protocole de tlphonie GSM dans
un flux transport par du WiFi (Unik dOrange est un bon
exemple de lusage de lUMA). Au sein des architectures
des oprateurs, cest IMS (IP Multimedia Subsystem) qui
se charge de grer les routages entre IP et tlphonie
classique sur des infrastructures fixes et mobiles.
Bref, pour lentreprise, ce qui est le plus intressant v-
rifier dans ses choix, cest moins linfrastructure que la
compatibilit du protocole SIP entre le PABX/IPBX et les
terminaux ou logiciels clients qui devront sy interfacer.
Messageries instantanes et services
Si la messagerie classique est un outil de communication,
en quelques annes, la messagerie instantane sest im-
pose comme une rponse un besoin de collaboration
immdiate sur un sujet un instant T. Elle sest vite retrou-
ve couple des outils de partage de documents ou in-
tgre dans des interfaces bureautiques classiques, ou en-
core dans des interfaces Web. Lotus Sametime, Novell Mes-
senger, Sun Java Communication Suite, Alcatel/Lucent My
Instant Communicator sont autant de rponses linstan-
tanit et au partage dinformations et/ou dapplications.
Evidemment, les rponses apportes par cha-
cune de ces suites de communication peuvent
varier en fonction de leurs options, et de leurs
compatibilits avec les standards tels que ceux
de la prsence (XMPP et SIMPLE), ceux des an-
nuaires (LDAP Lightweight Directory Access
Protocol), ceux de la messagerie classique, etc.
La vido, autres problmatiques
Jusqu prsent, on pouvait considrer la vido comme
un mode de communication part, pour de multiples rai-
sons. Souvent lourde et chre, la vido (comme la vido
confrence) demandait une infrastructure spcifique.
Mais aujourdhui, avec la notion de communication uni-
fie, la vido sintgre totalement avec cette convergence
des modes de communication. Le rsultat est une sim-
plification de linfrastructure et de lutilisation.
Communication intgre
Ce quil faut retenir dans lensemble, ce sont les gran-
des tendances en termes de protocoles. En loccurrence,
XMPP reste un choix judicieux en prenant des acteurs
qui ont intgr SIP/SIMPLE dans leur stratgie.
Olivier Pavie
Tr
la
Communication unifie, quels contours ?
Quenglobe donc la communication unifie ? La notion de communication
unifie implique ladoption de deux liens fondamentaux au travers du r-
seau IP : la gestion de la tlphonie classique, via un IPBX/PABX et la ges-
tion de prsence, elle-mme couple diffrents services bureautiques
et collaboratifs. La communication unifie est donc un mix de solutions
matrielles et logicielles permettant de concentrer en un point les usages
de lindividu, son niveau dintervention et sa joignabilit. En plus dtre
appele Gestion de prsence, cette joignabilit peut tre dsigne par le
clone virtuel. En version "la plus sophistique", la communication unifie
signifie que vous tes capable de provoquer une runion instantane, en
vidoconfrence avec tous les interlocuteurs dun dossier dont la gestion
de prsence indique la disponibilit immdiate.
Stratgie de scurisation et
d'identification
Si NAP (Network Access Protocol de Microsoft) et NAC
(Network Access Control de Cisco) sont grs partir
de Windows XP SP3, Vista SP1 ou Windows Server 2008
et permettent d'assurer une certaine cohsion de contrle
d'accs et de conformit des quipements au rseau,
ce n'est pas, loin s'en faut, le cas de tous les quipe-
ments d'un rseau. Par ailleurs, ce n'est pas non plus
le seul moyen de scuriser. Certaines autres techniques
peuvent tre plus simples, moins lourdes et moins on-
reuses. Sur le plan stratgique de la communication, et
dautant plus de la communication unifie, la probl-
matique de scurisation globale du rseau et des ac-
cs matriels n'est pas la seule prendre en compte,
il faut ajouter celle de la gestion d'identit. Elle procure
deux avantages. D'une part, elle ne limite pas l'accs
au rseau un type de matriel mais demande aussi
un badge d'accs virtuel pour authentifier les interlo-
cuteurs autoriss dans une politique de communication
unifie (flotte mobile par exemple). D'autre part, au vu
du principe mme de communication unifie, elle vite
qu'un mme interlocuteur puisse tre virtuellement
plusieurs endroits en mme temps.
COMMUNICATION UNIFIE DOSSIER
>Lotus Sametime
SL002_032-DOSSIER 3/04/08 12:09 Page 33
34
La Communication Unifie veut relier dynamiquement et en temps rel tlphonie et
applications informatiques, afin de dlivrer de nouveaux services. Avec Office
Communication Server, Microsoft se place en chevalier blanc de l'ouverture et de
l'interoprabilit. Les concurrents se repositionnent, les quipementiers entrouvrent la porte.
SL2 / i D3 01/04
clients. Il existe un Office Communicator pour PC, mais
galement une version client Mobile pour Windows Mo-
bile et Blackberry RIM en attendant une version Symbian.
Il existe des clients intgrs des tlphones IP comme
ceux de Polycom ou LG/Nortel.
Interoprabilit et intgration
chez Microsoft ?
Avec trois API Office Communicator mises disposi-
tion des diteurs de solutions logicielles professionnel-
les, Microsoft met en place une plate-forme de commu-
nication unifie pour les applications mtier de ses par-
tenaires et parfois concurrents. Cest une fois de plus en
misant sur une ouverture trs large de sa plate-forme
(surtout grce Exchange Server) et une interoprabi-
lit avec les applications daujourdhui de nombre des
diteurs, via des connexions de genre ODBC, que Micro-
soft risque dasseoir son nouvel environnement.
A la question Est-ce que Lotus Domino peut exploiter la
communication unifie de Microsoft ?, Gwnael Fourr,
chef produit Communication Unifie chez Microsoft r-
pond : en attendant lintgration des API par Lotus, il y
a co-existence entre Lotus et OCS, mais lintgration est
moins complte, il ny a pas la gestion de prsence ins-
tantane. Du ct IBM, videmment, on ne voit pas les
choses du mme il puisque cette vision n'intgre pas
la dimension Lotus Sametime qui se positionne sur la
gestion de prsence depuis 10 ans, en complment de
son environnement Notes. Philippe Ma-
thieu, porte parole pour Lotus dveloppe
A
vec OCS, (Office Communication Server), Microsoft,
qui na pas grand chose perdre sur un march o
il ntait pas vraiment prsent, se veut en quelque sorte
tre lvanglisateur dune nouvelle philosophie dagr-
gation de services communicants. Il affiche la volont de
devenir le fdrateur de la communication unifie lan-
ce sous ce nom et le mme objectif affich il y a envi-
ron trois ans par Cisco. Comment ? En montrant une vo-
lont douverture et dinteroprabilit
Proche des PME depuis longtemps, Microsoft se penche
sur la communication unifie en prolongeant ce qui a fait
son succs, ses serveurs, et en runissant des outils de
communication audiovisuels autour dun environnement de
type Office auquel des fonctions intgres de gestion de
prsence et de collaboration sont ajoutes dans toutes les
applications, documents et zones de travail collaboratives.
Le principe de la communication unifie de Microsoft
tient dans un dploiement conjoint dOffice Communica-
tions Server (OCS) et dExchange Server. OCS se charge
des communications temps rel (gestion de prsence,
VoIP, messagerie instantane, passerelle VoIP/PBX, vi-
sioconfrence, runions audio et vido), tandis quEx-
change Server se charge de la gestion des informations
asynchrones (Agenda, contacts, messageries, tlco-
pies, etc.).
Pour le dploiement des terminaux, Microsoft dcline
son Office Communicator en diffrentes versions de
>Microsoft :
la Round Table
>Microsoft Office
Communication :
Live Meeting
Microsoft lance un pav dans la mare
Une volont d'ouverture et d'interoprabilit

SL002_032-DOSSIER 3/04/08 12:10 Page 34
35
la dmarche couple de Sametime et Notes capables
d'tre dploys plus simplement et de faon moins on-
reuse, grce notamment l'architecture Eclipse sur les-
quelles les deux applications sont bases.
Les quipementiers ne sont pas en reste
Chez Microsoft, Avaya, Cisco, Alcatel-Lucent et d'autres
quipementiers font partie des interoprables avec OCS
et Exchange. Vincent Lomba, expert en communication
unifie chez Alcatel-Lucent, travaille au cur de la stra-
tgie de la plate-forme MIC (My Instant Communicator)
et de son prolongement "informatique" et collaboratif, "My
Teamwork". Pour lui, la stratgie de la communication
unifie consiste dj garantir les premiers services in-
dispensables toute socit commerciale qui sont ceux
de la tlphonie et de la tlcopie. Pour cela, de nom-
breux outils de gestion de prsence virtuelle dlocalise
ont t dvelopps et coupls l'entreprise relle : cha-
que employ d'une socit quipe de ce genre de ser-
vice peut travailler de chez lui tout en laissant croire, y
compris ses collgues, qu'il est son bureau. Cepen-
dant, l o Microsoft montre un peu trop sa volont d'ou-
verture, c'est en limitant ses exemples d'interoprabilit
et en parlant de "vieux" PABX. Il faut en effet entendre le
mot vieux au sens propre : ceux qui existaient grosso modo
avant l'arrive de l'ADSL. Il y a aussi les PABX d'aujourd'hui,
penss avec l'informatique et l'IP. Du ct d'Alcatel-Lu-
cent, Vincent Lomba positionne par exemple GETS (Ge-
nesys Enterprise Telephony Software), la passerelle dy-
namique PBX pour OCS dveloppe par la filiale d'Alca-
tel, Genesys Telecommunication Laboratories.
Cisco conteste l'ouverture de Microsoft
Pour Pierre Ardichvili, porte parole de Cisco pour ce dos-
sier, l'ouverture de Microsoft est bien moins grande que
ce que le gant de Redmond laisse entendre. Avec sa
suite applicative de communication et de collaboration,
Cisco Unified Communication Manager et drivs, "Cisco
propose l'utilisateur les services dont il peut disposer
partir du terminal qu'il possde et de son profil. La so-
lution tient compte de l'existant et gre la diversit. Ainsi,
Les standards de la
gestion de prsence
La gestion de prsence a ses protocoles
concurrents, l'un issu de l'informatique et
de Jabber, le XMPP (pour eXtensible Mes-
senging Presence Protocol), standardis
par l'IETF et l'autre en provenance de la t-
lphonie sur IP, le SIMPLE (SIP for Instant
Messaging and Presence Leveraging Ex-
tensions), issu de SIP, lui-mme standar-
dis IETF. Aujourd'hui, OCS supporte SIM-
PLE, Lotus Sametime, XMPP et SIMPLE, et
les quipementiers ont plutt tendance
s'orienter SIMPLE, mme si cela n'a rien
de simple en soi.
Microsoft Online :
le SaaS est lanc !
Lditeur devient un fournisseur de services en ligne avec
la nouvelle gamme de services Microsoft Online dvoile
dbut mars, MS Online se dcline en plusieurs lments :
Office Live Meeting, Exchange Online, SharePoint Online et
Office Communications Online. Dans limmdiat, il sagit
daccder aux fonctions Exchange et SharePoint en ligne,
les autres services arriveront dans les prochaines semai-
nes, et prochains mois. Cest la concrtisation de la strat-
gie Sofware + Service que lditeur prsente depuis plus
dun an. Microsoft Online sadresse toutes les entrepri-
ses, quelle que soit la taille. Ces services sont hbergs sur
une plate-forme mutualise (datacenters Microsoft) mais
des partenaires comme Orange pourront les vendre en li-
gne. Contrairement loffre Office Live, il est ncessaire
davoir un administrateur car via une console, il faut admi-
nistrer les droits utilisateurs, la synchronisation avec Active
Directory. Microsoft Online Services offre la messagerie
lectronique, le calendrier, la liste de contacts, lespace de
travail partag, le partage de documents en temps rel et
la visioconfrences via le Web. Ils s'administrent par une
interface Web.
Fonction Cisco UC Lotus Sametime Microsoft OCS Sun CS
Gestion de prsence OUI OUI OUI OUI
Agenda OUI OUI OUI OUI
Contacts OUI OUI OUI OUI
Messagerie unifie OUI OUI OUI OUI
Messagerie Instantane OUI OUI OUI OUI
Travail collaboratif OUI OUI OUI OUI
Tlphonie classique OUI OPTION OUI NON
Tlphonie sur IP OUI OPTION OUI NON
Vidotlphonie OUI OPTION OUI NON
Web Confrence OUI OPTION OPTION OPTION
Confrence vido OPTION OPTION OPTION OPTION
Rseau social NON OUI NON NON
Fonctions de la communication unifie
SL2 / i D3 01/04
BlackBerry Enterprise Server
et Mobile Voice System
BlackBerry, initialement connu et reconnu dans le push mail professionnel,
a lanc sa plate-forme Mobile Voice System il y a un an environ. A partir de
cette plate-forme, compltement interface avec la plupart des IPBX et
PABX, le BlackBerry devient un outil de communication unifie complet
puisquil permet de dporter une ligne dappel dune socit directement
sur le mobile, en plus ou la place de la ligne GSM comprise dans la carte
SIM. Ceci allant en complment de plates-formes OCS, Novell Messenger
ou Lotus Sametime. Pour Daniel Jouan, expert scurit BlackBerry, lar-
rive dOCS ne peut que dynamiser le march de la messagerie instanta-
ne et la gestion de prsence, et pour BlackBerry Mobile Voice System,
cest un plus.
SL002_032-DOSSIER 3/04/08 12:10 Page 35
36
le client de communication unifie doit respecter des
standards. C'est le cas notamment avec SIP pour ce qui
est de la tlphonie, en excluant videmment les varian-
tes propritaires encapsules. C'est aussi le cas du co-
dec audio iLBC (internet Low Bitrate Codec) auto-adap-
tatif issu des spcifications publies l'origine par Skype,
devenues un standard IETF et implment dans les pla-
tes-formes Cisco. La problmatique du DSI est de se de-
mander si le client de communication unifie va pouvoir
s'interfacer avec un maximum d'autres clients". Cisco
va jusqu' abonder dans le sens de Lotus Sametime en
flicitant les choix offerts par son client de communica-
tion grce aux plug'in trs ouverts qu'il peut accepter.
Le nud de la russite
La communication unifie pour l'entreprise vit les m-
mes affres que les mdias que l'on souhaiterait unifis
pour la maison : l'interconnexion et l'interoprabilit dans
l'ergonomie. Si Microsoft vanglise avec un pav, Alca-
tel prfre le faire de manire subliminale en livrant gra-
tuitement les usages basiques de la communication uni-
fie. IBM, quant lui, vient d'annoncer un investissement
d' 1 Milliard de Dollars dans la communication unifie.
Tant que a bouge
Olivier Pavie
Stratgie PME de Microsoft :
ouvrir le plus largement possible
http://directory.partners.extranet.microsoft.com/search
results.aspx?i=1&SearchType=P&spec=8
Pour sassurer dun certain succs auprs des PME, Microsoft mise sur
plusieurs points. En premier lieu, lditeur sest notamment pench sur
sa gestion de passerelles PBX qui permettent de raccorder jusquaux vieux
PABX de marques varies comme Alcatel, Avaya, etc. Il suffit dune carte
dinterface de type Dialogic ou Audiocodes ( partir de 350 environ)
dans le serveur pour assurer lutilisation des tlphones du central tl-
phonique classique avec tous les outils vocaux dExchange et relayer toute
la gestion de prsence temps rel auprs dOCS. Avec les limites toute-
fois que cela peut comporter puisque les tlphones associs un cen-
tral restent fixes et en gnral, affects un poste PC fixe donn de len-
treprise. La pleine mesure des possibilits sera offerte avec un vritable
IPBX, mais le cot ne sera pas le mme : lanalyse des bnfices sera
raliser. Lagrgation de quelques flux ToIP en plus dans le rseau peut
tout fait complter les besoins sans remettre en cause toute linfrastruc-
ture tlphonique. En second point important, il est intressant de noter
que Microsoft assure le support dOffice Communicator partir de la ver-
sion 2003 dOffice, que Sharepoint et Microsoft CRM sont galement com-
patibles. La liste des partenaires Microsoft pour les communications uni-
fies est disponible l'adresse :
TEMOIGNAGE
FB Avocat :
Mobilit et ractivit
FB Avocat, cabinet davocats daffaires
spcialis sur les PME, a voulu assurer une plus
grande mobilit et ractivit ses
collaborateurs.
L
e cabinet comprend 4 avocats et juristes sp-
cialiss dans le droit des affaires. Il agit comme
un vritable service juridique externalis. Les col-
laborateurs doivent avoir accs en permanence
aux informations internes, aux documents concer-
nant les PME quils conseillent, et tre joignables
aussi facilement en dplacement quau bureau.
Partant de ce constat, FB Avocat a choisi de d-
ployer avec le prestataire Elit-Technologies la so-
lution Cisco Unified Communication 500 Series.
Elle permet davoir une infrastructure rseau in-
tgrant des applications de tlphonie sur IP, des
fonctions de scurit avec le VPN, de mobilit
avec le Wi-Fi, de messagerie, de standard auto-
matique, tout en grant facilement des solutions
de convergence voix/donnes, GED (Gestion Elec-
tronique de Document) et Web.
Dans notre mtier, il est essentiel de pouvoir
avancer au mme rythme que nos clients. Pour
cela, nous avons besoin dtre extrmement rac-
tifs, mobiles et davoir accs linformation tout
moment, prcise Franck Benhamou, Fonda-
teur du cabinet. La solution de Cisco supporte
lensemble de nos applicatifs mtiers, tout en
nous offrant la possibilit de reproduire, partout
o nous allons, notre environnement de travail.
Une vritable rvolution dans notre activit !
Entirement paramtrable, la solution a relle-
ment boulevers le mode de fonctionnement du
cabinet. Dornavant, le standard du cabinet est
rgl en fonction des horaires de la secrtaire et
automatiquement transfr vers le poste des col-
laborateurs en cas dabsence.
Grce la VPN scurise, couple une appli-
cation GED, les documents du cabinet vivent et
circulent sans dperdition dinformation. Ils sont
accessibles tout moment, peu importe le lieu o
se trouvent les collaborateurs.
La tlphonie sur IP accentue encore cette effi-
cacit. Les avocats et juristes du cabinet peuvent
en effet recevoir des appels quel que soit leur point
de connexion au rseau de lentreprise. Equips
dun Softphone, ils peuvent mettre et recevoir
des appels directement depuis leur ordinateur por-
table et ont accs en quelques clics tout le r-
pertoire du cabinet.
Pour parvenir au mme rsultat quavec la solu-
tion Cisco, nous aurions t dans lobligation de
recourir diverses technologies et de les mettre
bout bout. Le cot de la solution en aurait t
trs fortement impact et son administration ren-
due bien plus complexe, reconnat Franck Ben-
hamou.
Jol Pascal
SL002_032-DOSSIER 3/04/08 12:11 Page 36
La Solution
Aprs une mise en concurrence,
Eric Bonnevay se tourne natu-
rellement vers Adobe Connect :
Une runion en ligne avec nos
collaborateurs en Chine nous a
finalement convaincus dopter
pour Connect, explique-t-il.
Nous avons t sduits par la
souplesse de lapplication. Elle
est trs facile dployer, lergo-
nomie est parfaitement pense
et simplifie lutilisation de lou-
til. Par ailleurs, il est possible de
partager nimporte quelle appli-
cation.
Un ratio
ractivit/cot
incomparable
Tokheim compte une centaine
dutilisateurs dclars avec des
runions quasi quotidiennes, ru-
nissant entre 2 et 10 collabora-
teurs, pour des sessions de 30
minutes 2 heures. Et puisque
Adobe Connect est entirement
scuris, lentreprise peut
converser et changer ses do-
cuments de travail sans risque.
Pendant de telles runions, les-
sentiel est de pouvoir changer
facilement tous types de docu-
ments et dapplications. Il est
possible galement de prendre
la main nimporte quel moment
pour guider une personne dis-
tance par exemple, dtaille Eric
Bonnevay.
Gain de
productivit
notable
Motiv par des raisons cono-
miques, le succs de la collabo-
ration en ligne avec Adobe
Connect se traduit par un gain
de productivit notable : meil-
leure ractivit dans la prise de
dcision, amlioration de leffi-
cacit des runions, mais aussi
conomie des cots de dpla-
cement forment ainsi le socle de
la collaboration en ligne mise en
place chez Tokheim.
CAS
_
CLIENT
C
a
s

