CAISSE NATIONALE DE SECURITE SOCIALE Direction des Achats et de la Logistique Dossier d’Appel d’offres concernant La migration d‘Active Directory et mise en place de la stratégie du poste de travail de la CNSS, en lot unique. Budget de Investissement CNSS.04420 a la mlratoneAetve Directory et mis en lace de Treva In CNSS, cn otuniue- ang eee CAISSE NATIONALE DE SECURITE SOCIALE Direction des Achats et de la Logistique Mode do passaton Appel d'offres ouvert sur offres de prix n°41/2013 (Concemant La migration d’Active Directory et mise en place de la stratégie du poste de travail de la CNSS, en lot unique. Imputation Budastaire Budget de I’ issement CNSS EXERCICE 2013004412 ai la migration a etv Decor et mis on placed la srg ENS, on tongue Réglement de consultation Astle Article Avicle ticle 1 2 3 4 Article 5 Ato 6 Ace 7 tile 8 Atole. @ Atcle 10 Attile 11 Article 12 Ace 13 Aicle 14 Article 15 Article 16 ‘ticle 17 ‘ticle 18 : Artie 19 ‘Artile 20 ‘Annexe A: Annexe Annexe Annexe D: ‘Objet duréglement do la consutation Répariton en ots ‘Contenu du dossier dappe does Modification du contenu du dossier cappel dors Retrat du dossier Cappel does ‘Demande et communication informations aux concurens Conditions requises des concurents Liste des pidces justilant es capaciés et qualités des concurents Offre technique Offre financiére Présentation des dossiers des ofres des concurrents Depot des pis des concurrents Retrait des pls (Ouverture et examen des ofres et appréciaton des capacités des soumissionnaires Crtres dévaluaton des oes techniques Examen etjugement des ores fnanciéres, Dé de validé des ofes Monnaie de formulation des ores Langue é'étabissements CChoix dos marques des produits et des fouritures Modle de la déclaration sur 'honneur lodéle de lacte d’engagement : Modéle de l'acte d'engagement de la maintenance ‘Spécifications fonctionnelles£52 soow anor miata miration ects Directory et mise on pace dela static du poste do Teaal dle GNSS, on lature Appel cloffes ower sur ores des prix passé en application de Falinga 2, § 1 de Tarte 46-et I alinga 3 § 3 de Vartce 17 du décret n°2-06-388 du 05 féwier 2007 fant les conditions et les formes de passation des marchés de IElat ainsi cue certaines reales relatives a leur gestion et & leur controle, [ARTICLE 1 : OBJET DU REGLEMENT DE CONSULTATION, Le présent réglement de consultation concerne lappelcotres ouvert sur offs de px n* 41/2013 ayant pour objet. La migration e’Active Directory et mise en place dela stratégie du poste de traval dela (NSS, en Tot unique. ARTICLE 2: REPARTITION EN LOTS Le présont appel coftas est lancé en lot unique et donnera lou un seul marché. ARTICLE 3 : CONTENU DU DOSSIER D'APPEL D'OFFRES CConformément aux dispositions de aricle 19 du Décret n* 2-06-388 précis e dossier d appl offre dot comorendre Copie de avis d'appel doftres; Un exomplaire du cahior des prescriptions spéciales; Le modéle des actes d'engagement (acquisition et maintenance); Le modéle du bordereau des prix et du détall estinalf (acquisition et maintenance), Le modéle de déctaration sur Thonneur, Le présont regloment de consultation; 9. Le projet du contrat de maintenance ARTICLE 4: MODIFICATION DU CONTENU DU DOSSIER D'APPEL D'OFFRES ‘Sides modifications sont introduites dans le dossier d'appel dofires, conformément aux Un domaine unique géré par deux contrbleurs de domaines Windows 2003 installé au sigge, contenant des copies des Bases de Données Active Directory et permettant le controle des acts aux ressources réseau e authentication, > Une solution Entreprise d'authentfiation forte et unique « Single Sign On » ‘Activeldentityinstallée su les contrSleurs de domaine existant > 2200 Postes de travail pour lesguels les utilisteurs uilisent la solution «Single Sign On » et 'auheatifieaton forte par Token > Leréscau de la CNSS est composé de deux réseaux Lan et Wan, > Les 13 directions régionales sont directement reiges au site alors que Tes ‘agences sont relies aux ditetions régionales. 