c
l
i
e
n
t

s
p
o
n
s
o
r
i
s
La socit Tokheim, qui compte

plus de 2 500 collaborateurs r-
partis dans 32 implantations en
Europe, des joint ventures en
Chine et en Inde, avait de bon-
nes raisons de vouloir amliorer
son process collaboratif interne :
cots de dplacements levs,
besoin de souplesse et dune
meilleure efficacit et ractivit.
La confrence vido tradition-
nelle est trop contraignante pour
nous. La confrence Web sest
impose comme la solution la plus
pertinente pour rpondre nos
besoins de flexibilit, confie Eric
Bonnevay, DSI chez Tokheim.
Pour cette socit, en charge de
la fourniture et de linstallation
des quipements pour la distri-
bution de carburants, la conf-
rence en ligne permet de runir
trs facilement ses collabora-
les lments dune runion phy-
sique classique totalement
dmatrialise.
www.adobe.com.fr
teurs situs linternational, de
discuter de vive voix, de parta-
ger des applications ou encore
dchanger des documents de
travail et mme des vidos. Tous
Activit : Fourniture dquipements et de services
pour les systmes de distribution de carburants.
Sige : ZAC Pans Nord ll, Tremblay-en-France (95).
Effectif : 2500 salaries en Europe.
LES CRITRES DE CHOIX
. Flexibilit de la solution
. Simplicit de son dploiement
. Ergonomie
. Capacits de partage avec les autres applications
. Scurisation des changes
CARTE D I DENTI TE
Nous avons t sduits par la

souplesse de lapplication
Avec Adobe Connect, la socit Tokheim a mis au point un nouveau process de collaboration
en ligne pour rduire ses cots logistiques et amliorer sa ractivit.
QUEL COT POUR LA VIRTUALISATION DES CHANGES ?
Linstallation dAdobe Connect dans lentreprise passe soit par lachat dune
licence, soit par linstallation dun serveur en interne. La licence est un atout
simplicit pour lentreprise, qui na pas prendre en charge le dveloppement
et la maintenance informatique. Sa facture est fonction du nombre de runions, dutilisateurs
et de la dure des confrences web. Loption choisie par Tokheim est autre : la socit a pr-
fr hberger elle-mme son serveur Adobe Connect. Cest la solution la plus rentable pour
nous compte tenu du nombre important de confrences web et de la dure relativement lon-
gue des runions virtuelles, confie Eric Bonnevay. Tokheim contrle entirement les condi-
tions techniques daccessibilit au serveur Connect, le flux des changes et bien entendu,
lvolutivit du systme. La mise en place du serveur Adobe Connect sest tale sur trois
mois, entre lidentification du besoin, la slection de loutil et son dploiement.
Matriser sacollaboration en ligne
avec Adobe Connect
CONFERENCE WEB
37
SL002_037CC-ADOBE 3/04/08 15:56 Page 37
38
SL2 / i D4 01/04
L
e cabinet Latham
& Watkins compte
2 100 avocats travers
le monde, dans 25 bu-
reaux, dont 15 hors des
Etats-Unis. En France,
plus de 100 avocats tra-
vaillent dans des locaux
situs au cur de Pa-
ris, quelques minutes
des Invalides. Cest lun
des trois premiers ca-
binets davocats daf-
faires au monde, avec
un chiffre daffaires su-
prieur 2 milliards en
2007. Linformatique
tient une place impor-
tante et la rvolution
mobile a t initie ds
1999 au bureau franais avec les premiers terminaux
BlackBerry, mais le cabinet avait dj expriment et uti-
lis le iPack et les Palm, avant de tout changer.
Il y a 180 informaticiens aux tats Unis, dont un spcia-
liste BlackBerry ddi au service informatique de chaque
bureau dans le monde. Actuellement, en France, nous
sommes une dizaine de personnes rattaches au service
informatique pour un effectif total de plus de 200 person-
nes (avocats et autres administratifs), ce qui est un ratio
lev, prcise Christophe Tanguy, responsable informa-
tique (Manager of Technology).
Tout est synchronis
Lors de la mise en place des premiers BlackBerry, Le
push des messages vers le BlackBerry seffectuait uni-
quement partir du PC de lavocat vers son BlackBerry,
La notion de serveur BlackBerry nexistait pas. La situa-
tion est aujourdhui diffrente, car chaque bureau pos-
sde son serveur BES, acquis auprs de RIM (construc-
teur du BlackBerry). La synchronisation entre le serveur
et le terminal mobile concerne aussi bien la messagerie
que lagenda, les notes, les contacts, etc. Le collabora-
teur rcupre ses messages, ses rendez-vous sur son
BlackBerry. Il nest ainsi jamais (ou presque) coup du
bureau. Cela apporte une relle souplesse pour lavocat
qui est en dplacement ou en rendez-vous.
Les avocats peuvent ainsi travailler en mode nomade,
consulter leurs messages (pices jointes), leur agenda,
leurs contacts... Nous sommes capables de grer une
flotte de 135 terminaux distance, couper laccs et d-
truire toutes les donnes dun BlackBerry en cas de vol,
de perte, prcise Christophe Tanguy. Dautre part, en
cas de chute du serveur B.E.S, il est toujours possible de
faire du PIN PIN (change de message de BlackBerry
BlackBerry sans passer par le serveur Exchange). Ce
procd est essentiel pour des questions de maintenan-
ces informatiques. Par ailleurs, aucune redondance nest
prvue du serveur BlackBerry, contrairement aux ser-
veurs Exchange qui sont doubls. Cela na pas t jug
critique car un serveur BlackBerry peut tre rinstall en
moins dune heure. La scurit est un lment crucial
pour Latham & Watkins, mme si aucun systme de s-
curit nest fiable 100 %.
Le serveur BES fait le lien entre
Exchange et le BlackBerry
La messagerie, lagenda, les contacts sont grs et stocks
dans un serveur Exchange, le BES soccupant de faire
uniquement le lien entre Exchange et le BlackBerry. Les
donnes restent sur le serveur Microsoft. Les connexions
et transferts sont scuriss. Le terminal se verrouille, et
demande un mot de passe, au bout de 15 minutes dinac-
tivit. Le Dpartement informatique a dvelopp peu dap-
plications mtiers. Lune de ses applications est un logi-
ciel de recherche client / dossier. Lavocat peut voir, se-
lon le code client, les dossiers le concernant. Nous dis-
Un avocat nest pas toujours son bureau. Il voyage et se dplace frquem-
ment. Cest dautant plus vrai dans les grands cabinets internationaux, comme
Latham & Watkins prsent dans le monde entier. Rester en contact avec son
cabinet est crucial. Linfrastructure informatique est la hauteur des ambitions
et de la qualit des services fournir aux avocats, associs et clients. Et le
BlackBerry y tient une place particulire
135 terminaux pour rester synchronis
Quand les avocats
adoptent
le BlackBerry
REPORTAGE
SL002_032-DOSSIER 3/04/08 12:13 Page 38
39
SL2 / i D4 01/04
posons aussi dun annuaire du cabinet avec lensemble
des coordonnes des personnes, ajoute C. Tanguy.
Centralis aux Etats Unis
Le service informatique du bureau franais, comme les
autres dans le monde, dpend du sige amricain. Tout
est centralis Los Angeles. Si je note le besoin de 15
licences BlackBerry supplmentaires, nous les recevons
et les installons. En cas dimportantes mises jour ser-
veur, ou logiciel, un bureau test Orange County, prouve
la mise jour et valide son application travers le monde.
Par exemple, Vista est en test depuis 1 an. Ds sa vali-
dation, nous disposerons dun dlai de 3 mois pour le
dployer, explique C. Tanguy.
La politique du cabinet est de tout grer en interne : d-
veloppement, formation, support, gestion de projet, do
le ratio lev du service informatique. Pour tre encore
plus ractif et rsoudre au plus vite les problmes tech-
niques et les demandes des utilisateurs, un centre de
support rgional a t ouvert en Europe (Bruxelles). Au-
paravant il tait ncessaire de passer par les tats- Unis.
Dautre part, des runions rgulires se droulent tou-
tes les deux semaines, en confrence tlphonique, en-
tre les diffrents responsables informatiques. Et une ru-
nion physique se droule tous les six mois.
Tout nouvel avocat reoit automatiquement son package :
BlackBerry, Ordinateur Portable, une mallette, Son compte
rseau est ouvert et sa bote de messagerie Exchange
cre. Nous pouvons galement activer un BlackBerry
distance et corriger beaucoup de problmes ainsi !.
Cette possibilit est un vritable plus du BlackBerry,
impossible raliser, il y a quelques annes.
Pour Latham & Watkins et les avocats, le BlackBerry a
apport une grande souplesse dorganisation. Ils ont ga-
gn en ractivit car linformation leur parvient instanta-
nment et directement. Dans le cas de Christophe Tan-
guy, il lui est possible de surveiller et de contrler dis-
tance, ltat du rseau informatique grce aux alertes re-
ues directement sur son BlackBerry. Je matrise mieux !
sexclame-t-il.
Franois Tonic
Photos : Vincent Blocquaux
La synchronisation entre le serveur
et le terminal mobile concerne aussi bien
la messagerie que lagenda, les
documents, les contacts.

Lorsque j'ai dbut ma carrire
d'avocat chez Latham & Watkins en
2003 et que l'on m'a remis ce
"BlackBerry", je me suis jur de ne l'uti-
liser qu'en cas de besoin vraiment ur-
gent. Trs rapidement pourtant, il ne
m'a plus quitt, weekend et vacances
compris !
Il me permet de travailler de manire
plus rgulire distance. Je peux ren-
trer plus tt mon domicile tout en
sachant que je ne risque pas de lais-
ser passer un email important, bref, il
me donne, dans un sens, beaucoup
de libert.
Loutil me permet aussi de gagner
beaucoup de temps lorsque je suis
mon cabinet : avant den disposer, je
passais rgulirement plusieurs dizai-
nes de minutes, voire plusieurs heu-
res classer mes emails, chaque ma-
tin, chaque retour de weekend et cha-
que retour de congs. Aujourdhui, je
peux effectuer le classement de mes
emails distance, avant mme d'ar-
river au cabinet.
En revanche, lappareil a les inconv-
nients de ses avantages : son utilisa-
tion en dehors du cabinet, dans la vie
de tous les jours nous rend quelque
peu esclave de notre activit : que l'on
soit en weekend ou en congs, nous
restons joignables et
"connects" au cabi-
net. Il est donc plus dif-
ficile de "raccrocher".
Par ailleurs, tous les
avocats de mon cabi-
net tant quips de
BlackBerry, il n'est pas
concevable de ne pas
avoir pris connaissance
des emails envoys
mme la veille au soir
pour le lendemain.
Extrmement utile
Mais il faut savoir le dbrancher !
Raphal Kaminsky - Avocat au sein du cabinet Latham & Watkins, ne quitte plus son BlackBerry.
LAVIS DE LUTILISATEUR
Christophe Tanguy,
responsable
informatique
Et aussi la tlphonie IP
Au-del de la mobilit avec le BlackBerry, Latham & Wat-
kins est pass la tlphonie IP en squipant de ma-
triel Cisco. En interne, cest 100 % IP et facile grer.
Prochaine tape, relier lensemble des bureaux en IP,
diminuant dautant les cots tlphoniques et passer en
IP la partie vido confrence, mais l, il faut ajouter de
la bande passante Certains collaborateurs possdent
des tlphones Proxy permettant dutiliser la tlphonie
IP (en soft phone) avec les ordinateurs portables depuis
lextrieur du cabinet. Nous disposons de combins
USB, prcise le Manager of Technology.
SL002_032-DOSSIER 3/04/08 12:14 Page 39
TMOIGNAGE
40
SL2 / i D4 01/04
C
est fin 2006 que Microsoft lance un programme pi-
lote pour dployer et travailler autour de son futur
Communication Server. LOccitane est contacte pour
devenir une entreprise test. On a dit oui senthousiasme
Etienne de Verdhelan, DSI de LOccitane. Bien quen-
core en dveloppement sur son pro-
gramme, Microsoft a mobilis des
ressources pour aider les socits
testeuses. On utilisait Exchange et Out-
look pour la messagerie. On commen-
ait rflchir la VoIP. Grce ce test,
la Direction des Systmes dInformation
sintresse alors la communication
unifie en mettant en uvre sur le poste
de travail : laudio et vido confrence,
la VoIP, la webconfrence pour le par-
tage de documents. Lapproche est avant tout logicielle.
Lapproche de Communication Server est plutt sdui-
sante. explique le DSI
Dautant plus sduisante, que rapidement, la dcision fut
prise dutiliser lensemble des fonctions de loutil Micro-
soft et de les dployer auprs des utilisateurs. Bien en-
tendu, certaines parties sont plus ou moins lourdes d-
ployer. Le plus simple fut la gestion de prsence et la
VoIP. Le plus compliqu lintgration avec notre systme
tlphonique, qui na pas t remplac. On envisage de
se passer de PABX sur certains petits sites, un test doit
tre effectu dans notre bureau dItalie dvoile Etienne
de Verdhelan.
Un dploiement progressif
Le soutien actif de Microsoft fut important pour la rus-
site du projet. Les premiers dploiements se ralisent
entre mars et juin 2007, non pas de faon globale, mais
progressive. Nous navons pas squenc linstallation.
Nous avons mis en place le Live Meeting avec la com-
munication unifie pour la prsence, les confrences, le
partage documentaire.
Bien entendu, comme dans tout projet qui modifie lor-
ganisation et les habitudes de travail, il y a des utilisa-
teurs plus sensibiliss la technologie que dautres. Il
est important dexpliquer, de montrer les nouvelles fonc-
tions. Lentreprise met en place des formations de 60
90 minutes de dmonstrations. Et
comme le nombre dutilisateurs
connects est progressif, cela permet
une meilleure gestion du changement.
Mais le dploiement de Communica-
tion Server a permis aussi de remet-
tre plat une partie de lorganisation.
En parallle, nous avons mis en place,
au niveau mondial lannuaire Active
Directory. indique Etienne de Verdhe-
lan. Cette mise en place est l aussi
progressive, pays par pays. terme, tous les employs
seront prsents dans lannuaire. Ce dernier sintercon-
necte avec le serveur de communication, Et cela permet
aussi damliorer les ressources humaines. Quand
quelquun quitte lentreprise, son compte est supprim
en quelques heures, pareillement quand un employ en-
tre dans la socit indique Etienne de Verdhelan. Lan-
nuaire sert donc de carnet dadresses gant !
LOccitane : pionnier du Communication Server
Multinationale, LOccitane fabrique et distribue dans le
monde entier des produits de soin et de beaut.
La socit possde plus de 900 magasins son nom tra-
vers le monde et concentre sa production en Provence. Ds
2006, la communication unifie sinstalle sur les serveurs
et les postes de travail. Rcit.
Le dploiement de
Communication Server
a permis de remettre
plat une partie de
lorganisation
SL002_032-DOSSIER 3/04/08 12:23 Page 40

Prsence : un clic suffit
Comme souvent dans les projets
unifis, la gestion de prsence
constitue le point central. On re-
garde si la personne contacter est
l, ou disponible. Un clic droit suf-
fit pour se connecter avec elle. La
visio confrence se fait naturelle-
ment, cest une fonction apprcie,
tout comme la web cam senthousias-
me Etienne de Verdhelan. Cela rapproche les gens.
La web confrence est un autre point trs important mis
en avant par LOccitane. Elle permet de partager des do-
cuments, de travailler sur le mme fichier, bref de colla-
borer, viter de perdre du temps au tlphone, ou de fai-
re des dplacements parfois inutiles ! Nous avions d-
j des outils de ce genre mais ils taient peu utiliss, car
trop contraignants. tempre le responsable.
Qui dit communication unifie, dit souvent intgration
avec les applications. Sur ce point, LOccitane reste un
niveau assez basique : Office, Sharepoint, Outlook. Pour
le moment, aucune application mtier nintgre des fonc-
tions de Communication Server, et rien nest prvu court
terme. La mobilit est partiellement prise en compte. La
priorit est donne aux ordinateurs portables qui peu-
vent se connecter de nimporte o et utiliser toutes les
fonctions du serveur de Mi-
crosoft, rduisant dautant
les factures tlphoniques !
Confrences audio
et vido
Sur le ct matriel, l aus-
si, Microsoft a beaucoup ai-
d la socit. Lditeur nous
a fourni du matriel qui ntait
pas encore disponible prcise
Etienne de Verdhelan. Car si la
web camera ne posait gure de
problme, le tlphone VoIP de-
vait tre compatible (type LG /
Nortel). La Roundtable est aussi
prsente chez LOccitane pour
les confrences audio et vido.
Cest idal pour 3 7 personnes
nous a prcis Etienne de Verd-
helan.
Et mme si Communication Server tait encore en pr-
version, cela na pas eu beaucoup de consquences, le
produit tait dj stable et fonctionnait. Le dploiement
sur le poste ne fut pas un trop gros souci.
Franois Tonic
41
SL2 / i D4 01/04
Rseau :
prvoir la bande passante
Avec la communication unifie, tout passe
par le tuyau IP, donc le rseau. Il faut prvoir
un rseau suffisamment large pour tout fai-
re passer. Au dbut nous avions quelques
soucis de qualit mais cela sest rapidement
rsolu. On a actuellement un VPN IpSec, nous
avions des craintes, mais nos serveurs pos-
sdaient de la marge. Avec un VPN IPSec,
nous ne pouvons pas qualifier, optimiser, or-
donner les flux. Mais nous comptons mettre
en place un VPN MPLS sur lequel nous pour-
rons faire de la qualit de service prcise
Etienne de Verdhelan. La qualit est parfois
un lment oubli dans un projet de com-
munication unifie et pourtant crucial pour
la fluidit audio, vido et donnes.
Expression de besoins
Gestion des exigences
Dictionnaire
Gestion de traabilit
Modlisation complte
Systme dInformation :
UML2 + SOA + BPMN + EA
Systme Technique :
UML2 + SysML
MDA facile
Dnition graphique UML2
des tranformations MDA
API Java daccs tous
les lments de modle
Gnration complte
Java/J2EE, C#/.Net, C++
Intgration avec Eclipse
Objecteering 6.1
Nouvelle version !
Convergence UML2, SOA, BPMN, EA
pour la modlisation complte de vos systmes
Requirements Management
Requirements & Dictionary
Objecteering
Requirements
Business
Modeling
SOA EA BPMN
Software Modeling
UML2
System
Modeling
SysML
Objecteering
Modeler
D
o
c
u
m
e
n
t

P
r
o
d
u
c
t
i
o
n
D
o
c
u
m
e
n
t
s

&

R
e
p
o
r
t
s
Language
Generation
Schema
Generation
SQL
Objecteering
Generators
J
a
v
a

A
P
I
Objecteering
MDA
Modeler
3
Party
Integration
and Tools
rd
Tool Extensions
Profiles
Transformations
Java C# C++
Q
u
i
n
t
e
&
s
e
n
s

4
7
0
4
www.objecteering.com
Tlchargez votre version GRATUITE
Objecteering SOA Solution
(UML2 + SOA + BPMN + EA + gnration de documentation)
Tel. : 01 30 12 16 60 - Fax : 01 30 12 18 41
Immeuble Le Jupiter - 8 Parc Ariane
78284 Guyancourt Cedex - France
SL002_032-DOSSIER-v 3/04/08 16:10 Page 41
euros. Il a fallu changer les habitudes. Aujourdhui, il y a
trois possibilits pour faire une demande : au guichet, par
tlphone, sur le web !. Cela reprsente, plus de 4 000
demandes mensuelles. Surtout, cela a permis aussi de
mettre en place, dans le call center, une double ligne de
rponse : si lemploy prenant la demande ne peut r-
pondre, il peut contacter directement une personne com-
ptente sur le domaine prcis.
Efficacit et rapidit
Pour nous, la communication unifie voulait dire de tout
faire passer dans le mme tuyau (IP). On laissait le choix
lusager et on tissait des liens entre les postes, les person-
nes. Sur leur ordinateur, les employs accdent lannuaire
des contacts, avec les tlphones, les noms, fonctions, et
lensemble des progiciels traitant leur domaine de comp-
tence. Cela permet en quelques clics de contacter par tl-
phone, ou par messagerie, la bonne personne ou de rpon-
dre directement. vitant ainsi de chercher de longues mi-
nutes le bon correspondant, voire de perdre la demande. Le
PABX IP choisi permet le couplage tlphonie/informatique
que nous mettrons en uvre dans une phase future. Lun
des gros avantages de cette solution est quaujourdhui, les
lignes tlphoniques ne sont plus satures !
Mais un tel changement ne va pas de soi pour tout le
monde. Il faut former, informer. La population des em-
ploys est trs diverse et le niveau de matrise des outils
aussi... Il faut que les employs sapproprient ces nou-
veaux moyens de communication.
Un gros effort va tre entrepris pour mieux intgrer les
employs travaillant lextrieur des locaux (voirie, police
municipale). Des terminaux mobiles IP vont quiper ces
150 employs. Quand une demande concerne lun deux,
lobjectif est de pusher la demande, en donnant une in-
formation directement sur le terminal mobile. Mais cela
ne se fait pas dun coup, il faut y aller progressivement,
tape par tape.
Prochaine tape :
vido-surveillance sur IP
Les prochaines tapes ? La communication unifie est un
travail immense de laveu mme de M. Lecouf, La vido
protection (tlsurveillance sur IP) est dores et dj d-
cide et ltude. Il sagit aussi dtendre ces nouvelles
techniques de communication vers les entreprises (envi-
ron 2 000) et les associations (environ 400).
Pour le service informatique de la maison, ce dfi repr-
sente 600 PC, 800 tlphones IP, plus dune centaine de
terminaux mobiles. Il sagira aussi dinterconnecter de plus
en plus de btiments municipaux entre eux (9 dans la pre-
mire tape, 34 supplmentaires dans la deuxime).
Jean Vidames
I
l y a quatre ans, la mairie utilisait tou-
jours le minitel, le fax, une tlpho-
nie classique. La ligne directe tait
mme inconnue de la grande majorit
des employs municipaux Il fallait
changer tout cela, notre infrastructure
commenait se faire ancienne. Nous
avons opt pour une solution globale
pour nos 1200 employs et pour am-
liorer le service aux habitants! nous
explique Monsieur Lecouf (Directeur
Gnral Adjoint de la Ville de Massy).
Une solution globale
Le premier chantier dmarre il y a environ 2 ans et demi,
avec un grand changement appuy par le Maire. Une
phase dtude, daudit, fut ncessaire pour remettre plat
linfrastructure communication et surtout dfinir les be-
soins et les nouvelles fonctions intgrer. Cela a pris pres-
que 18 mois. En septembre 2006, un consultant extrieur
a t charg de dfinir larchitecture, de conseiller les res-
ponsables. Trois mois plus tard, la dcision de passer en
IP a t arrte. Restait prendre la dcision du mat-
riel, de son installation, de son entretien. Nous avons fait
appel une centrale dachat publique regroupant des di-
zaines de communes (le Sipperec). Nous avons opt pour
une solution globale, base sur un rseau priv virtuel IP :
voix donnes images. En juin 2007, la premire phase
de nouvelle tlphonie a t mise en place. Le choix sest
port sur Cisco.
Lintgration de la communication a aussi t loccasion
de revoir lorganisation de la Mairie et des services. Un
front office a t cr en mairie pour mieux communi-
quer avec les habitants. Cela passait par linstauration
dun guichet unique, avec 30 prestations/services ds son
ouverture et 50 actuellement. Un centre dappel a t cr
avec des employs municipaux qui sont devenus multi
comptences pour mieux rpondre aux demandes des
habitants et traiter au mieux les requtes et les dossiers.
Pour cela, nous avons mis en place un outil de CRM sp-
cialis (LOCALEO) qui nous a cot moins de 100 000
Quand la ville de Massy fait sa rvolution unifie !
M. Lecouf
DGA
Ville de Massy
TMOIGNAGE
42
SL2 / i D5 03/04
Des dizaines de btiments, des centaines demploys muni-
cipaux, 40 000 habitants, 100 000 contacts par an (deman-
des, rclamations, factures). Voil en quelques chiffres lac-
tivit et limportance de Massy. Depuis plus dun an, les ser-
vices de la ville ont entam une vritable rvolution dans
linfrastructure de communication en utilisant les dernires
technologies et surtout en gnralisant la tlphonie sur IP.
SL002_032-DOSSIER 3/04/08 20:24 Page 42
l
actualit
l l
focus
l
FOCUS
43
FOCUS
Quel impact pour le SI ?
Ce nest pas un hasard si aujourdhui le poste mixte mlant logi-
ciels propritaires et libres se multiplie. Et rien ninterdit, dans le
futur, de passer des ordinateurs 100 % open source. Choisir de
lopen source, au-del de sa philosophie, cest aussi avoir un im-
pact sur son informatique. Il faut migrer les documents, les appli-
cations, sassurer de la bonne transition entre les deux univers,
valuer limpact sur lutilisateur, le
former, le sensibiliser. Bref, comme
pour la migration classique dune
version une autre dun pro-
gramme, il faut procder avec m-
thode. Et changer un logiciel pour
un autre est toujours un exercice
dlicat. Il faut que le logiciel rponde
aux besoins, aux attentes, faire des
valuations, comparer, estimer la
prennit du projet libre (sa com-
munaut, sa maintenance, le sup-
port, la prennit, etc.).
Support, assistance
sont cruciaux
Que lentreprise soit grande ou pe-
tite, le support, lassistance, la p-
rennit restent des points cruciaux. Les risques sont identiques
entre un outil propritaire et ouvert. La seule diffrence est que
pour le logiciel ouvert, on dispose du code source, donc, il offre
une prennit, thorique. Si le projet sarrte ou que la commu-
naut arrte tout dveloppement, une autre communaut peut re-
prendre le projet ou alors confier les volutions une SSII ou des
dveloppeurs internes, si on en dispose. Mais cela reprsente un
cot non ngligeable surtout si vos dveloppeurs ne matrisent pas
le logiciel open source en question. Et maintenir un code extrieur
nest jamais simple.
Dans ce dossier, nous verrons comment et pourquoi le poste uti-
lisateur peut devenir 100 % ouvert (ou mixte selon les choix du
DSI), mais aussi pourquoi il faut procder avec mthode et tre
conscient des limites fonctionnelles et de migration. Car si on peut
migrer vers du Libre beaucoup de choses, on ne peut pas tout faire
! Sur le serveur, lopen source continue simposer en sattaquant
dsormais aux CRM et ERP. Nous aborderons aussi les problmes
de licences, et de la formation.
Franois Tonic
Dployer de lopen source
dans votre entreprise ?
L
entreprise a aujourdhui le choix de loffre
entre les logiciels propritaires et les solu-
tions open source. Et le choix sagrandit de
jour en jour mme sil est parfois difficile de sy
retrouver pour le non-expert. Si le fait de ne pas
acheter le logiciel apparat comme un avantage
immdiat, il ne faut
pas sarrter ce seul
aspect financier.
Car le cot rel dun lo-
giciel ne se limite pas
la licence. Il faut consi-
drer la formation, la
migration, la mainte-
nance ladministration.
La situation se compli-
que par le fait quil ar-
rive que lon ait le choix
entre plusieurs projets
open source proposant
le mme outil, quel-
ques dtails prs. Parfois, un groupe de dvelop-
peurs part du projet initial pour en crer un nouveau,
sur le code source du premier
Et si on ne possde pas de comp-
tences internes, il faudra intgrer le
cot des prestations externes ou
dune acquisition de comptences.
Pour certains programmes
comme le navigateur, voire dans
certains cas pour les outils bu-
reautiques, ou de dessin, le
cot sera limit, en appa-
rence, hormis le temps
pour le dploiement et
une formation.
>Fedora
S
SL002_043-FOCUS-OUV 3/04/08 12:27 Page 43
d
s
s
s
r
r
s
e
FOCUS
ser des outils comme l'ETL Talend pour fa-
ciliter cette migration, prcise Cyril Pierre
de Geyer.
Les outils ouverts
couvrent-ils mes besoins ?
Il ne faut pas choisir de lopen source parce
que cest de lopen source. Il faut que ces
logiciels rpondent aux besoins de lentre-
prise, des utilisateurs. Que les fonctions cou-
vrent votre travail au quotidien. Tout d-
pend du produit slectionn. Par exemple,
avec SugarCRM on peut traiter une grande
partie de la gestion commerciale d'une pe-
tite quipe. Mais que ce soit en propritaire
ou en Open Source, il n'existe pas de solu-
tion parfaite, chaque activit ses spcifi-
cits propres. L'intrt de l'ouverture du
code est quelle permet d'utiliser un produit
Open Source comme base de son CRM m-
tier. Les cots lis l'acqui-
sition d'un ventuel logiciel
propritaire peuvent tre in-
vestis dans la ralisation de
la personnalisation d'un lo-
giciel Open Source. Par
exemple, le SI d'ANASKA
est un assemblage de bri-
ques logicielles OpenSource
ml avec des dveloppe-
ments spcifiques. Nous
avons SugarCRM pour la partie commer-
ciale, le facturier pour la partie comptable,
Webcalendar pour la gestion des plannings
d'quipe et Ulysse, un dveloppement sp-
cifique, pour la partie gestion de l'activit
formation. Le tout est synchronis via des
jobs Talend, recadre Cyril Pierre de Geyer.
Bien entendu, comme on vient de le voir, si
un logiciel ouvert rpond votre attente et
exactement avec les fonctionnalits nces-
saires, vous pouvez le dvelopper, avec les
tique avec des fonctions et outils spcifi-
ques pour les macros provenant de MS Of-
fice. Et encore, la conversion automatique
ne dpasse gure 50 %, selon StarXpert !
Tout le reste devra se faire manuellement
Dautre part, des formats anciens ou trs
spcifiques peuvent eux aussi poser pro-
blme.
Messagerie
Passer de Safari ou Internet Explorer Fi-
refox ne pose pas de problmes. Cepen-
dant, si vous utilisez des portails dentrepri-
ses, des intranets, applications web, vrifiez
tout de mme le
bon fonctionne-
ment de ceux-ci
dans le nouveau navigateur. Des diffren-
ces de fonctionnement, daffichage peuvent
apparatre. Le cas chant, il faut corriger
les dfauts reprs. Pour la messagerie sur
le poste client, de Outlook Thunderbird,
cela se passe sans souci dans la majorit
des cas. Le temps ncessaire est propor-
tionnel au volume de messages.
Les migrations sont toujours douloureuses.
D'autant plus quand on essaye de se spa-
rer d'un logiciel propritaire, ferm et non
interoprable. Heureusement, on peut utili-
U
tiliser de lopen source ne signifie pas for-
cment tout changer. Les logiciels ou-
verts fonctionnent trs bien sous Windows.
Et toute migration de logiciels doit se faire
pas pas. Je conseille gnralement mes
clients de commencer tout en restant sous
Windows mais en migrant progressivement
leurs logiciels vers des outils fonctionnant
sous Linux (iE->Firefox, outlock->Thunder-
bird, sugarCRM, OpenOffice, Talend, GIMP,...).
Une fois les utilisateurs habitus ces outils,
la migration de l'Os n'est plus qu'une forma-
lit. Par contre, migrer directement les logi-
ciels et le systme, c'est extrmement ris-
qu et les utilisateurs risquent de se braquer.
L'tape formation est bien videmment for-
tement conseille. Elle permet non seulement
de faire monter en comptence le personnel
mais permet galement d'accompagner la
migration et de rassurer les utilisateurs. pr-
conise Cyril Pierre de Geyer (Anaska).
Auditer pour mieux cerner
Laudit doit permettre dvaluer limpact, les
risques, les cots du passage lopen
source, quand des logiciels ouverts rempla-
cent des applications commerciales.
La bureautique
Par exemple, si vous migrez votre bureau-
tique, il y a les outils (traitement de texte,
prsentation, tableur) mais aussi, et surtout,
les documents, les archives. Si les simples
documents bureautiques (sans macros, co-
des VBA, mot de passe, etc.) peuvent tre
ouverts, gnralement, sans trop de soucis
(des problmes de mise en pages peuvent
toujours apparatre si celles-ci savrent
complexes), il nen va pas de mme pour
les documents comportant des macros, code,
etc. L il faudrait valuer la faisabilit de mi-
gration. Sur OpenOffice, Novell et Sun pro-
posent des versions de cette suite bureau-
44
Migration : construire un SI mixte,
Commercial - Open Source
Utiliser des logiciels ouverts nest plus une interrogation mais une ralit. La vritable question est de savoir
comment bien russir la migration. Cette opration concerne tout le monde : lutilisateur, ladministrateur, le
DSI. Et surtout, tout doit tre audit, planifi, test. De cette rigueur dpend une grande partie de la russite
ou de lchec du passage lOpen Source. Et cela est valable quelle que soit la taille de lentreprise.
>VBA macro support
SL002_044-FOCUS-Migration 3/04/08 12:32 Page 44
OPEN SOURCE
alterway.fr
Le libre, autrement
SL002_45PubAlterway-v 3/04/08 15:13 Page 45
FOCUS
46
projets), dont le prix varie selon les presta-
tions (lassurance globale revient 1 mil-
lions deuros). MySQL, rcemment rachet
par Sun, commercialise du support et de
lassistance sur ce SGBD. Des SSLL (SSII
spcialises Open Source), et autres SSII et
intgrateurs peuvent aussi proposer conseils,
supports, installations et dveloppements.
Le portail de projets ouverts SourceForge a
mis en place un march aux services, pour
trouver plus rapidement des comptences
(dveloppeurs, dploiements, supports, etc.).
vous de dcider si vous voulez une di-
tion dun logiciel ouvert uniquement com-
munautaire, avec les risques que cela en-
gendre pour le support, la garantie, la main-
tenance ou si vous cherchez une relative s-
curit, tout en sachant, que dans ce cas l,
le cot ne sera pas forcment moindre
quavec un logiciel commercial classique.
Franois Tonic
cots que cela engendre. Un autre point quil
faut considrer, est lintgration entre les
diffrents outils. Par exemple, la suite Of-
fice de Microsoft sait interagir avec les au-
tres outils de lditeur ou dditeurs tiers.
En open source, cette intgration nexiste
pas ou mal. Il est donc souvent ncessaire
de crer une glue dintgration. Cest aussi
le rle des SSII qui peuvent packager un en-
semble de logiciels ouverts. Lavantage est
de disposer dun environnement logiciel in-
tgr et facile dployer.
Le progiciel open source :
nouvelle opportunit
Et si vous utilisiez un ERP ou un CRM open
source ? Ide folle ? Pas vraiment. Car au-
jourdhui, de nombreuses solutions ouver-
tes existent. Mme si elles noffrent pas le
mme niveau fonctionnel que les grands du
march, tout le monde na pas besoin dun
SAP. Ces offres (TinyERP, SugarCRM, Open-
Bravo, Compiere, ERP5) visent avant tout
la TPE / PME. Plusieurs diteurs de ces pro-
jets proposent une version basique gra-
tuite et des ditions payantes avec du ser-
vice. Ainsi Compiere se dcline en 3 di-
tions : Community (gratuite mais fonction-
nement limite), Standard (25 dollars pour
au moins 10 utilisateurs, fonctions en plus)
et Professionnelle (50 dollars par an, com-
plte). OpenBravo ne procde pas autre-
ment, mais avec un tarif partir de 5 000
euros pour 5 utilisateurs (par an) ou 10 000
euros (illimit, promotion).
Ces licences commerciales, ou plutt sous-
criptions, fournissent des fonctions compl-
mentaires ldition communautaire mais
surtout, un niveau de services et de sup-
ports ddis aux entreprises comme les cor-
rections, les patchs, les mises jour, las-
sistance, la garantie. Bien entendu, il faut
rajouter cela les cots de dploiement, de
dveloppement, des formations, dadminis-
tration, etc. Open Source ou non, un ERP ou
un CRM ncessite une expertise. Cest pour
cela que des intgrations open source pro-
posent des services autour de ces outils
linstar dun Smile qui a rajout rcemment
les outils ERP dans sa gamme de comp-
tences.
Support et assistance
La question de la garantie et du support est
importante. Aujourdhui, de nombreux di-
teurs open source commercialisent des sous-
criptions annuelles incluant assistances,
patchs, etc. Vous pouvez opter pour un pro-
jet communautaire 100%, le support est
alors assur par la communaut elle-mme
qui peut tre aussi bien ractive que som-
nolente. Linagora propose une assurance
logiciels ouverts (supportant plus de 200
>Openbravo
Besoin de formation pour les managers !
On trouve depuis des annes une offre de
formation l'administration Linux, au dve-
loppement PHP ou la cration de sites Zope.
Mme chose dans les universits et les co-
les d'ingnieurs : les tudiants apprennent
utiliser les logiciels libres comme des outils
techniques. Mais les formations aux aspects
non techniques du libre ne sont apparues que
trs rcemment. Certains tablissements
d'enseignement suprieur, par exemple l'Ecole
de Management des Systmes d'Information
et l'Universit Joseph Fourier de Grenoble,
programment maintenant des cours pour for-
mer les futurs cadres ces sujets.
Dans l'entreprise, les formations managria-
les au logiciel libre permettent aux dcideurs
de comprendre le fonctionnement des com-
munauts du Libre, de prendre la mesure de
leur impact socital et conomique et d'en
tirer parti pour formuler une stratgie. L'ex-
prience accumule depuis une quinzaine
d'annes par les pionniers du domaine, et les
travaux de recherche raliss sur cette base,
fournissent autant d'enseignements pour les
pragmatiques. En point de mire, le principe
de l'innovation ouverte peut tre transpos
de nombreux secteurs industriels.
Franois Letellier
Consultant open source et innovation ouverte
Membre du comit directeur d'OW2
fl@flet.fr
Comment grer un parc htrogne avec un
outil open source ? Lditeur franais Man-
driva propose loutil Pulse 2.0. Certes moins
complet que les outils LANDesk, Pulse 2.0
peut se targuer dtre plus simple. Il gre
les parcs Windows, Linux (gestion au quo-
tidien, dploiement, mise jour) que ce soit
localement, ou des sites distants. Il fonc-
tionne de concert avec Mandriva Directory
Server pour automatiser les processus de
gestion de parc. Directory Server est lan-
nuaire LDAP de Mandriva supportant Linux,
MacOS X, Windows et il peut interoprer
avec OpenLDAP et ActiveDirectory de Mi-
crosoft
Gestion de parc open
source avec Pulse 2
>MDS-Pulse
SL002_044-FOCUS-Migration 3/04/08 18:51 Page 46
TMOIGNAGE
47
SL2 / versionD5 - 03/04
LOpen Source nest pas un but en soi