4+ Résumé des prestations attendues par Ia CNSS : > Mettre en place une architecture AD permettant Pauthentifiction des uilisatcurs pour assurer une meilleure disponibilité > Migration d* Active Directory Windows 2008 vers AD de la nouvelle version ‘Windows répondant aux besoins de la CNSS, > Réorganisition de AD (création des OU, des groupes et netoyage des smétadonnées) > Migrer la console et les extensions de schéma de a solution SSO & la demiére version sur les nouveaux contrSleurs de domaine (software foumi par la css) > Mener une étude pour sécuriser et hurmoniser le poste de travail selon les ‘exigences métier de Ia CNSS, exte harmonisation sera générisée suite & la validation de a direction générale de la CNSS " - KL291 joo 1) wil migratlon Activ Diracory tie on place des aed post de ava Sele ONSS, ent uIgue Préparation et mise en place ds difféentsprofilsvaldés parla CNS Préparation des GPO répondant aux exigences sécurité et meties de la CNSS ‘Mise en place des GPO suite l validation du pilote Migration vers la demiéce version de la solution d'entreprise « Single Sign On» d’Activeldentity sur Tes posts de travail, du sige, la mason de I'assuré, les Directions régionales ot les agences cites en annexe, > Transfert des competences sur les rubriques du projet &I"équipe CNSS vyyy + Fourniture Licences Microsoft : + Phases et Livrables du projet Les équipements matéiels srontfoumis par la CNSS, ainsi que les ivences et Token ‘SSO, pendant que le soumissionnsire aur &fournit > 2 licenses Microsoft Windows 2012 Standard Edition > 2200 CAL Windows 2012 Phase 1: Livralson des licences Lwrable deta premire phase: > 2 Licenses Microsoft Windows 2012 Standard Edition > 2200 Licences CAL AD Phase2: idation et mise en nouvelle archi > Migration AD et mise en place de la nouvelle architecture vaidée parla eNss. “Migration vers la deme version SSO sur les contrbleurs de domaine. Cation des profs et des GPO Validation des prototypes “Mise en place du Pilote ‘tape 1: Etude et diagnostic de lexistant, recommandations LLobjectf de cette étape est de vérfer la configuration actuelle Active directory et rendee en compt a topoogi actuelle dans le but de proposer un scénaris de migration sppropri qui tiendrat compte des contrantes de production dela CNS.Fe sewentr.ms (4904411) gration Acie Director et mise en place ea ES ‘Sri du ponte devas GNSS, ent onus. Cette étape dot fare incre les prés requis suivants: > ude de fenstant Prise en compte des contraintes de production, notamment, la lponiilté de certains serveurs de production Cela consist également fen Tinspection de la salle machine en vue de communiquer 3 administration les prés requis de mise en place des nouveaux serveurs en terme de cimatisaton dnstalation dletique entiation des risques en particle en ce qu concerne Ia migration es contrleurs de domines. Les reques doivent ete répertoriés en stant les moyens de préventon et es moyens de serous Toute autre action que le prestatie jugera nécesssire sour étude tle agnosie de exstant Livable dossier de propoiton architecture avec justifition des choix de sctnari, 2 issu de étude de Fenstant et en apptiquant ls rales de Part en matiare de préparatien des migrations ‘tive directory le prestatire proposeralesprés equ dela configuration matériel nécessalres. tape 2: Plt object de cette tape est de préparer es ldments nécesarespourle migration Active Directory tla mise jour du serveur SO ans que le clot S80 sur les posts de tava le débutera apres a validation par équipe projet dela CNS du rable dela premiéceétape. Cette étape comprencra > Validation de Faehitectare technique tale en tenant compte des services en cours tlisation (ONS, DHCP.) > Lélabortion un plan de retour en aritre > elaboration dun plan de migration ‘taped : Mise en ceuvre dela Migration object de cette éape est de procéder 8 = lamigration Active Directory Windows 2003 vers Active Directory Windows 2008 ou 2012. I ressrt, gnéralement, de cette éape es poltssuvants v \ait gation Active Drctory et mise en place dete Lamise en eure de plateforme physique et ntgration au réseau CNSS [> instalation d systéme exploitation dans les gles de Fart et recommandations mcrosot {> Migration en douceur en tenant compte des contraintes de malin de proscton {> Mise en place aun plan de retour en arbre comme précautionsniécessaies de aintin aces a production «la migration du logiciel Active Menity software (SSO) actuellement Ie version Gi vers 1a derive version, Cette opécation devrait prendre en compte Tes léments suivant ‘> Metre en place un plan de retour en aire en cas de probléme de ’opéation demise & jour > Tester les fonetionnalits des aces aprés la MAL. ‘Ala in de cette phase