La migration de la messagerie concernait donc le serveur
et le poste de travail. Toujours sur le poste de travail, il fut
dcid de migrer le navigateur Internet Explorer Firefox.
Cela sest fait trs naturellement. Le navigateur restant un
logiciel assez neutre pour lutilisateur. Si beaucoup de sys-
tmes dinfrastructure tournent maintenant sous Linux, le
systme dexploitation des utilisateurs reste Windows. Pour
la bureautique, Weishardt est utilisateur de la suite MS Of-
fice. Nous navons pas dcid dinstaller OpenOffice. MS
Office rpond nos attentes et nos besoins ! Quand nous
souhaiterons faire voluer notre solution bureautique, nous
regarderons alors OpenOffice et les autres alternatives.
LOpen Source nest pas un but en soi.
Pourquoi lopen source nous intresse ? Pour louverture,
les standards. Si je prends OpenOffice, le point important
cest le format normalis ODF, il y a aussi le standard LDAP
pour lannuaire. On prend des outils compatibles. Cest une
garantie douverture, dinteroprabilit et de facilit dvo-
lution future pour nous. Le prix ne constitue pas une ob-
session. On agit avec bon sens !, sexclame le DSI.
Weishardt ne possdait pas de comptences open source.
AliaSource a form lquipe informatique aux systmes Li-
nux et autres outils libres. Nos usines fonctionnent 24h/24
et 7j/7 et nous devons matriser nos outils afin dassurer
une disponibilit maximale. Si on appelle le prestataire
3h du matin, il ny aura personne.
Sur le support logiciel, autre volet important, la ralit est
souvent contraire aux ides reues qui identifient cet as-
pect comme un point faible des logiciels libres. Si on a un
bug sur un logiciel pro-
pritaire, on le signale
lditeur qui dcide ou
pas de le corriger et qui
dfinira une date prvisionnelle non garantie de disponi-
bilit du correctif. Avec lopen source, les 3/4 du temps, le
problme rencontr a dj t vu ailleurs, remont la
communaut et souvent corrig. Le patch est la plupart du
temps disponible ! On peut aussi en dernier recours de-
mander un dveloppeur de raliser le correctif, sen-
thousiasme M. Lasserre.
Jean Vidames
Avant 2004 nous observions avec intrt, lvolution
de lopen source, notamment pour le respect des stan-
dards facilitant linteroprabilit, mais aussi pour les as-
pects financiers et de libert par rapport la politique des
diteurs. Nous avons commenc en dployant des outils
non stratgiques comme GanttProject (gestion et planifica-
tion de projets) et LimeSurvey (enqute de satisfaction uti-
lisateurs). Ces solutions trs abouties ont t un succs qui
a contribu crdibiliser les logiciels libres au sein du groupe
Weishardt. Un an plus tard, loccasion dun changement
de Firewall, nous avons install des logiciels libres pour les
fonctions dantivirus, antispam, et filtrage durl entame
demble Frank Lasserre.
Le choix
Fin 2006, louverture dune filiale au Canada entranait laug-
mentation du nombre dutilisateurs du systme dinforma-
tion. Nous utilisions une solution de messagerie propri-
taire. Notre choix se rsumait : ou bien mettre jour le
logiciel et acqurir des licences supplmentaires, ou bien
prendre une solution quivalente de messagerie libre.
Nous avons alors runi plusieurs utilisateurs ayant une af-
finit avec linformatique pour comparer les solutions. Le
choix sest fix sur la solution de travail collaboratif dAlia-
Source, Obm, comprenant un annuaire LDAP , une gestion
dagenda partag et Thunderbird comme client de messa-
gerie, poursuit M. Lasserre.
Le dploiement de cette nouvelle solution sest fait partir
de Juin 2007. Mais changer de logiciel de messagerie de-
mandait une mthodologie bien dfinie. Le plan de migration
stala sur plusieurs mois
avec 6 semaines de tests
intensifs. Nous avons uti-
lis les outils de migration
proposs par Aliasource prcise le DSI. Cela a finalement
cr peu de soucis, hormis des problmes daccents dans
un environnement multi-langue. Lquipe informatique fut la
premire appliquer la migration. Celle-ci saccompagna
dune formation des utilisateurs. Sur chaque site, un utilisa-
teur tait form pour quil puisse faire de mme avec ses col-
lgues. La formation initiale tait assure par lditeur, et de-
vait tre oprationnelle en 6 semaines", explique-t-il.
Franck Lasserre
DSI de Weishardt
Weishardt International (4e producteur mondial de glatines
alimentaires, pharmaceutiques et techniques) emploie plus de
500 personnes. Depuis plusieurs annes, le fabricant a dploy
des outils open source sur le serveur et le poste de travail.
Frank Lasserre, le DSI du groupe, nous a dvoil sa nouvelle
organisation informatique.
Nous navons pas choisi lopen
source parce que cest gratuit
open source
De la glatine
lopen source
SL002_047-FOCUS-Gelatine 3/04/08 18:52 Page 47
Dans certains cas, il sera possible de les
porter, sans trop de modifications, sous Li-
nux mais une application VB6, MFC, etc. n-
cessitera une rcriture totale. Lapplication
mtier peut bloquer une migration.
La virtualisation peut tre une solution pour
pallier lincompatibilit, mais cela impose
dinstaller sur le poste client un environne-
ment virtuel ncessitant une formation sup-
plmentaire, et complexifiant lusage au quo-
tidien du poste de travail. Dans le cas des
genre de prestations ainsi quun grand
nombre de SSII (ex. : StarXpert). Une
mauvaise analyse des besoins peut
s'avrer dsastreuse et engendrer un
cot de dsengagement exorbitant. Afin
de vous aider dans votre choix, voici les
avantages et les inconvnients d'un
poste Libre (voir encadr).
2Le choix des logiciels
Les logiciels libres offrent
de bonnes quivalences
aux produits
propritaires.
Comme dans tout systme, le bureau du
systme (le desktop) joue un rle important.
Sous Linux, on dispose de deux interfaces
principales : KDE et Gnome. KDE est livr
avec un gestionnaire de mail, de contact, de
musique, de gravure, etc. Quand on choisit
son interface, il faut dfinir une suite logi-
cielle parfaitement compatible avec elle et
en adquation aux besoins et attentes. Par
exemple, il est incohrent d'utiliser l'utili-
taire de gravure K3B (ddi KDE) dans
lenvironnement Gnome. Indpendamment
du Bureau, certaines applications se dmar-
quent nettement des autres de par leur ex-
cellente intgration dans le monde de len-
treprise.
Les applications Mtier,
le point noir
Aujourd'hui, les applications mtiers consti-
tuent le point noir. Il faudra analyser les pos-
sibilits de compatibilit et comment les in-
tgrer dans un poste de travail Open Source.
N
ous allons exposer les bonnes prati-
ques et les trucs utiles connatre
avant de migrer d'un Bureau vers Linux en
toute simplicit. On peut diviser le plan d'ac-
tion en 5 phases.
Faut-il passer au Libre ?
1Analyse des besoins
La connaissance minutieuse de vos besoins
permettra un choix logiciel et une migration
plus prcise. Cette tape ncessite gnra-
lement l'appel d'une entreprise extrieure
spcialise dans l'audit et le conseil. Les
diteurs de logiciels Libres proposent ce
48
Le poste de travail
100% libre ou mixte ?
Depuis quelques mois maintenant les systmes Linux fleurissent de plus en plus dans les entreprises, en pas-
sant du serveur au poste de travail. Faire migrer ce dernier sous Linux prsente un certain nombre davanta-
ges, pas seulement financiers. Cependant, la migration peut, si on n'y prend pas garde, vite basculer dans des
processus lourds et contraignants.
FOCUS
>Open Exchange
laccompagnement est un des points les plus
importants de la migration
Avantages
Philosophie ouverte
Scurisation aise des postes clients
(que lon peut faire aussi avec du logi-
ciel propritaire, ndlr)
Maintenance distance rapide et fluide
(que lon peut faire aussi avec du logi-
ciel propritaire, ndlr)
Excellente compatibilit avec l'ensem-
ble des protocoles et formats ouverts
( condition que limplmentation du
standard soit correcte, ndlr)
Rapidit d'excution de l'ensemble du
Desktop (tout dpend du systme ins-
tall, de la machine, ndlr)
Inconvnients
Les usagers ne sont pas habitus (=
formation, sensibilisation)
Compatibilit avec les outils et formats
propritaires
Compatibilit avec les applications m-
tiers
Ne supporte pas la totalit du matriel
existant (notamment le matriel rcent)
Configuration Gnome
Partant sur le principe de suite logicielle
dpendante du Bureau, voici une
configuration type d'un Bureau Libre base
sur Gnome :
Messagerie Evolution, Suite bureautique
OpenOffice, Lecteur PDF Evince,
Tlphone SIP Ekiga, Navigateur web
Firefox et le lecteur multimdia VLC.
SL002_048-FOCUS 3/04/08 13:05 Page 48
important. Tout changement dans les habitu-
des peut mettre en chec votre projet.
Misez donc sur une migration service par
service, avec une formation pralable. La
formation doit tre faite par un prestataire
extrieur (ou interne si le formateur est
adapt), l'acceptation de votre systme par
les employs sera plus facile. De mme, une
assistance complte (tlphonique, docu-
mentation papier et lectronique, etc.) ras-
surera les employs.
Le passage au bureau Libre est aujourd'hui
ralisable. La prparation et la communica-
tion vers les utilisateurs sont les deux cls
d'une migration russie. Ces deux parties
dlicates demandent l'intervention de sp-
cialistes qui garantiront la russite du pro-
jet. Cependant, l'intgration d'un bureau
100% Libre peut s'avrer vite complique si
votre activit ncessite un logiciel spcialis
et ferm, une mixit s'avrera obligatoire.
Emmanuel Mace
Directeur du laboratoire Linux SUPINFO
applications mtiers et leur conservation, le
poste de travail mixte (Windows + logiciels
libres + logiciels propritaires) est tout fait
appropri.
3La phase de test
Pour qu'une migration se droule au mieux,
le test est incontournable. La premire
tape consiste tester dans un pri-
mtre restreint (au dpartement infor-
matique) le package Open Source, les
procdures de dploiement, les processus
de migration de donnes, etc. Cette phase
permettra de dtecter les bugs, les incom-
patibilits, les processus de migration re-
voir, les documents ayant des soucis de
conversion, etc. Cest l aussi que vous de-
vez tester la bonne intgration entre les dif-
frents logiciels. Ne passez pas ltape
suivante tant que celle-ci nest pas finalise
et stabilise. Lintgration, quand il y en a,
joue un rle vital dans le packaging du poste
de travail ouvert. Cest lui qui doit fournir le
master qui sera dploy sur les postes.
Vrifiez scrupuleusement la migration des
donnes personnelles, de la messagerie,
des outils, des documents de lentreprise.
Certains formats documentaires ou certains
types de fichiers bureautiques peuvent po-
ser problme, par exemple, les do-
cuments Word ayant beaucoup de
Macro posent encore de gros soucis
de migration vers Open Office. Et les
documents Word anciens (Word 97
par exemple) peuvent aussi provo-
quer des erreurs. Cest enfin cette
tape que vous vrifierez la bonne
configuration du poste de travail : s-
curit, droits daccs, configuration
rseau, etc.
Afin de rencontrer un
maximum de situations
possibles durant la
phase de test, le pool de
testeur devra tre signi-
ficatif. Un membre tes-
teur par service s'avre
tre ncessaire. Durant
cette priode, les mem-
bres de l'quipe infor-
matique devront porter
une attention particulire
aux testeurs, et noter le
moindre problme.
4La phase de dploiement
Une fois la phase de test effectue, il faut
passer au dploiement. Pour cela vous avez
deux options, soit utiliser une image d-
ployer manuellement, soit utiliser un outil de
gestion de parc. Pulse 2, plate-forme de
gestion de parc informatique htrogne in-
tgre un module de dploiement, de main-
tenance et de mise jour. Cette solu-
tion est idale si on souhaite dployer
de manire efficace et intelligente sa so-
lution. La phase de dploiement devra se
faire en parallle avec une communication
et une formation l'gard des employs.
La formation
et la communication
5vers les employs
Passer d'un bureau un autre peut entraner
un choc pour les employs de votre entre-
prise. L'accompagnement reprsente donc
un des points les plus importants de la migra-
tion (migration totale ou partielle). Si votre ana-
lyse des besoins et vos choix logiciels sont ex-
cellents, la perception de votre systme par
les utilisateurs est la reconnaissance de vo-
tre travail, c'est en quelque sorte la face visi-
ble de l'iceberg. Vous devez sensibiliser trs
tt les utilisateurs, rien ne doit se faire contre
eux, mais avec eux. Expliquez, prsentez. Cest
49
open source
Demeurer sous Windows :
des applications Libres sur
un Bureau propritaire !!
Dans l'ventualit o le passage sous un
poste de travail libre ne peut s'envisager, no-
tamment cause d'une incompatibilit avec
une application mtier, il est possible de gar-
der dans un environnement propritaire un
esprit libre, par l'intgration de logiciels Open
Source.
Voici une liste non exhaustive d'outils ou-
verts, compatibles sous Windows :
>Firefox - navigateur Web
>Thunderbird - Client Mail
>Clam AV - Anti-Virus
>OpenOffice - Suite bureautique
>Filezilla Client FTP
>Gaim Messagerie instantane
On peut donc intgrer un maximum de logi-
ciels Libres dans un environnement propri-
taire et ainsi garder ses applications mtier.
De plus, la migration d'une partie seulement
des logiciels est un choc nettement moins
important pour les utilisateurs que le pas-
sage complet au bureau Libre.
>Portable ThunderBird
>Sled
SL002_048-FOCUS 3/04/08 13:06 Page 49
dard de collecte de donnes. Il s'agit dune
combinaison de code JavaScript, ajout aux
pages du site Web, et dune requte dun
fichier image, qui permet de capturer de
nouvelles informations et de paramtrer des
cookies pour le suivi des visiteurs.
Le Web analytique daujourd'hui, dit dci-
sionnel, n'a plus rien voir avec celui des
dbuts. Les outils ne cessent d'voluer pour
rpondre aux volutions permanentes du
Web 2.0 et proposer de nouveaux modes
de visualisation des donnes (zone thermi-
que, etc.) afin que le Web analytique ne soit
plus le domaine exclusif des analystes Web.
Le rle de loutil
Le rle de l'outil de Web analytique est de
consolider, analyser et prsenter les don-
nes brutes issues du trafic (fichiers logs
serveur et/ou marqueurs de pages) en in-
formations dcisionnelles, grce la gn-
ration automatise de rapports.
Concrtement, l'outil comptabilise le nom-
Des Fichiers Logs Serveur
aux Marqueurs de Page
Le Web analytique est n dans les annes
90. lpoque, chaque URL tait associe
un fichier avec du texte et des liens. De
fait, un hit correspondait une requte pour
un fichier, c'est--dire une page vue, dont
la mesure constitue la base de la solution
de Web analytique puisque l'activit totale
d'un site est mesure en pages vues. L'ana-
lyse tait effectue partir de fichiers logs
serveur
(1)
, et tait essentiellement oriente
analyse technique.
En 2000 avec l'explosion du Web, le Web
analytique est devenu une vraie discipline
et lanalyse des fichiers logs serveur est ap-
parue limite. Par exemple, aucune trace
dans les logs lorsque les pages sont dli-
vres par les caches des serveurs proxy des
fournisseurs d'accs, ou encore la relle dif-
ficult d'identifier des visiteurs uniques ds
que les adresses IP provenant de serveurs
proxy sont devenues dynamiques, etc.
C'est alors qu'est apparue une nouvelle m-
thode de collecte de donnes, savoir les
tags ou marqueurs de page, qui sest rapi-
dement impose comme une source stan-
P
our que la cration, le dveloppement et
la maintenance de votre site ne se rsu-
ment pas une pure perte de temps et dar-
gent, deux activits simposent. Dune part
le test de charge permet de s'assurer de la
disponibilit et de la qualit de service pour
un nombre estim de visiteurs, et d'analyser
les performances techniques du site. Et d'au-
tre part, l'analyse du trafic Web permet de
comprendre le fonctionnement rel du site,
d'analyser son tat de sant, et ses perfor-
mances tant conomiques que techniques.
Afin de mesurer l'atteinte de vos objectifs et
la rentabilit de votre activit en ligne, il savre
indispensable que vous vous dotiez dune so-
lution de Web analytique. Quand on parle de
Web analytique, on entend l'analyse des don-
nes brutes issues du trafic Web (fichiers logs
serveur et/ou marqueurs de page) permet-
tant d'tudier l'impact du site Web sur les uti-
lisateurs. Lobjectif est d'amliorer l'exp-
rience utilisateur, les performances du site
Web d'un point de vue contenu et technique,
et les performances des campagnes marke-
ting gnrant du trafic. Sans mesure dacti-
vit, il vous est impossible didentifier les op-
portunits et les risques.
Mesure dAudience
Installer un Outil de Web Analytique
WEB
actualit
l
focus
l
Un site Web se justifie par le fait qu'il est visit. En tant que responsable de service et/ou de site, vous avez
dfini des objectifs prcis pour vos sites Internet et/ou Intranet. A vous de vrifier son efficacit par une ana-
lyse fine de sa frquentation relle.
1 - Un fichier logs serveur est un fichier texte qui
regroupe l'ensemble des vnements surve-
nus sur un serveur Web incluant les requtes
et les rponses.
50
SL002_050-WEB- 3/04/08 19:07 Page 50
focus
51
WEB
mance, dfinir des vues spcifiques
(ensemble personnalis de rapports,
filtres, mesures et dimensions) un
utilisateur ou un ensemble d'uti-
lisateurs donns, etc.
Cration de rapports
la vole
La solution de Web ana-
lytique fournit en standard
un ensemble de rapports
prdfinis, mais bien vi-
demment pour rpondre
vos proccupations
vous dfinirez au fil du
temps ceux qui intgre-
ront vos indicateurs-cls
de performance (KPIs)
spcifiques votre acti-
vit.
Il est donc indispensable
que votre outil permette la cration de rap-
ports personnaliss, et ce de la manire la
plus simple qui soit, et si possible la vole.
Vous devez pouvoir filtrer, approfondir et des-
cendre au niveau de dtail le plus bas, com-
parer et partager vos rapports instantan-
ment avec votre quipe.
Expressions de besoins
et choix techniques
Limplmentation de la solution de Web ana-
lytique va ncessiter des ressources mat-
rielles plus ou moins importantes en fonc-
tion du volume de donnes exploiter, et de
bre de visiteurs (quils
soient uniques, c'est--
dire ddupliqus, ou bien
rcurrents), la dure de
navigation sur une page
donne ou sur tout le site, les diffrents liens
qui ont t cliqus, la frquence de consul-
tation du site, les contenus les plus ou moins
populaires, les sites de provenance, les mots
cls renseigns dans les moteurs de recher-
che lorigine de la visite, etc. Tout bon ou-
til de Web analytique sera suffisamment flexi-
ble pour apporter du sens vos rapports (par
exemple via la segmentation du contenu et/ou
des visiteurs), enrichir les rapports avec des
donnes externes, suivre lefficacit de vos
actions marketing et mesurer leur rentabi-
lit, crer des rapports personnaliss bass
sur vos propres indicateurs-cls de perfor-
La solution de Web analytique va permettre de
suivre et de doper vos actions marketing en li-
gne.
Il peut sagir de-mails, de bannires publici-
taires, de publicits imprimes, de publicits
sur des moteurs de recherche, etc.
Plus que les clics sur les publicits, vous me-
surez les conversions et plus particulirement
celles qui se ralisent lors de visites succes-
sives, vous attribuez des conversions hors li-
gne des campagnes en ligne, ou encore vous
testez mthodiquement des options de cam-
pagnes afin de slectionner la plus promet-
teuse.
Une solution de Web Analytique comme Affi-
nium NetInsight gnre automatiquement un
rapport de synthse des campagnes, qui me-
sure tous les clics pubs attribuables cha-
cune de vos campagnes marketing. En appli-
quant un filtre sur une page donne, par exem-
ple celle qui correspond la page Inscription
enregistre, vous mesurez la conversion des
visiteurs en inscrits avec une attribution
une campagne marketing spcifique. Citons
aussi les rapports entonnoirs qui illustrent
les taux de conversion des visiteurs tout au
long dun processus donn (un scnario) mme
lors de visites successives (postrieures la
rponse initiale la campagne).
Optimisation des publicits
au cot par clic
Les budgets dpenss en mots cls deviennent
rapidement importants. Vous avez tout intrt
maximiser les revenus gnrs en distribuant
votre budget PPC de faon optimale avec diff-
rents mots cls et plusieurs annonceurs (Goo-
gle AdWorks, Yahoo ! Search Marketing, etc.).
Optimisation des campagnes marketing en ligne
la complexit des traitements effectuer,
ceci afin d'obtenir des performances accep-
tables. En effet, plus les fichiers de donnes
brutes traiter sont volumineux (en fonc-
tion du trafic), plus les analyses demandes
sont complexes, plus le nombre d'accs uti-
lisateurs simultans est important et avec
des droits tendus (filtrage, cration de rap-
ports, etc.), plus le systme sur lequel la so-
lution de Web analytique sera implmente
devra tre robuste et dimensionn de faon
adquate (processeur, taille disque, mmoire,
base de donnes externe adapte, etc.).
La plupart des diteurs de Web analytique
proposent aujourdhui leur solution en deux
modes : mode hberg (dit ASP ou On
Demand, qui vite davoir se proccuper
des aspects matriels) ou mode licence (dit
On Premise, qui requiert une implmen-
tation de la solution sur vos serveurs).
La mise en place de ce type de solution est
un projet part entire. Elle va impliquer dif-
frents acteurs de l'entreprise et ncessite
une bonne communication entre les diff-
rents services.
Le service informatique devra implmenter
la solution sur le systme appropri, cest-
-dire linstaller, le paramtrer et crer des
profils (un profil est une analyse d'un site
Web). Les utilisateurs devront exprimer de
faon suffisamment claire leurs besoins et
attentes pour que l'administrateur de la so-
lution puisse effectuer les configurations ap-
propries et que l'administrateur des profils
puisse procder aux paramtrages requis :
cration de rapports personnaliss rcur-
rents, de vues, etc. La mise en place dune
telle solution ncessite galement de revoir
le contenu des informations collectes dans
les fichiers logs (ajout d'entres supplmen-
taires pour par exemple traquer les naviga-
teurs et les plates-formes client ou suppres-
sion dentres - donnes - non utilises dans
des soucis de performance). Il faut aussi pr-
voir de marquer les pages du site Web si
cette mthode est retenue (seule ou en com-
plment des fichiers logs serveur), mettre en
place des rgles de rotation et de conserva-
tion des fichiers logs, etc.
Sandrine BOARQUEIRO-VERDUN - Kapitec
Software SAS
Kapitec Software est Partenaire-Intgrateur
de la solution de Web analytique Affinium
NetInsight, dite par Unica Corp., et Distri-
buteur Exclusif de la solution de test de per-
formance Web Performance Suite.
www.kapitec.com
SL002_049-WEB- 3/04/08 13:14 Page 51
architecture mthode web
l
dveloppement
l
drait trop lourde, de mettre en place un sys-
tme dquilibrage de charge afin dam-
liorer les performances.
Les EWS (Excel Web Services) fournissent
un ensemble dinterfaces de programma-
tion (API) pour Excel Services. En utilisant
ces web services vous pouvez dvelopper
vos propres applications qui utiliseront le
moteur de calcul dExcel Services. Cela per-
mettra vos applications de se dcharger
du traitement du calcul, coteux en termes
de ressources.
Administration et Configuration
La configuration et ladministration dExcel
Services est relativement basique et lensem-
ble des lments dadministration sont ac-
cessible via les SSP (Shared Services Providers)
dans le site dadministration SharePoint.
Mme si Excel Services fonctionne parfai-
tement avec la configuration par dfaut, il
sera nanmoins ncessaire avant de pou-
voir lutiliser, de configurer au moins une
zone de confiance (trusted file location). Cette
zone de confiance peut tre un site inter-
net, un dossier partag sur un rseau den-
treprise, voire une liste ou un site SharePoint.
Seuls les documents Excel faisant partie
dune zone de confiance seront traits par
Excel Services.
Une prcision cependant : bien que les Excel
Services permettent de partager des feuil-
les de calcul Excel, vous ne pourrez pas crer
de documents Excel avec Excel Services.
Excel 2007 reste ncessaire pour la cra-
tion et ldition des feuilles de calcul.
Fonctionnalits
Une foi s publ i , l e document souvre
automatiquement dans le navigateur. De
plus, si vous en avez les droits, vous
Architecture
La WebPart EWA (Excel Web Access) affi-
che les feuilles de donnes avec du DHTML
et du JavaScript permettant ainsi de garder
pratiquement le mme rendu sur de nom-
breuses plates-formes et navigateurs. Une
fois que vous avec correctement configur
Excel Services, vous pouvez dposer cette
WebPart sur nimporte quelle page pour vi-
sualiser vos feuilles Excel, la connecter
dautres WebParts et mme crer des ta-
bleaux de bords.
Les ECS (Excel Calculation Services) soc-
cupent des calculs effectus ct serveur,
de mettre en cache les donnes et de la
gestion des sessions utilisateurs lies aux
documents. Il est tout fait possible dans
le cas o la charge sur le serveur devien-
E
xcel services est une nouvelle techno-
logie fournie avec Microsoft Office
SharePoint Server (MOSS) Entreprise et ap-
parue il y a quelques mois seulement avec
ldition 2007.
Elle comprend trois composants principaux :
> Une WebPart daccs web (EWA) qui
permet dafficher des feuilles et classeurs
Excel 2007 dans un envi ronnement
scuris sans avoir besoin dExcel sur la
machine client.
> Les services de calcul Excel (ECS)
qui effectuent lensemble des oprations
ncessaires laffichage des documents
Excel.
> Les web services Excel (EWS) pour
interagir distance avec le moteur de
calcul.
Vous connaissez Excel en tant que tableur, feuille de calcul. Mais savez-vous quOffice 2007 tend consid-
rablement les fonctionnalits du clbre tableur Microsoft ? Il devient multi facette et se transforme en com-
posant serveur pour pouvoir partager un document Excel travers le rseau.
Prsentation dExcel Services
Excel Services :
une autre manire dutiliser Excel
>Figure 1.
52
PROJET
SL002_052-PROJET-EXC 3/04/08 13:26 Page 52
www.ideotechnologies.com
Piochez dans nos tags Ajax pour dvelopper vos interfaces Web 2.0 !
SweetDEV RIA
JSP
Web 2.0 J2EE Licence Apache 2
SweetDEV RIA est une bibliothque de composants Ajax, prts lemploi, pour le
dveloppement dapplications Web riches.
Tlchargez la dernire version
Grer des composants Wi ndow au sei n
dune structure Layout pour dfinir des
IHM comparables celles de Netvibes ou
iGoogle.
Gl i sser/ dpl acer l es col onnes, tri mul ti -
col onnes, cases cocher, pagi nati on,
scrol l i ng hori zontal , contenus mul ti pl es
dans les cellules, gestion de prfrences...
+
+
+
+
+
+
-
Taglib SweetDEV RIA
Grid
Tree
Treegrid
Windows docking
+
+
+
+
Tabpanel
Menu
Excelexport
Ajax
Calendar
Suggest
Pourquoi choisir SweetDEV RIA ?
La simplicit dutilisation
Le support technique en France
Le dveloppement de composants sur mesure
Une expertise en architecture et ergonomie
Des formations
Un projet Open Source
Collapse
+
Zone
SL002_11PubIDEO-v 3/04/08 15:19 Page 11
User Defined Functions
Il est possible de rajouter des fonctionnali-
ts aux Excel Services via des librairies nom-
mes User Defined Functions (UDF). Elles
peuvent tre excutes depuis une feuille
de calcul via les Excel Services comme toute
autre fonction Excel standard.
Comme le dveloppement des UDF sappuie
sur le framework .Net, les possibilits dex-
tension sont pratiquement illimites. Ct
technique, lcriture dUDF ne se distingue
des dveloppements classiques que par un
attribut venant prfixer les mthodes expo-
ses. Les UDF reprsentent, entre autres,
un moyen simple de centraliser des formu-
les jusqualors disponibles sous forme de
macros, sans en dvoiler les rgles mtier.
Les limitations
Bien que lobjectif des Excel Services soit,
terme, dintgrer toutes les fonctionnali-
ts dExcel, certaines, ne sont pas encore
oprationnelles dans la premire version :
> VBA : Visual Basic for Applications ne
sera vraisemblablement jamais support
par Excel Services, lalternative propose
tant lutilisation des UDF.
> Ancien format de fichier : Seuls les
fichiers .xslx et .xslb (format Excel 2007)
fonctionnent avec Excel Services. Il existe
nanmoins des convertisseurs qui vous
permet t ront d expl oi t er vos anci ens
documents.
> Classeurs externes : Excel a la possi-
bilit de rfrencer des cellules provenant
dautres classeurs. Cette fonctionnalit
pose des problmes lors de publication,
qui peuvent tre facilement contourns
grce un dveloppement en interne.
aurez toujours la possibilit de louvrir
dans Excel 2007 ou daccder un
cl i ch ( SnapShot ) . Le SnapShot
sauvegarde uniquement les donnes et
l e format du document et cache l es
formules et les connexions aux donnes.
Cela peut savrer trs utile lorsque vous
souhaitez protger votre logique mtier
ou sauvegarder des donnes pour en
faire des archives.
Mais les Excel Services ne permettent pas
uniquement de publier et dafficher des do-
cuments Excel, car la possibilit dutiliser
des paramtres apporte un certain niveau
dinteractivit avec les documents. (fig.1)
Les paramtres permettent de spcifier
les cellules lintrieur des feuilles que
lutilisateur pourra utiliser pour saisir
certaines valeurs. Toutes
l es modi f i cat i ons que
lutilisateur ralise sur la
page ( vi a l es f i l t res,
paramtres, etc.) sont
l i es sa sessi on et
nimpactent donc pas les
autres utilisateurs. En revanche, si un utili-
sateur ayant suffisamment de permissions
dite et publie nouveau le classeur
Excel, le document accessible depuis le
navigateur est mis jour.
Enfin, les services de calcul permettent
aux applications tierces de bnficier de
centaines de formules natives dans Excel
ou publies dans les Excel Services. Il
peut tre trs intressant de se baser sur
ces formules et sur le serveur de calcul
pour dvelopper une application interne
capable, par exemple, dutiliser la formule
de jours ouvrs, jours ouvrables fournie en
standard dans Excel tout en se librant de
la charge que le calcul des oprations
peut reprsenter pour lapplication.
Excel Web Services
Une fois les feuilles de calcul cres et pu-
blies via Excel Services, elles deviennent
accessibles via les web services, tout comme
les formules et les cellules qui les compo-
sent. Ces web services sont accessibles de-
puis le serveur o rsident les SSP.
Une fois ces web services rfrencs, la
mthode OpenWorkbook offre un accs aux
documents publis. Cette mthode retourne
un identifiant de session qui permet de
manipuler les fichiers avec prcision (accs
en lecture et criture sur les cellules,
dclenchement de calculs, etc.)
54
PROJET
architecture mthode web
l
dveloppement
l
> Donnes en temps rel : Excel
supporte une fonctionnalit nomme RTD
(Real Time Data) qui se connecte la
source des donnes et met jour la feuille
de calcul si ncessaire. Cette fonctionnalit
nest pas prsente par dfaut dans Excel
Services, mme sil est possible avec
certaines limitations de mettre en place ce
principe de fonctionnement.
> Autres fonctionnalits : Entre autres,
les Clip Art et Word Art, les Contrles
ActiveX, et lIRM ne sont pas intgrs
cette version.
Pourquoi utiliser Excel Services
Au final, pourquoi mettre disposition un
classeur Excel sur le Web via SharePoint au
lieu de le rendre accessible via un partage
rseau classique ?
Tout dabord, Excel a
t conu pour tre une
application cliente. Les
problmatiques de
monte en charge ou
de robustesse de lenvironnement, lorsquun
grand nombre dutilisateurs accdent un
mme document, nont jamais t envisa-
ges. Cest au contraire dans ce but quEx-
cel Services a t pens.
En plus de la possibilit de filtrer les formu-
les prsents dans vos documents avec luti-
lisation de SnapShots , vous avez la pos-
sibilit de dcider quelles parties de votre
classeur (feuille, table, graphique) seront vi-
sibles pour lutilisateur final.
Le fait davoir votre classeur accessible sur
votre navigateur via SharePoint vous permet
aussi dviter certains cueils du travail en
collaboration autour dun fichier en partage
rseau, en bnficiant des logiques de s-
curit et de versioning inhrentes loutil :
une seule version dun document, la possi-
bilit de stocker et dafficher les versions an-
trieures, tre assur que seules les person-
nes agres pourront modifier un fichier, plus
de risque de suppression de document, etc.
Finalement, les Excel Services permettent
de crer des applications robustes dites
par les utilisateurs finaux qui connaissent
l es rgl es mt i er. Les dvel oppeurs
peuvent alors utiliser cette logique dans
leurs nouvelles applications grce lutili-
sation de la WebPart Excel et des web
services.
Sbastien Picamelot
& Philippe Sentenac
Winwise
>Figure 2.
SL002_052-PROJET-EXC 3/04/08 13:27 Page 54
55
d
l
architecture
l
mthode web dveloppement
que la stratgie dinformatisation ait t por-
te par des dveloppements spcifiques
et/ou des progiciels. La rigidit, la complexit
inutile, la perte de connaissance, le manque
dalignement, les dperditions financires
entre les nouvelles fonctions valeur ajou-
te et les maintenances forment des fac-
teurs critiques danalyse de la non qualit
des systmes informatiques. La France nest
pas la seule concerne. Tous les pays in-
dustrialiss ayant entam leur informatisa-
tion durant les annes 60/70 sont aujourdhui
face des bombes retardement informa-
tiques qui pnalisent leurs activits mtier.
Une fois le constat pos, que faut-il faire ?
Chaque cas dentreprise est particulier mais
trois attitudes ncessaires forment un so-
cle commun.
Quelles attitudes pour lancer
les travaux de refonte
progressive ?
1 Faire le bilan
Tout dabord, les dcideurs doivent avoir la
lucidit ncessaire pour tablir le constat de
la situation existante. Les quelques lments
cits plus haut ne sont jamais compltement
exacts dans un contexte dentreprise ; mais
ils sont rarement tous faux. Le constat doit
tre partag et valoris dans le cadre dun
premier niveau de plan stratgique dvo-
lution du systme dinformation, dans un
esprit de croissance durable.
2Prendre le risque
Cette ide de la croissance durable du sys-
tme dinformation nous amne la seconde
attitude ncessaire. Elle concerne le mode
de management des dcideurs qui doit lais-
nrations intermdiaires de la vague
Client/Serveur, EAI nont pas encore toutes
entam leurs reconversions vers la gnra-
tion Objet/Java. Les jeunes ingnieurs agis-
sent sur des projets tactiques, avec des m-
thodes agiles qui, la plupart du temps, g-
nrent des logiciels rigides par manque de
vision solide de larchitecture logique et de
lancrage dans lensemble du systme din-
formation. Les anciens informaticiens qui
disposent de la connaissance de lexistant
et qui ont vcu les projets denvergure par-
tent progressivement la retraite. Mme si
ces dparts ne sont pas encore massifs en
terme deffectifs, ils sont souvent stratgi-
ques car il sagit dune perte de connais-
sance qui nest pas toujours compense du
fait de labsence de synergie entre les g-
nrations dinformaticiens, chacune travail-
lant sur sa strate dorigine. Les diteurs de
logiciel et les socits de services entretien-
nent cette situation qui est confortable pour
multiplier les licences logiciel et la complexit
inutile qui sur-cote.
Faire face des bombes
retardement informatique
Evidemment, certaines entreprises ont un
patrimoine informatique de bonne qualit et
dans ce cas il serait inutile de le remettre
en cause. Mais il sagit de cas dexception.
La plus grande partie du patrimoine infor-
matique en place na pas rsist au temps,
force de ne pas agir sur ce patrimoine,

les systmes qui sy greffent gnrent
de la complexit artificielle qui na pas de
signification fonctionnelle. Les investisse-
ments consacrs aux dveloppements de
nouvelles fonctionnalits sont plombs par
des dpenses techniques qui compensent
la non qualit de lexistant. Souvent, le ma-
nagement informatique narrive plus fixer
une vision moyen/long terme sur lvolution
du systme dinformation et pilote au tra-
vers de projets plus tactiques et non intru-
sifs sur lexistant, augmentant encore la
complexit pour les gnrations futures de
dveloppement. Ces dcideurs raisonnent
trop souvent en gains rapides sans prise de
risques. Les dcideurs exigent des ROI bien
arguments mais oublient que les choix tac-
tiques gnrent souvent des cots cachs
qui apparatront ultrieurement au moment
dun nouveau cycle dvolution, c'est--dire
lors de la nouvelle gnration de besoins
fonctionnels et techniques. Comme les cy-
cles dvolution sacclrent, les dettes g-
nres par un projet que lon pouvait encore
esprer masquer sur le long cours resurgis-
sent maintenant beaucoup plus vite, avant
mme que le ROI soit atteint.
Trois gnrations
dinformaticiens
Ce constat dj ngatif nest que le dbut
des problmes prendre en compte. La stra-
tification historique des systmes et lachar-
nement tirer projet artificiellement et court
terme du patrimoine influence aussi lorga-
nisation des quipes. Les informaticiens sont
compartiments selon les strates fonction-
nels et techniques. Les anciens, qui connais-
sent les grands projets dinformatisation des
annes 70/80, maintiennent en vie le cur
des systmes (Cobol en particulier). Les g-
Sustainable IT Architecture
Refonte progressive des systmes dinformation avec la SOA
PROJET
Lindustrie informatique fait face un tournant qui na pas dquivalent historique. Aprs
trente ou quarante ans dinformatisation mene par des sries de stratifications fonctionnel-
les et techniques successives, les entreprises narrivent plus garantir lalignement informa-
tique sur les besoins. Progressivement, la plupart des dcideurs informatiques, qui ont sou-
vent particip aux grands programmes dinformatisation dans les annes 70/80, se sont
transforms en gestionnaires dun patrimoine informatique vieillissant.
Pierre Bonnet
La plus grande partie
du patrimoine
informatique en place na
pas rsist au temps
SL002_055-PROJET_Archi 3/04/08 13:40 Page 55