le fourisseur doit remettre la CNSS les documents sivants > Rapport de a nouvelle architecture AD > Rapport de Migration SSO cot® serveur > Rapport des GPO ot profisulisateurs > Rapport de validation du plote St ploiement des posts de travail de Caseblanca (siége, Diretions régionales et agences) (voir annexe) PV de déploiement des postes de travail et des Tokens des sites de Cassblanca, Déploiement des posts de travail hrs Casablanca. (Voir annexe) PV de déploiement des postes de travail et des Tokens des sites hors Casablanca «+ Actions sure poste de travail: le déploiement de AD et du SSO sur le poste de ‘caval concen I iste des sites en annexe < Insére le poste de tava au domaine -configre le PC selon prof instalation & configuration de Securetogin -nsalation 8 configuration RetiChentv v tae s01 (AOD 420) wa mlrationeRetv Drctory et mive on place des ‘Srl ou poste travails CNSS, en ot ure. Configuration des Tokens Cconfiucation des applications ‘est authntifation parsS0 Personnaation des applications concerées parle SSO. [A Ia finde cette phase le fourisseur doit remetire la CNSS les documents suivants > Rapport sur le nombre de Post de travail ayant joint le domaine, > Rapport de Migration SSO sur les posts de travail,MARCHE N°. 51s alia gration Active Drectoy et mise en place dela is eniot unique 12013 Objet: la migration a Active Directory ot mise en place dela stratagie du poste cle ‘aval dela CNS! ‘Arto le présent marché A la sor ‘Montant annul total HT Montant TVA ...%6 Montant annuel TTC en Tot unique. “Apacer En toutes lettres Présenté parle 1 dos Systim ra société | Abdetkouddous LHACHIMI Casablanca, le. . | Approuvé par le Directeur Visa du Contréleur d'Etat | Général de Ia C.N.S.S ou son délégataire Casablanca, te. Casablanca, le. & 16Ee munseams 10014120) ini ta migration Ace Decor et mise on place ds ‘Rrategeduposte de revel de la CNSS, en ot untue. ANNEXE : Site de déploiement par le prestataire : T Déploiement| eu | structure Existant| parle _ presiatare [eine » | [caine ‘| = ‘ | can an ett 2 econ amie | a 7 Irpsion ene / pein 3| mann ‘emo a see eo A f anate A004" 1205) wil migration atv Dirctory et mis on place std pote deta dela CNSS, en tau, i ene soe [ee oe ‘sn Teah I esi homie Ar = onine es ot : nes od 5 wfeelelelele Jeff ee be emai [ean tapout D [einai eon ai [names aims eee Fo ei wlelelelefelele|e|ele|e pon) [ei Roar a w[e fa faf alla]fe ta. (A004 ila gain dA Dtry et mise en ace \“Gtgle oste travel dla GNSS, on tani ene Por oe ela [n[o[o[a[a[[ule lal le ve ae ee a Aa er tat eee Ain thay pad eve Noy a ever Toe emer ne ‘ie »ot mika en place taeda (A0D¥ aN) wi la mieation ete Directory ‘teh NSS, on fot nique eck poste de val cin ga Tei x a2. aon as — CAISSE NATIONALE DE SECURITE SOCIALE Direction des Achats et de la logistique ‘Bordereau des prix — détail estimatif & Bordereau des prix de la maintenance annuelle A.0.0 n° 41/2013 rant La migration d’Active Directory et mise en place de la stratégie du poste de travail de la CNSS, en lot unique. EXERCICE 2013462° A006 013 mila migration Activ Directory et mise en place del stratégie fost de travel dela {Cx88, on ot onaue SoRDEREAU ES PRK DETALESTIMATIF Px total HT Presearere. | pesonaton | Unie” | ae : Enchifre | Enetire En chiffre. - Livraison des licences | moron ie Mem ve Windows 201 + | Stamina Eon Er Wino 2012 Conception, Validation et tic om aca dein 2 | nouvelle architecture aD | Forfait | E miso fetta apo 3_| de travail en annexe. Lammalt Fil Tota NAR. Tota To ‘Arréter le présent bordereau des prix & la somme toutes taxes comprises de :£25 soo 013 tmeata migration ve (C488, en ot uriue Diacory ot mie n place del sratigie du fste de trval dea Bordereau des prix de la maintenance annuelle ‘Unie de ric untare en abe | cone hore WAC | ni | péatgnaton destourntares | PSHE | one da nore VA Prix 0 compte | © | en chitte | Eniete 6-93) o Maintenance sofware et support| Fora | | 1 des contréleurs Active Directory tiimestre Total HT TVA% Total annuel TC ‘Arréter le présent bordereau des prix & la somme toutes taxes comorises deeee eee SNss CAISSE NATIONALE DE SECURITE SOCIALE Direction des achats et de la logistique PROJET DE CONTRAT DE MAINTENANCE A.0.0 n° 41/2012 | Concemant : ‘La maintenance software et Support des contréleurs Active Directory. Imputation Budgétaire Budget de fonctionnement CNSS