56
PROJET
l
architecture
l
mthode web dveloppement
lit Le DSI doit alerter sa Direction Gn-
rale sur les constats de non qualit des sys-
tmes, de la dgradation inluctable si on
ne revient pas une gestion plus globale de
linformatique, au travers de chantiers de
rnovation en profondeur de lexistant. Ce-
pendant, ces alertes seront inefficaces si el-
les ne sont pas associes un solide plan
daction qui prend appui sur des principes
qui rduisent les risques.
A ce stade, il devient difficile pour le DSI dar-
gumenter partir dune analyse purement
interne lentreprise. Le dcideur informa-
tique doit pouvoir trouver auprs de la com-
munaut informatique un soutien qui vien-
dra renforcer son argumentation. Cette com-
munaut doit rassembler des acteurs infor-
matiques, entreprises et industriels (diteurs,
socits de services) qui mutualisent de
ser une place plus importante la prise de
risques. On ne peut pas piloter une entre-
prise, un systme dinformation, linforma-
tique, uniquement en gestionnaire dun pa-
trimoine en place. Il nexiste pas de mono-
pole, de situation durablement stable qui
permettrait une attitude purement compta-
ble de laction. Au contraire, la complexit
de lactivit conomique, les volutions r-
glementaires, les innovations technologi-
ques obligent les dcideurs faire des choix
risqus. Et parfois le risque nest pas l o
lon croit. Est-il plus risqu de refondre tout
de suite un existant informatique vieillissant
ou dattendre que les anciens informaticiens
qui disposent de la connaissance aient quitt
lentreprise ? Est-il plus risqu de poursui-
vre la fuite en avant de lajout de couches
logicielles et de patchs sur lexistant, y com-
pris avec des services en SOA, ou denta-
mer une refonte progressive qui soulagera
lentreprise dune complexit inutile et his-
torique qui se propage dans lexistant ?
Le dcideur qui renoue avec la prise de ris-
ques doit prendre en compte le R.O.I. des
projets mais aussi les dettes que les choix
daujourdhui laisseront pour demain. Il agit
de lobjectif dune croissance durable de
linformatique, en cartant autant que pos-
sible les dveloppements qui viendront pol-
luer le systme dans son ensemble.
Convaincre
3la direction gnrale
La troisime attitude est celle de la capa-
cit convaincre. Pour agir comme nous le
conseillons ici, il faut tre crdit dun fort
niveau de matrise, de maturit, de crdibi-
gica, SUN, Softeam, Orchestra Networks, etc.
Les prsentations des Assises 2008 de la com-
munaut sont disponibles ladresse ci-aprs.
Plusieurs entreprises comme la SMALS (Scu-
rit Sociale en Belgique), Generali Assurances
des communauts darchitectes et de mtho-
des (CEISAR, Praxeme Institute) ainsi que les
diteurs de logiciel et cabinets de conseil (Lo-
gica, Softeam, SUN, Progress Software, ILOG,
Orchestra Networks, etc.) prsentent leurs ex-
priences dans le domaine de la refonte pro-
gressive des SI. A voir ici : http://www.sustai
nableitarchitecture.com/events.
La communaut Sus-
tainable IT Architecture
(S-IT-A) est une plate-
forme neutre dchanges qui permet aux acteurs
informatiques, diteurs de logiciels, intgrateurs,
analystes mais aussi les entreprises, de partager
un socle commun pour la matrise des risques
des projets de refonte. Ces projets simposent
progressivement loccasion des initiatives dar-
chitecture dentreprise, impulss notamment par
la SOA. En parallle, les besoins mtiers devien-
nent de plus en plus complexes et les systmes
existants avec leurs multiples couches logicielles
ne rpondent plus efficacement lalignement
stratgique du SI avec le mtier.
La communaut Sustainable IT Architecture
prne trois concepts qui forment le socle com-
mun que lensemble des acteurs informatiques
doivent partager pour matriser les projets de
refonte : un modle de maturit SOA en trois
tapes (SOA de surface, SOA tendue, SOA de
refonte), la chane dagilit nomme ACMS (Agi-
lity Chain Management System) et ladoption
dune mthode dentreprise ouverte et parta-
ge comme TOGAF et Praxeme.
Le site de la communaut : http://www.sustai-
nableitarchitecture.com/home. Dj plusieurs
acteurs soutiennent linitiative comme ILOG, Lo-
Une communaut ouverte
pour aider les DSI convaincre et agir
Pour rpondre cette ambition, la communaut Sustainable IT Architecture (S-IT-A)
a t cre, qui rassemble des acteurs travaillant la dfinition des trois principes
fondateurs qui soutiennent toute action de refonte progressive des systmes din-
formation. Ces principes sont introduits dans le livre Le systme dinformation du-
rable la refonte progressive du SI avec SOA.
Praxeme est une mthode dentreprise permettant de conduire les projets
de rnovation des systmes dinformation, en proposant des procds op-
rationnels et dtaills de modlisation. Praxeme sappuie sur une topologie
complte du systme dentreprise permettant dorganiser le travail de mo-
dlisation en distinguant le mtier (smantique) de lorganisation (pragmatique), en prenant en
compte larchitecture logique selon le style SOA. Praxeme est diffuse par le Praxeme Institute,
association loi 1901, qui fdre les travaux autour de la mthode et diffuse les procds libre-
ment sous la forme dune licence Creative Commons.
Le Praxeme Institute est une communaut partenaire de Sustainable IT Architecture (S-IT-A). La
mthode Praxeme est bien adapte la conduite de projets de refonte progressive des syst-
mes dinformation. On peut donc coupler Praxeme avec le modle de maturit et de gouver-
nance S-IT-A en y ajoutant les principes pour la construction de systmes agiles grce lACMS
(Agility Chain Management System)
Le site du Praxeme Institute : http://www.praxeme.org/
Le livre
Le systme din-
formation durable
la refonte pro-
gressive du SI avec
SOA, Pierre Bonnet,
Jean-Michel Deta-
vernier, Dominique
Vauquier est disponible ladresse suivante
:
http://www.lavoisier.fr/fr/livres/index.asp?text
e=2746218290&select=isbn&from=Her-
mes
Il prsente le modle de maturit SOA et la
gouvernance associe, les principes de
lACMS (Agility Chain Management System),
la mthode dentreprise Praxeme. Le livre
retient le cas rel dun projet de refonte den-
vergure men la SMABTP (Assurance).
considrons que lagilit nest possible que
si lon agit en mme temps sur ces trois
axes du systme dinformation, dans lor-
dre suivant : les donnes de rfrence et
paramtres (Master Data Management), les
rgles (Business Rules Management Sys-
tem) et les processus (Business Process Ma-
nagement). La chane dagilit fixe les pro-
cdures de mise en uvre de lagilit dans
cette approche globale. Ce principe traite
les points suivants : critres dexigences sur
le choix des outils, modalit de mise en u-
vre par rapport aux niveaux de maturit de
la SOA, impacts des nouvelles capacits de
configuration et de paramtrisation des ap-
plicatifs vis--vis du processus dexpression
des besoins et de livraison des applicatifs,
charte MOA/MOE de la maintenance et de
lalignement entre le mtier et la technique
dans le cadre de lACMS.
Principe #
3
La mthode dentreprise
La refonte progressive du systme dinfor-
mation impose la mise en uvre dune m-
thode dentreprise qui fournit au minimum
les procds de modlisation (MOA, MOE)
et la gestion des risques. Plusieurs appro-
ches mthodologiques existent soit de ma-
nire publique (TOGAF, PRAXEME, CEI-
SAR), soit partiellement ouverte (IAF,
SOMA). Ce principe aide le dcideur
faire le choix de la bonne mthode dans son
contexte dentreprise : quels sont les crit-
res incontournables que la mthode doit
remplir pour prtendre tre une mthode
dentreprise, candidate aux projets de re-
fonte progressive des systmes dinforma-
tion ? Utilisation de ces critres afin de com-
parer les mthodes publiques et partielle-
ment ouvertes les plus visibles aujourdhui
(celles cites ci-dessus en priorit).
Pierre Bonnet
pierre.bonnet@orchestranetworks.com
Fondateur de la communaut
Sustainable IT Architecture
Co-fondateur dOrchestra Networks
solution dagilit pour augmenter la flexibilit
du SI) et la SOA de refonte (refonte de lexis-
tant par domaine, de manire progressive).
Lordre de mise en place de ces niveaux de
maturit est dterminant ; il forme un choix
en terme de gouvernance pour la refonte pro-
gressive. Par exemple, le dmarrage par la
seule SOA de refonte est souvent vou
lchec car elle dbouche sur la construction
de services rigides et trop loigns de lexis-
tant (risotto de services). Il est plus raisonna-
ble de suivre une trajectoire qui chemine
dabord par la SOA de surface, se poursuit
par la SOA tendue et dbouche sur la SOA
de refonte. A chaque niveau de maturit, il
faudra prvoir des mthodes de conception,
des outils, des formations adaptes.
Principe #
2
La chane dagilit
(Agility Chain Management
System)
Lagilit est un objectif dterminant pour la
construction des nouveaux systmes. La ca-
pacit agir par un simple paramtrage sur
les systmes afin de prendre en compte des
nouveaux besoins doit tre prise en compte
trs tt dans le processus de fabrication des
systmes. Elle ncessite la mise en place
de trois gammes de solutions logicielles afin
dagir, dun seul tenant, sur les trois axes
de flexibilit du systme dinformation : les
processus, les rgles, les donnes. Nous
manire ouverte (open source) des principes
de base pour la gouvernance de la refonte
progressive des systmes dinformation. Ces
principes doivent tre suffisamment simples
pour simposer naturellement et contribuer
fdrer les points de vue des architectes,
urbanistes, experts sur la faon dagir face
aux besoins de refonte progressive. Sur la
base de cette contribution publique, les DSI
seront alors mieux arms pour convaincre
leur Direction Gnrale et imposer une vi-
sion fdre au sein de leurs propres qui-
pes. Les industriels, socits de services, ca-
binets de conseil et diteurs de logiciels de-
vront alors aussi se positionner face ces
principes et proposer des offres dquipe-
ment et daccompagnement en cohrence.
Principe #
1
Modle de maturit et
gouvernance associe pour la
refonte progressive
La refonte dun systme dinformation ne
peut pas se mener en une seule fois, de ma-
nire brutale. Il faut agir de manire pro-
gressive et pour cela il convient de dfinir
un modle de maturit et une gouvernance
associe.
La refonte sappuie sur lapproche oriente
services (SOA) et nous amne dfinir un ca-
drant de maturit autour de la SOA de sur-
face (exposition de lexistant sous la forme de
services), la SOA tendue (mise en place de
> Principe 1 :
Modle de maturit
et gouvernance
associe pour la
refonte progressive
> Principe 2 : La chane dagilit
architecture
57
PROJET
SL2 / i D4 03/04
Administration : un point
ne surtout pas oublier !
Si la virtualisation est partout, il ne faut ja-
mais oublier ladministration, la gestion. Car
il faut bien grer la virtualisation, que ce soit
sur le poste de travail, le stockage. Lavan-
tage est que lon peut automatiser les t-
ches. Et le Plan de Reprise dActivit peut
tre un bon moyen pour dployer la virtua-
lisation. Ct serveur, cela permet de mieux
subir la monte en charge, ou une panne.
Chaque diteur de virtualisation propose des
consoles dadministration.
Ainsi Novell a rachet PlateSpin qui permet
ladministration globale dune infrastructure
physique et virtuelle, en supportant les prin-
cipales images virtuelles et solutions. Il per-
met notamment de relocaliser rapidement
un serveur, de le dplacer, de migrer dun
SAN un autre, etc. Mais attention, chaque
outil dadministration nest pas au mme ni-
veau, surtout quand on est dans un contexte
htrogne, mieux vaut utiliser, dans ce cas,
ladministration de lditeur de votre solu-
tion de virtualisation, cela vitera bien des
soucis.
Si la virtualisation apporte une relle sou-
plesse et praticit, il ne faut pas y aller tte
baisse, mais se demander : pourquoi je vir-
tualise, quest-ce que je virtualise, etc. Car
dans le cas dun serveur ncessitant un trs
haut dbit en I/O, la virtualisation nest peut
tre pas la bonne solution. Mieux vaut gar-
der lapproche physique. Et il nest pas tou-
jours vident de dfinir le retour sur inves-
tissement. La virtualisation nest pas une fin
en soi.
Par exemple, si pour virtualiser les postes
de travail, il faut le faire la main ou alors
automatiser mais en arrtant les applica-
tions, le ROI sera plus long. Cest pour cela
quil est important de bien jauger, tester le
centre dadministration. Si vous avez plu-
sieurs outils virtuels, mieux vaut alors pas-
ou encore excuter de vieilles applications
ne fonctionnant pas avec Windows Vista.
Mais aussi, pouvoir sous Linux utiliser Win-
dows et des applications spcifiques.
De nombreux dveloppeurs utilisent dj la
virtualisation pour tester des applications en
pr-version ou des projets en cours de d-
veloppement sans risque pour le systme
de travail. Il est aussi possible de simuler un
systme particulier. Mais il est galement
possible demporter avec soi le systme de
son desktop sous forme dune simple image
virtuelle, sur une cl USB, et de lutiliser sur
son ordinateur portable en dplacement, le
tout via un simple player (comme VMWare
Player) ! Pratique non ?
Cependant, en entreprise, la virtualisation
individuelle ne prsente gure dintrt, sauf
sur des postes bien prcis, pour une utili-
sation particulire. Lautre solution est de
passer par une virtualisation distante en
utilisant un serveur et des images, une pour
chaque utilisateur, par profil. Au dmarrage,
le systme se lance sur limage virtuelle et
non localement.
V
Mware demeure lacteur historique, en
sattaquant lensemble des problma-
tiques et tous les types de virtualisation
comme la paravirtualisation. Mais la concur-
rence devient particulirement intense : ra-
chat de Xen par Citrix, arrive de Microsoft
sur les hyperviseurs avec Hyper-V dici 5
mois, la nouvelle stratgie Sun avec xVM,
sans oublier IBM, Novell, Oracle, lopen
source, BEA.
La virtualisation
sur le poste de travail Vs
virtualisation distante
Pas rellement une nouveaut, une des ten-
dances fortes est de virtualiser sur son poste
de travail des systmes, des applications,
des environnements. Le succs de VMware
Fusion pour MacOS X prouve quil existe
bien un march pour la virtualisation indivi-
duelle ou standalone . De quoi sagit-il ?
Tout simplement, dinstaller sur un poste de
travail un environnement pour pouvoir lan-
cer des systmes virtualiss (dits systmes
invits). Ainsi, utiliser Linux sous Windows
58
Virtualisation :
Attention ladministration
>Applicattions VPS
ADMIN
l
infrastructure
l
dploiement
Elle est aujourdhui partout : serveur, application, poste de travail, poste distant, sauvegarde, utilisateur
nomade. De plus en plus toffe, la virtualisation est aussi en passe de se banaliser, de devenir un simple
outil du quotidien (outils de commodit). Et cela se traduit par une vague de rachats, de concentrations chez
les diteurs. Tous cherchant se positionner rapidement.
SL002_058-ADMIN 3/04/08 13:49 Page 58
viseur bas sur Xen (Sun xVM, Xen, Oracle,
etc.), cela peut tre un gage car le projet
open source est fortement soutenu, mais
lemploi dun format dimage standard de-
vient urgent.
Les constructeurs
sy mettent de plus en plus
NEC est trs actif sur ce crneau avec son
offre Virtual PC Center. Cette solution inclut
le poste de travail, une console dadminis-
tration, etc. On passe par un client lger (avec
une tlphonie IP). Le serveur centralise les
images virtuelles pour chaque utilisateur, pro-
fil. De plus en plus, les constructeurs vont
implmenter par dfaut des solutions de vir-
tualisation afin de faciliter leur usage.
Nous reviendrons dans les prochains num-
ros sur les divers aspects de la virtualisa-
tion et en particulier sur la virtualisation ap-
plicative.
Franois Tonic
ser par une console la plus agnostique pos-
sible ! Il faut rester en dehors des tendan-
ces, car on est vite submerg et dpass.
Et il ne faut pas croire quadministrer des
environnements virtuels soit forcment une
sincure (le bas niveau dun hyperviseur
nest pas friendly), une solide formation
sera ncessaire pour bien comprendre len-
semble des formats, comment optimiser, les
niveaux de scurit (par exemple comment
sassurer de ltanchit des images virtuel-
les qui nest pas identique selon quil sagit
de virtualisation ou de paravirtualisation).
Interoprabilit, portabilit
Aujourdhui, il nest gure possible dutili-
ser une image VMware, Qemu ou KVM sous
du Virtual PC, Parallels, etc. Chaque envi-
ronnement ayant son format dimage. Il y a
bien entendu des convertisseurs, mais on
doit obligatoirement migrer limage vers le
nouvel outil. Mme sur les hyperviseurs, il
est possible davoir le support dimages tier-
ces (ex. : xVM bas sur Xen pourra suppor-
ter limage venant dHyper-V).
Pour faciliter cette interoprabilit entre les
environnements, il existe bien le format OVF
(Open Virtual Machine Format) mais si les
principaux diteurs (Microsoft, IBM, Xen,
VMware) travaillent dessus, pour le mo-
ment, le format reste marginal. OVF fournit
des mta-donnes (format XML) concernant
limage virtuelle pouvant tre lue et com-
prise par les environnements dexcution.
Cela doit, terme, favoriser la portabilit des
images dun outil un autre sans besoin de
convertir limage ! Mais il faudra attendre
quelques mois avant de juger de son effi-
cacit. Des hyperviseurs comme Hyper-V de
Microsoft peuvent lire diffrents formats pro-
venant dautres hyperviseurs, ce qui rsout
une partie du problme, mais l, attention,
la qualit de cette compa-
tibilit. Prconisez une phase
de tests et dvaluation !
Sur ces aspects, la virtuali-
sation devra convaincre car
aujourdhui, impossible de
garantir la prennit de sa
virtualisation, et sa stabilit
dans le temps, car il faut r-
gulirement mettre jour
limage
Il faut aussi veiller la bonne
compatibilit, quand on vir-
tualise, aux accs lan-
nuaire dentreprise, la ges-
tion des priphriques, etc. Ce point est trop
souvent secondaire, voire oubli. Du ct de
Sun, xVM assure la virtualisation des En-
tres / Sorties, et laccord avec Microsoft
peut rassurer le client.
Quid de la prennit des images virtuelles
actuelles ? Lorsque vous utilisez un hyper-
infrastructure
59
ADMIN
Ikoula virtualise massivement les serveurs
Connu pour ses services dhbergement, Ikoula est un utilisateur averti de la virtualisation. Cette
technologie permet de sadapter trs rapidement la demande des clients. Il suffit de rajouter
simplement des services. On peut redployer (un serveur) trs rapidement. Quand le besoin de
ressources supplmentaires se fait sentir, on ne se pose pas la question du redmarrage. La vir-
tualisation apporte une grande flexibilit. Cela permet ainsi de rcuprer une image complte de
la machine (tombe) et de la mettre sur une autre machine. On a la virtualisation sur le matriel
et lapplication. Grce cela, ladhrence (entre les deux) est casse. analyse Arnaud Tayac
(Marketing & Sales
Ikoula)
Ikoula a opt pour la so-
lution Virtuozo qui fait
de la paravirtualisation.
Cela permet de dispo-
ser dune densit le-
ve sur un serveur. La
solution soccupant de
faire les liens entre les
applications, les res-
sources. Pratique et ra-
pide ! Par contre, la pa-
ravirtualisation se fait
avec des applications
de mme type et il faut
faire attention lisola-
tion.
Mais pour rester proche
des clients, Ikoula attend de pied ferme Hyper-V, mme si le cot de la licence nest pas ngligea-
ble, il reviendra moins cher quun VMware. Avantage non ngligeable quand il y a 3000 machi-
nes Au dpart, Xen a t choisi en premier, mais la solution fut assez rapidement carte.
Finalement, comme choisir la bonne virtualisation ? La diffrence entre les solutions nest pas
toujours trs claire. Par exemple, entre un VMware et un Hyper-V quelle est la diffrence ? Il y a
un effet de marque (qui joue). Il faut aussi penser tout le reste : provisionning, backup, reprise
chaud, etc. conclut Arnaud Tayac.
>Xen
SL002_058-ADMIN 3/04/08 13:50 Page 59
fois quelques petits soucis de code ont d tre
surmonts, comme la rcriture des adres-
ses URL massivement utilises dans BlueKiwi,
mais rien de bien gnant.
Pour lditeur, il sagit dune solution suppl-
mentaire dans son catalogue car la version
LAMP demeure. Surtout, il sagit aussi dtre
le plus gnraliste possible sur les bases de
donnes. Lditeur supporte ainsi : MySQL,
PostgreSQL, SQL Server 2008 et bientt Ora-
cle. Le client choisit donc sa guise.
Mais passer dans un projet, de MySQL SQL
Server, est-ce problmatique ? SQL Server
comme Oracle est plus
contraignant. Des requtes
qui passaient bien sous
MySQL peuvent tre revoir
et optimiser sous SQL Ser-
ver. Si pour BlueKiwi, la nou-
velle plate-forme serveur de
Microsoft est intressante,
un hic demeure. Contraire-
ment Windows Server
2008, SQL Server 2008
nest pas disponible. Quand
nos clients apprennent cela,
ils sont effondrs. On ne
pourra (rellement) proposer
cette solution qu la fin de
lanne. Les grands comp-
tes nenvisageront SQL Ser-
ver 2008 qu sa sortie. Ils
peuvent opter pour une pr-
version comme sur un pro-
totype conclut Christophe Routhieau.
Quoi quil en soit, ces nouveauts ont conquis
les promoteurs de BlueKiwi, notamment la par-
tie BI de SQL Server 2008 (modules utiliss
par lditeur), la scurit et surtout lintgra-
tion avec les autres environnements Microsoft
comme Office 2007 et la possibilit de poster
du contenu directement depuis Office. Ldi-
teur montre aussi que lon peut btir des so-
lutions fiables et performantes en mixant des
outils commerciaux et open source
Franois Tonic
lhberger directement sur les serveurs den-
treprises. Et comme les entreprises nont
pas forcment envie dentendre parler de
Linux, une alternative Windows simposait.
Windows Server 2008 :
une souplesse lusage
BlueKiwi fonctionne avec Apache et IIS 7.0
sous Windows Server 2008, donnant une
grande souplesse aux utilisateurs, surtout
quand lentreprise a une culture Windows,
prcise Christophe Routhieau. Le couple Ser-
ver 2008 + IIS 7 rpond une demande,
mme si certains comptes utilisent Windows
Server avec Apache. Le code est le mme en-
tre LAMP et Windows. On va peut tre plus
loin sous Windows dans lintgration avec les
applications, progiciels comme sur le SSO, la
scurit. IIS 7 a repris des aspects dApache
comme la modularit et les performances qui
sont quasiment identiques. La solution Win-
dows Server 2008 + SQL Server 2008 fonc-
tionne bien et les performances de PHP sont
trs bonnes. Le support officiel du langage est
un gage important de qualit, mme si par-
A
vec la sortie de Windows Server 2008,
une alternative viable et performante
existe LAMP (Linux, Apache, MySQL, PHP).
Et BlueKiwi a saut le pas avec son outil de
rseaux sociaux dentreprise.
Historiquement, BlueKiwi
software, avant mme la
cration de la socit, tait
de culture open source et en
particulier LAMP, en utilisant
massivement PHP comme
langage de dveloppement.
Lide de BlueKiwi a germ
il y a plus de 3 ans : une
ide simple : adapter
les principes de linter-
net 2.0 aux changes
en intranet ou extranet.
la base, ctait rendre accessible, faci-
lement et rapidement, aux entreprises, le
blog, la collaboration, le kiwi, etc.
On est parti dabord sur LAMP. Nous
avons test notre solution sur le mar-
ch avant mme davoir la socit. Nous
avons conu diffrents prototypes qui
ont t montrs et tests par plusieurs
grands comptes comme Dassault Sys-
tmes ou le Groupe La Poste. Ils vou-
laient lutiliser On avait donc besoin
dune approche technologique souple.
raconte Christophe Routhieau (Co-
fondateur & Directeur produit). Les d-
veloppeurs taient plus orients LAMP
quautre chose.
Il y a un peu plus dun an, BlueKiwi sest
tourn vers la plate-forme Windows, ce
moment-l, Microsoft annonait Windows
Server 2008, SQL Server 2008 et surtout,
il y avait un accord important entre Micro-
soft et Zend. Nous navons pas fait de bas-
cule, car on conserve PHP, notre outil tant
bas sur le Zend Framework. On voulait sur-
tout tre flexible sur le choix de la plate-
forme dhbergement poursuit Christophe
Routhieau. Il est possible de prendre le ser-
vice en lhbergeant chez BlueKiwi ou de
BlueKiwi :
Quand Windows devient,
une alternative LAMP
ADMIN
actualit
l
focus
l
Lditeur propose une
solution complte pour
dployer des espaces de
collaboration et dchanges
en intra et extranet.
Christophe
Routhieau
Co-fondateur &
Directeur produit
60
SL2 / i D6 03/04
SL002_060-ADMIN 3/04/08 20:21 Page 60
>
Active Directory
Active Directory est souvent nvralgique pour
un SI, sur lui repose larchitecture organi-
sationnelle. Server 2008 apporte modifica-
tions et nouveauts. Tout dabord, lors de
linstallation de celui-ci, on dcouvre le mode
avanc des assistants. Cela permet de crer
de nouvelles racines darborescence dans
votre fort existante, de choisir le site dans
lequel vous souhaitez placer votre nouveau
DC, de slectionner directement le niveau
fonctionnel de votre domaine, dactiver ou
non la fonction de catalogue global mais
galement de choisir partir de quel DC
existant la rplication initiale seffectuera,
et de redmarrer automatiquement votre
serveur la fin de linstallation. Surtout, le
composant Active Directory peut tre arrt,
redmarr sans pour autant mettre hors li-
gne la machine physique, comme un sim-
ple rle, un simple service. Cette modula-
rit permet de maintenir le systme, les ser-
vices, sans ncessit de tout arrter.
La grande nouveaut au niveau du rle de
contrleur de domaine est la possibilit de
mettre en place des RODC (Read Only Do-
main Controller), c'est--dire des DC en lec-
ture seule. Cest un nouveau paramtre de
scurit destin aux succursales ne pouvant
garantir une scurit physique des machines.
Ainsi les informations de la base de donnes
sont rpliques de manire unidirectionnelle
et ne peuvent tre modifies sur le RODC. Les
mots de passe utilisateurs peuvent tre rpli-
qus selon le choix de ladministrateur, et il
est possible de dfinir un administrateur lo-
cal qui naura pas les droits sur le domaine
de production. Il sagit tout simplement dune
La console Gestionnaire
de serveur.
Ladministration bnficie dune nouvelle
console centralisant les actions quotidien-
nes, les principales informations. partir
de la console, on peut rajouter, supprimer
les diffrents rles grs par le serveur :
DC / DNS, DHCP, Routeur, grer la sauve-
garder, activer le Telnet, SMTP ou WINS,
etc. Vous pourrez grer le serveur physi-
que avec le gestionnaire de priphriques,
de disques ainsi que lobservateur dv-
nements.
Notons aussi, et ladministrateur sera par-
ticulirement ravi, linstallation, en stan-
dard du shell en ligne de commande, di-
gne dun shell Unix : Powershell.
C
ependant, il existe des contraintes ma-
trielles, certaines solutions serveurs
fonctionnent dsormais uniquement en 64-
bit, ce qui peut obliger une entreprise chan-
ger de matriel. Et comme toujours, avec une
mise jour majeure, tous les logiciels ne sont
pas encore vrifis, certifis Server 2008.
Installation et prise en main
Linstallation de Windows Server 2008 re-
prend les principes de Windows : sur le
mme DVD, on trouve deux images (WIM) :
boot et install. On peut donc rapidement au-
tomatiser le dploiement avec les derniers
outils ddis tels que BDD 2007 ou Micro-
soft Deployement (voir article du n1 sur le
dploiement Vista).
Windows Server 2008 :
Microsoft joue gros !
>Server Manager
ADMIN
l
actualit
l
focus
Lanc en France lors des TechDays (11-13 fvrier dernier), puis mondialement le 27 fvrier, Windows Server
2008 combine les nouveauts techniques, les amliorations et une refonte profonde de la fondation techni-
que du systme, en reprenant les bases prsentes dans Windows Vista. Pour lentreprise, ce serveur apporte
des nouveauts bienvenues dans ladministration au quotidien, le dploiement et mme la scurit. Server
2008 reprend des concepts dUnix et de Linux, cela prouve que Microsoft sait voluer avec les demandes uti-
lisateurs. Ainsi le serveur web IIS 7 reprend larchitecture modulaire dun serveur Apache, et cest tant mieux.
61
SL002_060-ADMIN-FTonic 3/04/08 14:01 Page 61
la liste des applications disponibles dis-
tance, on peut ainsi facilement imaginer une
intgration dans un portail MOSS.
Les problmes rgulirement rencontrs lors
de lutilisation de serveurs TS, sont particu-
lirement les files dimpression ainsi que la
gestion des pilotes, puisque les impriman-
tes doivent tre installes sur le client comme
sur le serveur. Maintenant, avec TS Easy Print
Driver, seule la version cliente est requise.
Conclusion
Nous navons pas pu ici prsenter en dtail
lensemble des nouveauts, mais voici un
rapide tour dhorizon des technologies que
vous allez pouvoir retrouver. Bien videm-
ment toutes les amliorations de Windows
Server 2003 R2 sont prsentes : comme la
gestion des quotas avec FSRM, le nouveau
modle de rplication : DFSR, sans oublier
la console de gestion dimpression. Une nou-
velle version du serveur Web est galement
prsente : IIS 7, permettant entre autres, la
scurisation des accs FTP, une gestion plus
efficace des modules complmentaires ainsi
que des outils de diagnostic et dpannage.
Pour finir, on peut citer lintgration du sys-
tme de dploiement WDS, la prise en charge
totale de lIPv6, lapparition doutils de su-
pervision (comme le test de mmoire).
Sur la partie Hyper V nous reviendrons des-
sus dans une prochain numro. Cette so-
lution ntant pas encore disponible en ver-
sion finale.
Joachim Gomard
Ingnieur Systme Neos SDI
dlgation. La mise en place dun RODC peut,
pour certains, faire penser au BDC de lre
NT4 mais celle-ci reste une option et surtout
est bien plus volue quauparavant.
Il est possible de dfinir dans votre domaine
plusieurs stratgies de mot de passe, ce qui
ntait pas possible auparavant. A laide de
ce qui est appel : Fine-Grained Password
Policies, vous allez pouvoir dfinir plusieurs
stratgies et les appliquer des ensembles
dutilisateurs afin de diffrencier par exem-
ple la stratgie pour les administrateurs et
celle pour les utilisateurs courants.
Enfin, lun des nombreux avantages de la
mise en place dun domaine est lutilisation
des stratgies de groupes (GPO) pour admi-
nistrer les utilisateurs et postes clients. Win-
dows Server 2008 utilise le nouveau format
(ADMX) introduit avec Vista et intgre une
nouveaut appele paramtre de prfrence.
Il vous est dornavant possible de configu-
rer directement sur les postes de travail : les
lecteurs rseaux, les partages, les impriman-
tes, les tches planifies, les comptes et
groupes locaux en utilisant de nouvelles GPO.
La scurit
Outre Server Core qui est un Server 2008
en ligne de commande sans interface, avec
une configuration minimale, Windows Ser-
ver 2008 amliore srieusement la PKI et la
politique scurit rseau.
Network Access Protocol (NAP)
Pour sassurer de lintgrit des machines
prsentes sur le rseau, Server 2008 arrive
avec un outil dexpertise : NAP. Il arrive r-
gulirement quun collaborateur intgre son
ordinateur portable personnel sur le rseau
de lentreprise. Il se peut donc que sa ma-
chine ne soit pas jour, quil ny ait pas
danti-virus dactiv ou que ce dernier nait
pas rcupr les dernires dfinitions de vi-
rus. La sant et la scurit du rseau est
donc compromise. Pour viter cela, on met
en place un serveur de vrification analy-
sant la nouvelle machine afin de vrifier que
la machine est bien conforme aux spcifi-
cations de lentreprise. On peut, par exem-
ple, exiger que les postes possdent un pare-
feu activ, un anti-virus et que les mises
jour automatiques soient actives. Si ce nest
pas le cas, lordinateur sera alors plac dans
un rseau de quarantaine en attendant quil
devienne conforme.
Infrastructure PKI
La scurit de votre SI passe souvent par la
mise en place dune infrastructure PKI. Cette
opration, gnralement complexe, est n-
cessaire aux dploiements de certificat nu-
mrique pour scuriser et crypter les com-
munications. Windows Server 2008 intgre
une nouvelle gnration de cryptographie,
des certificats au modle v3, une plus grande
prise en charge des priphriques rseaux
avec NDES, un nouveau systme de gestion
des CRL, ainsi quune nouvelle console MMC
permettant de surveiller ltat de votre archi-
tecture. En termes de scurit, on retrouve
galement les mmes nouveauts que sous
Windows Vista, savoir un pare-feu bidirec-
tionnel offrant une administration avance
ainsi que BitLocker qui offre la possibilit de
chiffrer le contenu dune partition afin de la
rendre illisible en cas de vol du disque dur,
et sans oublier la gestion des accs avec UAC.
Terminal Services
Terminal Services a t grandement revu et
complt. Vous noterez lapparition du client
RDP 6.x sur les nouveaux systmes permet-
tant la prise en charge des rsolutions 16/10,
laffichage sur plusieurs crans ainsi que les
styles de bureau introduits avec Windows
Vista. Dun point de vue serveur la grande
nouveaut est la virtualisation dapplications.
En effet vous allez pouvoir choisir de virtua-
liser telle application et de la distribuer sur
vos postes clients. Ainsi les utilisateurs se
serviront de leurs sessions locales, sauf pour
lapplication concerne, qui sera bel et bien
excute sur le serveur, le tout, de faon to-
talement transparente pour lutilisateur. Cette
technologie se nomme : Remote Application.
Un nouveau portail fait galement son appa-
rition il sagit du Web Access. Son but est de
fournir une interface unique pour recenser
> Network Access Protocol
> TS Web Access - Windows Server 2008
Migration
depuis Windows Server 2003
Le passage de Windows Server 2003 2008
se fera exactement sur le mme principe que
celui de 2000 2003. En effet, les deux syst-
mes tant bass sur une mme architecture, la
migration dActive Directory ne se fait qu laide
dune extension de schma. En effet, avant de
pouvoir ajouter un DC dans une fort Windows
Server 2008, il sera ncessaire dexcuter la
commande adprep /forestprep de prfrence
sur le DC ayant le rle de contrleur de schma.
Si vous dsirez rajouter un nouveau DC dans un
domaine 2003, vous devrez excuter la com-
mande : adprep /domainprep. Concernant les
autres rles, aucune prcaution particulire nest
requise, il existe une totale compatibilit entre
les versions. Windows Server 2008 prenant en-
core en charge larchitecture 32 bits, une mi-
gration sur place est envisageable.
62
ADMIN
l
actualit
l
focus
63
Laudit des SID devrait donc simposer
comme un projet de Business Intelligence
(BI) part entire dans les annes venir,
les organisations les plus matures tant dj
rentres de plain pied dans cette phase.
Quel quen soit le primtre, chaque tage
du SID, une mthodologie rigoureuse dau-
dit, mthodologie intgrant les dimensions
techniques, fonctionnelles et organisation-
nelles est indispensable. Cette mthode
pourra tre droule pour des audits deffi-
restitutions, perte de confiance des utilisa-
teurs mtiers dans les donnes : autant de
facteurs dchecs constats qui pnalisent
le ROI des SID, contribuent leur sous-uti-
lisation et qui, demanderaient des solutions
concrtes. En outre, les modifications du
contexte concurrentiel des organisations, au-
tant du point de vue rglementaire que de
ladaptation au lancement de nouveaux pro-
duits ou services, obligent les directions tech-
niques gagner en ractivit.
E
mportes par ce mouvement de fond, les
entreprises se sont quipes ; elles ont
progressivement mis en place les briques
lmentaires de leur Systme dInformation
Dcisionnel (SID) et disposent dornavant
dun reporting automatis, marquant en soi
la fin dun premier cycle historique pour les
SID. Lenjeu actuel va donc tout naturelle-
ment concerner le Retour sur Investissement
(ROI) que lon est en droit dattendre de tels
systmes. Identifier au cas par cas des le-
viers damlioration de lefficacit des SID
en constitue le pralable. Drive des perfor-
mances, faible valeur informationnelle des
Comment crer de la valeur en
auditant les systmes dcisionnels et
la qualit des donnes
>Schma de laudit
SGBD
actualit
l
focus
l
Au cours des annes 70, les infocentres populariss par IBM rvolutionnrent laccs aux donnes de pro-
duction pour les utilisateurs finaux non informaticiens. Lindustrialisation de ces infocentres pendant les
annes 90 vit lmergence du concept de Data Warehouse ou entrept de donnes.
Laudit des SID devrait simposer comme un projet
de Business Intelligence part entire.
SL002_063-SGBD-Amraoui 3/04/08 14:13 Page 63

la liste des applications disponibles dis-
tance, on peut ainsi facilement imaginer une
intgration dans un portail MOSS.
Les problmes rgulirement rencontrs lors
de lutilisation de serveurs TS, sont particu-
lirement les files dimpression ainsi que la
gestion des pilotes, puisque les impriman-
tes doivent tre installes sur le client comme
sur le serveur. Maintenant, avec TS Easy Print
Driver, seule la version cliente est requise.
Conclusion
Nous navons pas pu ici prsenter en dtail
lensemble des nouveauts, mais voici un
rapide tour dhorizon des technologies que
vous allez pouvoir retrouver. Bien videm-
ment toutes les amliorations de Windows
Server 2003 R2 sont prsentes : comme la
gestion des quotas avec FSRM, le nouveau
modle de rplication : DFSR, sans oublier
la console de gestion dimpression. Une nou-
velle version du serveur Web est galement
prsente : IIS 7, permettant entre autres, la
scurisation des accs FTP, une gestion plus
efficace des modules complmentaires ainsi
que des outils de diagnostic et dpannage.
Pour finir, on peut citer lintgration du sys-
tme de dploiement WDS, la prise en charge
totale de lIPv6, lapparition doutils de su-
pervision (comme le test de mmoire).
Sur la partie Hyper V nous reviendrons des-
sus dans une prochain numro. Cette so-
lution ntant pas encore disponible en ver-
sion finale.
Joachim Gomard
Ingnieur Systme Neos SDI
dlgation. La mise en place dun RODC peut,
pour certains, faire penser au BDC de lre
NT4 mais celle-ci reste une option et surtout
est bien plus volue quauparavant.
Il est possible de dfinir dans votre domaine
plusieurs stratgies de mot de passe, ce qui
ntait pas possible auparavant. A laide de
ce qui est appel : Fine-Grained Password
Policies, vous allez pouvoir dfinir plusieurs
stratgies et les appliquer des ensembles
dutilisateurs afin de diffrencier par exem-
ple la stratgie pour les administrateurs et
celle pour les utilisateurs courants.
Enfin, lun des nombreux avantages de la
mise en place dun domaine est lutilisation
des stratgies de groupes (GPO) pour admi-
nistrer les utilisateurs et postes clients. Win-
dows Server 2008 utilise le nouveau format
(ADMX) introduit avec Vista et intgre une
nouveaut appele paramtre de prfrence.
Il vous est dornavant possible de configu-
rer directement sur les postes de travail : les
lecteurs rseaux, les partages, les impriman-
tes, les tches planifies, les comptes et
groupes locaux en utilisant de nouvelles GPO.
La scurit
Outre Server Core qui est un Server 2008
en ligne de commande sans interface, avec
une configuration minimale, Windows Ser-
ver 2008 amliore srieusement la PKI et la
politique scurit rseau.
Network Access Protocol (NAP)
Pour sassurer de lintgrit des machines
prsentes sur le rseau, Server 2008 arrive
avec un outil dexpertise : NAP. Il arrive r-
gulirement quun collaborateur intgre son
ordinateur portable personnel sur le rseau
de lentreprise. Il se peut donc que sa ma-
chine ne soit pas jour, quil ny ait pas
danti-virus dactiv ou que ce dernier nait
pas rcupr les dernires dfinitions de vi-
rus. La sant et la scurit du rseau est
donc compromise. Pour viter cela, on met
en place un serveur de vrification analy-
sant la nouvelle machine afin de vrifier que
la machine est bien conforme aux spcifi-
cations de lentreprise. On peut, par exem-
ple, exiger que les postes possdent un pare-
feu activ, un anti-virus et que les mises
jour automatiques soient actives. Si ce nest
pas le cas, lordinateur sera alors plac dans
un rseau de quarantaine en attendant quil
devienne conforme.
Infrastructure PKI
La scurit de votre SI passe souvent par la
mise en place dune infrastructure PKI. Cette
opration, gnralement complexe, est n-
cessaire aux dploiements de certificat nu-
mrique pour scuriser et crypter les com-
munications. Windows Server 2008 intgre
une nouvelle gnration de cryptographie,
des certificats au modle v3, une plus grande
prise en charge des priphriques rseaux
avec NDES, un nouveau systme de gestion
des CRL, ainsi quune nouvelle console MMC
permettant de surveiller ltat de votre archi-
tecture. En termes de scurit, on retrouve
galement les mmes nouveauts que sous
Windows Vista, savoir un pare-feu bidirec-
tionnel offrant une administration avance
ainsi que BitLocker qui offre la possibilit de
chiffrer le contenu dune partition afin de la
rendre illisible en cas de vol du disque dur,
et sans oublier la gestion des accs avec UAC.
Terminal Services
Terminal Services a t grandement revu et
complt. Vous noterez lapparition du client
RDP 6.x sur les nouveaux systmes permet-
tant la prise en charge des rsolutions 16/10,
laffichage sur plusieurs crans ainsi que les
styles de bureau introduits avec Windows
Vista. Dun point de vue serveur la grande
nouveaut est la virtualisation dapplications.
En effet vous allez pouvoir choisir de virtua-
liser telle application et de la distribuer sur
vos postes clients. Ainsi les utilisateurs se
serviront de leurs sessions locales, sauf pour
lapplication concerne, qui sera bel et bien
excute sur le serveur, le tout, de faon to-
talement transparente pour lutilisateur. Cette
technologie se nomme : Remote Application.
Un nouveau portail fait galement son appa-
rition il sagit du Web Access. Son but est de
fournir une interface unique pour recenser
> Network Access Protocol
> TS Web Access - Windows Server 2008
Migration
depuis Windows Server 2003
Le passage de Windows Server 2003 2008
se fera exactement sur le mme principe que
celui de 2000 2003. En effet, les deux syst-
mes tant bass sur une mme architecture, la
migration dActive Directory ne se fait qu laide
dune extension de schma. En effet, avant de
pouvoir ajouter un DC dans une fort Windows
Server 2008, il sera ncessaire dexcuter la
commande adprep /forestprep de prfrence
sur le DC ayant le rle de contrleur de schma.
Si vous dsirez rajouter un nouveau DC dans un
domaine 2003, vous devrez excuter la com-
mande : adprep /domainprep. Concernant les
autres rles, aucune prcaution particulire nest
requise, il existe une totale compatibilit entre
les versions. Windows Server 2008 prenant en-
core en charge larchitecture 32 bits, une mi-
gration sur place est envisageable.
62
ADMIN
l
actualit
l
focus
63
Laudit des SID devrait donc simposer
comme un projet de Business Intelligence
(BI) part entire dans les annes venir,
les organisations les plus matures tant dj
rentres de plain pied dans cette phase.
Quel quen soit le primtre, chaque tage
du SID, une mthodologie rigoureuse dau-
dit, mthodologie intgrant les dimensions
techniques, fonctionnelles et organisation-
nelles est indispensable. Cette mthode
pourra tre droule pour des audits deffi-
restitutions, perte de confiance des utilisa-
teurs mtiers dans les donnes : autant de
facteurs dchecs constats qui pnalisent
le ROI des SID, contribuent leur sous-uti-
lisation et qui, demanderaient des solutions
concrtes. En outre, les modifications du
contexte concurrentiel des organisations, au-
tant du point de vue rglementaire que de
ladaptation au lancement de nouveaux pro-
duits ou services, obligent les directions tech-
niques gagner en ractivit.
E
mportes par ce mouvement de fond, les
entreprises se sont quipes ; elles ont
progressivement mis en place les briques
lmentaires de leur Systme dInformation
Dcisionnel (SID) et disposent dornavant
dun reporting automatis, marquant en soi
la fin dun premier cycle historique pour les
SID. Lenjeu actuel va donc tout naturelle-
ment concerner le Retour sur Investissement
(ROI) que lon est en droit dattendre de tels
systmes. Identifier au cas par cas des le-
viers damlioration de lefficacit des SID
en constitue le pralable. Drive des perfor-
mances, faible valeur informationnelle des
Comment crer de la valeur en
auditant les systmes dcisionnels et
la qualit des donnes
>Schma de laudit
SGBD
actualit
l
focus
l
Au cours des annes 70, les infocentres populariss par IBM rvolutionnrent laccs aux donnes de pro-
duction pour les utilisateurs finaux non informaticiens. Lindustrialisation de ces infocentres pendant les
annes 90 vit lmergence du concept de Data Warehouse ou entrept de donnes.
Laudit des SID devrait simposer comme un projet
de Business Intelligence part entire.

vantage dun contrle en aval de la qualit.
Par la comparaison des diffrentes sources
de donnes du SI, les solutions EDQM per-
mettent dtablir un constat via la dtection
des doublons, des erreurs de types, de for-
mats etc. et fournissent les moyens dop-
rer les actions correctives ncessaires. Bu-
siness Objects (par son rachat de FirstLo-
gic), SAS (via son partenariat avec lditeur
DataFlux), Informatica ou encore IBM se sont
positionns sur ce march et of-
frent des solutions logicielles uti-
lisant cette approche EDQM,
loffre Enterprise Information
Management de BO tant peut-
tre lune des plus dynamiques
en France :
Les directions
fonctionnelles sont
insuffisamment
impliques
Paralllement ces aspects
techniques de la qualit, (voir
Les 5 Phases), la dmarche
daudit devra galement se
concentrer sur ses dterminants
fonctionnels et organisationnels.
Dune part, il conviendra den-
richir le reporting pr existant
par des indicateurs refltant
lexhaustivit des donnes et le
primtre couvert. A limpossi-
ble nul nest tenu : des dcala-
ges structurels dans le rafra-
chissement des donnes peu-
vent biaiser les rsultats et cau-
ser une perte de confiance des
utilisateurs. Par exemple, les donnes is-
sues des magasins dune chane de distri-
bution peuvent tre rafrachies de manire
diffre dun lieu de vente lautre : dans
pareil cas, il sagira de tracer ces sources
dcarts.
En outre, la richesse et la pertinence sman-
tique des donnes est une problmatique
minemment fonctionnelle. Pour autant, lex-
prience montre que les directions fonction-
nelles ne sont pas suffisamment impliques
lors de la conception des modles concep-
tuels de donnes, tche prise en charge le
plus souvent par les seules directions tech-
niques. Un temps prcieux est alors inutile-
ment consacr dincessants allers-retours
entre la matrise douvrage (MOA) et la ma-
trise duvre (MOE) afin de dissiper les am-
biguts. Cette exigence de participation des
cacit des SID en gnral, et dans le cas
particulier de la qualit des donnes. Ra-
lis en toute indpendance par des profes-
sionnels capables dapprhender un SID
dans sa globalit, laudit sera de nature
gnrer un ROI considrable.
Audit indpendant
En effet, seul un constat de SSII spcialise
et indpendante permettra didentifier les
leviers damlioration de la per-
formance. Si lindpendance fi-
nancire vis--vis des diteurs
de solutions dcisionnelles ap-
parat comme une condition sine
qua non dimpartialit, une proxi-
mit suffisante avec ces der-
niers - proximit qui aura pu tre
noue par le biais de partena-
riats - offrira des garanties quant
la pertinence des choix tech-
nologiques des organisations.
Enfin, la prise en compte des di-
mensions techniques, fonction-
nelles et organisationnelles des
SID, tout comme le dcoupage
du systme en grands ensem-
bles pertinents seront de nature
faire merger ses forces et ses
faiblesses :
Il existe un trs grand nombre
de types daudit defficacit.
Mais si lon devait nen retenir
quun, la mre de toutes les
problmatiques, il sagirait
lvidence de laudit de qualit
des donnes.
Plaintes des utilisateurs
Tout SID, aussi performant et ergonomique
soit-il, ne remplira son dessein qu condi-
tion que les donnes qui y sont implantes
soient de qualit. Qui na pas dj entendu
les plaintes dutilisateurs dpits par des
restitutions incohrentes ? Les tudes poin-
tant la non qualit des donnes et ses cons-
quences commencent dailleurs foison-
ner. Pour nen citer quune, notons les r-
sultats difiants dune enqute ralise en
2005 par Business Week selon laquelle prs
de 80 % des utilisateurs de solutions dci-
sionnelles reconnaissaient avoir pris de mau-
vaises dcisions sur la base dinformations
errones. Si lutopie du zro dfaut est
bien un cueil viter, il conviendra dop-
rer un contrle mthodique, et ce pour d-
finir, identifier et quantifier la non qualit, ef-
fectuer les actions correctives ncessaires,
assurer le suivi des indicateurs de (non) qua-
lit et restaurer la confiance des utilisateurs.
Cest ainsi que de nouvelles mthodes
voues garantir la qualit des donnes
ont vu le jour. Le Master Data Management
ou Gestion des donnes de rfrence
consiste btir un rfrentiel en amont
des systmes de production, en emprun-
tant notamment le concept dhritage aux
bases de donnes relationnelles objet. Les
donnes matres de lorganisation
(Clients, Fournisseurs etc.) seront gres
avant mme lintgration dans le systme
de production ainsi que leur synchronisa-
tion entre les diffrentes applications de
lentreprise. IBM, SAP, Informatica ou
encore Hyperion se sont engouffrs sur ce
march mergent. Sils ne sont pas lapa-
nage de cette approche, les SID pourront
bnficier du filet que constituera
lexistence de ce rfrentiel matre.
Plus proche du dcisionnel, lEDQM (Enter-
prise Data Quality Management ou Gestion
de la qualit des donnes de lentreprise)
vise atteindre les mmes objectifs mais le
chemin pour y parvenir diffre : il sagit da-
>Carr Magique des outils ddis la qualit des donnes, Juin 2007
Source : Gartner, Inc
64
SGBD
actualit
l
focus
l
plus grande implication des utilisateurs fonc-
tionnels pour les projets venir. Un cercle
vertueux aura t enclench.
Que ce soit en termes darchitecture, de
stockage, de relations matrise douvrage
matrise duvre ou encore de fiabilit des
donnes, les leviers damlioration de la per-
formance des SID sont nombreux et de-
vraient tt ou tard tre actionns. Les orga-
nisations doivent sy prparer et mettre en
uvre les actions susceptibles de rpondre
ces exigences. Cest ce prix que la BI
honorera sa promesse originelle et que sa
dimension prdictive se dmocratisera pa-
ralllement la vision classique du repor-
ting rtrospectif.
Yacine AMRAOUI
Consultant - Homsys Consulting
catalogues et donc de rduire significati-
vement les cots inhrents aux nouvelles
campagnes.
De manire gnrale, pour les acteurs co-
nomiques ayant grer lenvoi de factures
des clients nombreux, lamlioration de
la qualit des adresses induira une rduc-
tion des cots de facturation via la limita-
tion du taux de NPAI , une diminution du
nombre de contacts par les centres dap-
pel et par consquent une meilleure satis-
faction des clients.
Enfin, et il sagit l dun point crucial, lam-
lioration de la qualit des donnes du sys-
tme sera de nature rassurer les utilisa-
teurs qui pourront arrter leurs dcisions sur
la base de donnes fiables. Cette confiance
restaure sera le moteur principal dune uti-
lisation plus frquente des outils de repor-
ting, dune meilleure productivit et dune
parties prenantes mtiers rejoint dail-
leurs la dimension organisationnelle de lau-
dit, en ce sens quelle touche lpineux pro-
blme des relations entre MOA et MOE.
Nous sommes convaincus de la ncessit
de disposer dinterlocuteurs capables de
combler le foss qui peut parfois se creu-
ser entre ces 2 entits organisationnelles.
Retour sur investissement
Le livrable dun audit de qualit ralis de
manire mthodique selon les lignes direc-
trices dfinies plus haut est intangible : pour
autant, le retour sur investissement peut
savrer considrable.
Par exemple, dans le secteur de la Vente
par Correspondance, lidentification des in-
dividus appartenant un mme foyer aura
pour bnfice de limiter lenvoi inutile de
LES 5 PHASES DE LAUDIT
Quelle que soit la solution logicielle, dans
son volet technique, la dmarche daudit de
qualit des donnes que nous prconisons
comprend 5 phases distinctes :
1. Evaluation :
Il sagit ici de dresser un tat des lieux de la
non qualit, en analysant et en mesurant le
nombre de dfauts et leurs caractristiques.
Cette tape, dcisive, ncessitera la dfini-
tion dindicateurs de non qualit. Dans le cas
de la gestion de la relation client, le rfren-
tiel dfini par lAFNOR pourra tre utilis.
Dans le cas gnral, le taux de donnes man-
quantes ou la prise en compte dindicateurs
statistiques de distribution ou de dispersion
constituent dj un premier socle.
2. Nettoyage :
Cette tape a notamment pour but de re-
chercher au sein des champs textuels des
bases de donnes, des lments particu-
liers se conformant un modle, comme les
adresses, les noms et prnoms, numro de
tlphone. Cette recherche permettra fina-
lement de standardiser ces champs et das-
surer la cohrence des formats et des ty-
pes de donnes implants via une correc-
tion approprie.
3. Enrichissement :
cette tape facultative consistera intgrer
au sein du systme existant des sources de
donnes externes lorganisation. Il sagira
de donnes manant de lINSEE ou de sour-
ces de donnes Produit mises dispo-
sition par des fournisseurs privs. Dans le
secteur de lIndustrie Pharmaceutique, des
socits telles que Gers ou Xponent collec-
tent auprs des grossistes du secteur ou via
des enqutes auprs des pharmaciens des
donnes sur les ventes de produits pharma-
ceutiques. De telles donnes peuvent sav-
rer indispensables lorganisation pour se
situer face son environnement concurren-
tiel ou raliser des tudes de Data Mining.
Rapprochement
4
. et consolidation :
Cette tape cruciale vise notamment iden-
tifier les doublons travers des sources de
donnes multiples et faire en sorte de les
consolider pour se ramener des enregis-
trements uniques. La question sous-jacente
est donc celle de la cohrence et de la non
redondance. Des algorithmes non dtermi-
nistes pourront tre utiliss pour apprhen-
der la cohrence moyennant des critres
sapparentant des indicateurs probabi-
listes.
Mise en place dun
5. reporting permanent
de mesure de la qualit :
Auditer et corriger nest pas suffisant : il
convient de mettre disposition des DSI
des outils de contrles permanents en vue
dinstaurer un processus damlioration
continue.
Lactualit quotidienne :
dveloppement, scurit, internet,
administration, etc.
Les cas clients
65
focus
SGBD
Anyware Technologies installe ses premiers salaris dans la ppinire arigeoise de Cap Couserans et
continue les recrutements pour son sige social Toulousain.
66
Un management innovant pour
Anyware Technologies
Un management innovant pour
Anyware Technologies
REGIONS
09
permettant aux collaborateurs de poursui-
vre le dveloppement de leur savoir-faire
dexcellence dans un cadre plus propice
leurs propres aspirations de vies
Objectif : recruter un groupe de dvelop-
peurs avec des comptences java et XML
pour complter lquipe. Le dirigeant espre
bien crer en Arige un vritable ple de
comptences en fdrant autour de son en-
treprise dautres socits du mme type.
Les salaris bnficient pendant quelques
semaines d'un hbergement gratuit dans
Partenaire franais du projet JOOST
Anne MONIE, responsable du Marketing et de la Communication, explique limplica-
tion de lentreprise dans Joost.
Notre expertise et notre forte implication dans les grands projets Open Source nous ont
permis dtre choisis pour dvelopper la partie back-end (serveur) de Joost. Nous sommes
la seule socit franaise avoir particip ce projet
Nous avons dvelopp le moteur de recherche permettant la gestion des mta-donnes. Il
est bas sur un systme capable de supporter une augmentation Illimite du volume d'uti-
lisateurs et des donnes traites ("scalable system").
Avec lmergence du Web 2.0 et des applications Internet multimdia, les sites communau-
taires sont confronts des problmatiques techniques et une augmentation exponen-
tielle de leur trafic. Larchitecture systmes scalables dAnyware Technologies permet de
grer plusieurs millions dutilisateurs connects en simultan sur le mme service. Un rel
bond en avant par rapport aux architectures Web classique (reposant sur une base de
donnes partage) qui trouvent leurs limites beaucoup plus tt.
Dans le cas de Joost, ce systme savrait indispensable tant donn le volume de donnes
diffuses et le nombre dinternautes potentiellement connects en mme temps*
* Pour en savoir plus sur lentreprise : www.anyware-technologies.com
un confortable gte le temps pour eux de
trouver le logement qui leur convient !
La socit recrute galement des ingnieurs
expriments ou dbutants pour son sige
social Toulousain. Le projet Joost, de Niklas
Zennstrm et Janus Friis, les fondateurs de
Kazaa et de Skype, est un exemple de pro-
jet intressant auquel la socit pris part.
Le but est de crer une application permet-
tant la distribution de programmes tlvision
et d'autres formes de vidos sur le web en
utilisant la technologie du peer to peer.
Jean Kaminsky
C
ree en 2000 et base Labge, prs
de Tououse, Anyware Technologies est
une filiale 100% de la socit franaise
Wavecom depuis le 1er fvrier 2008. SSII
Toulousaine lorigine, la socit compte
un effectif de 70 personnes et connat une
forte croissance. Reconnue internationale-
ment pour sa matrise des technologies Java
et Open Source, l'entreprise est membre
de la fondation Eclipse et compte parmi ses
collaborateurs plusieurs committers Apa-
che et Eclipse.
Elle sest lance en 2005 sur le march du
M2M (Machine-to-Machine) : gestion centra-
lise de parcs de machines distantes (Tl-
surveillance, relevs automatiques de comp-
teurs, gestion dclairage public, applications
domotiques). La socit est aujourdhui de-
venue un intervenant majeur de ce march
(M2M) et figure parmi les 100 premires en-
treprises mondiales du secteur. Elle propose
des solutions compltes et prouves, bties
sur une plateforme de services M2M.
Un cadre propice aux
aspirations de vie
Avec une implantation dans la ppinire den-
treprises Cap Couserans Saint-Lizier (09),
le management dAnyware Technologies
souhaite franchir une tape supplmen-
taire dinnovation dans le management, en
SL002_066-REPORTAGE-REGION 3/04/08 16:13 Page 66
MICROSOFT SYSTEM CENTER.
CONU POUR LES GRANDES CHOSES.
Microsoft
System Center est un ensemble

de logiciels dadministration et de supervision
(incluant Operations Manager et Systems
Management Server) spcialement conus
pour vous aider grer vos systmes et
applications critiques dentreprise.
Le groupe bancaire et nancier HSBC dploie
les solutions System Center pour grer ses
15 000 serveurs et 300 000 postes de travail
dans le monde. Cest grand. Dcouvrez comment
sur microsoft.com/france/systemcenter
SL002_68PubMicroSoft-v 3/04/08 15:11 Page 68
OUI, je mabonne (crire en lettres capitales)
Envoyer par la poste : Solutions-Logiciels, service Diffusion, 22 rue ren Boulanger, 75472 PARIS - ou par fax : 01 55 56 70 20
1 an : 25 au lieu de 40, prix au numro (Tarif France mtropolitaine) - Autres destinations : CEE et Suisse : 30 - Algrie, Maroc, Tunisie : 33 , Canada : 39,50 - Dom : 38 Tom : 50
8 numros. Prochaines parutions : N2 Avril/mai - N3 Juin/Jul/aout - N4 Septembre - N5 Octobre - N6 Novembre - N7 Dcembre/Janvier - N8 Fvrier 2009 - N9 Mars 2009
M. Mme Mlle Socit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Titre : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Fonction : Directeur informatique Responsable informatique Autre . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NOM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Prnom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
N . . . . . . . . . . . . . . . . . . . . . . . . . . . rue . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Complment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Code postal : . . . . . . . . . . . . . . . . . . . .Ville . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Adresse mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Je joins mon rglement par chque lordre de SOLUTIONS LOGICIELS Je souhaite rgler rception de facture
Abonnez-vous au seul magazine
offrant aux responsables informatiques
une information et des tmoignages
focaliss sur le logiciel en entreprise.
Dans chaque numro,
les tendances, les dossiers, les interviews,
les tmoignages, les avis dexpert dans tous
les domaines du logiciel professionnel :
Les SSII, des mtiers et du recrutement ;
Ladministration, les rseaux ;
La scurit, la sauvegarde ;
La gestion des projets, les mthodes,
le dveloppement ;
Les progiciels, ERP, BI et SGBD
E
d
i
t
e
u
r

:
K
-
N
o
w

s
a
r
l

a
u

c
a
p

d
e

8
0
0
0
s
i
g
e

s
o
c
i
a
l

:
6

r
u
e

B
e
z
o
u
t
,
7
5
0
1
4

P
a
r
i
s
LINFORMATION du DCIDEUR
Lactualit
au quotidien :
Scurit Projets
et dveloppement
Administration
Progiciels
Les Cas Clients
Prochainement : Vidos (Actualit et Cas Clients)
Choisir, dployer, exploiter les softwares
S
L
0
0
2
SL002_67Abt 3/04/08 20:41 Page 67

SL 02

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

SL 02

Uploaded by

Copyright:

Available Formats

w w w. s o l u t i o n s - l o g i c i e l s .

Il y a peu encore, linformatique bnficiait de laura de tous les pos-

Amaury Houdart, DRH

SL2 / version D2 - 01/04

SL002_012-SECURITE 3/04/08 11:31 Page 13

SL002_016-SECURITE 3/04/08 11:39 Page 16

Les prvisions commer-

Optimiser son processus

Les ERP verticaux

SL002_024-PROGICIEL 3/04/08 11:59 Page 25

La socit Tokheim, qui compte

Nous avons t sduits par la

COMMUNICATION UNIFIE DOSSIER

SL002_032-DOSSIER 3/04/08 12:23 Page 40

LOpen Source nest pas un but en soi

force de ne pas agir sur ce patrimoine,

SL002_055-PROJET_Archi 3/04/08 13:40 Page 55

SL002_063-SGBD-Amraoui 3/04/08 14:13 Page 63

SL002_063-SGBD-Amraoui 3/04/08 14:13 Page 63

System Center est un ensemble

You might also like