EXERCICE 2013Pig. cont de minnie... MAN.) (ADO 4.203 es nace oe spr et ne i oo te SOMMAIRE 41+ Objet et manta canta do airtonance 2: Fount concomée pare mitorarce 23. + Nate de lamabtonace 4 Provides toils oxsuton = Cavtonnement sat 6 + Vala const 7: Oued cantat PEPEEPEP EE 8: Oblgatons uy presatare ‘iiele 9: Sous ratance Jeicle 10. + Response presatare ‘Arica 11+ Madi de rcepton des presasons ‘ies 12 + Madde de rigimert ‘ide 13 + Pinas doa 1eSe0 14 + Imptia dots eltaes ‘isa 18 + Frise tnbew et Sewegitomare sca 16 + Lions ie 17 + Tone rigors eid 18: Respect oe cpostions ios parle restate ely 10: imple dots eto.0s eile 29 + Résaton du conta do manonance aeSig, edema Mic 00 Wamp cc ae ‘tele 21+ remands ios et ores Projet de contrat de maintenance |Au matehé n?../2013 (AOO n°41/2013), 2 pour objet la Maintenance software ot support des contréleurs Active Directory. ENTRE La Calsse Nationale de Sécurité Sociale, représenté par Monsieur Said AHMIDOUCH en qualité de Directeur Général ou son délégataire Désigné caprés par le terme "maitre d’ouvrage", DUNE PART er M, ON QUAI dE. sinrenmnnnrrnerene@Qissant au nom et pour ie compte de... fen vertu des pouvois qui lui sont conférés. (Raison sociale et forme juridique) ‘Au capital social Patente n° Ragistre de commerce de... Sous len’ Aflié la CNSS sous n* Faisant élection de domicile eu Compte bancaire RIB (24 positions). ca ouvert auprés de agence......Vlle au nom du prestataire. Désigné ci-aprés par le terme « PRESTATAIRE » AUTRE PART IL AETE ARRETE ET CONVENU CE QUI SUITQa con esinouce Mh) (A00 8019 enact pn cn Ae tr ‘eto ARTICLE 1 : OBJET ET MONTANT DU CONTRAT DE MAINTENANCE, Le présent contrat porte sur a maintenance préventive et corrective dans le but de :mainteni le bon foneionnement de la plate-forme Active Directory pour assurer la haute ‘isponiblitédacots des uilisateurs aux applications métiers de la CNSS. Le présent contrat défntfes modalités de la prestation de maintenance ct les obligations incombant& chaque partie contractante, ae Meena pi emg {TICLE 2 : FOURNITURES CONCERN! LA MAINTENANCE. Le présent contrat de maintenance porte sur es éléments suivants {La plate-forme Active Directory (software et support) ARTICLES: L.A MAINTENANC 1, Maintenance Prévetie: Fle consiste & des visits périodiques (trimestrille) sur site afin d'assurer ta ‘maintenance préventive des contéleurs de domaine Active Directory. Cette raintenance @ pour but de relever les dysfonctionnements et de maintenit le bon fonctionnement. > cette maintenance comport - Vinstallation des patchs ainsi que les services Pack recommandés par Microsoft. Y Le support de Microsoft, La vésification des Logs, Pespaceet'éat des disque. 2. Maintenance Curative (réparation) Fst déclenchée& la survenance dune panne (até de fonctionnement.). Elle comprend : M'intervention sur place pour le diagnostic et la rEparation de toutes panes matéreles, ‘Au titre de cette maintenance, le presatire doit procéder & la remise en at fonctionnel de la solution. Les délas de réparation fxés dans Varticle 4 doivent etre respectés Les travaux doivent dre exéeutés par des teshniciens compétents du prestaaire. En cas Le presataire s'engage en cas de non résolution du probléme par téléphone ov “ntervention distance de se déplacer& la CNSS av maximum deux (2) heures laprés Iappeltélephonique ou le Fax ou & compter de M'heure de réception de ‘Pécrit consttant cette anomalie. > Apres chaque intervention, le prestatsire devra liver un rapport détaillé sur le teaval effect, les eauses du probléme, les solutions apportes et le temps passé (caminutes). > Le presataire asure une fois tous les trois (3) mois, une visite aréventive pour ‘étfier le bon fonctionnement des contbleus d’Active Directory Il s'engage & livree, apres la visite, un bon de passage accompagné d'un rapport sur les incidents, fe travail effect et Ie temps pass. > Lepresatares’engage &foumie acces au support de Microsoft Le prstaaire de service sera tenu dbtenir par ni méme les indicaions éerites ct figurées qui pourraient lui manguer ct dans ces conditions il ne pewra jamais se prevaloir ‘du manque de renseignements pour justifer une exécution conraire aux presriptions du présent contrat, ARTICLE 5: OBLIGATIONS DU CLIENT «Le Client doit fourir au prestatare Mensemble des informations demandes et ce afin de lui permetire de mener i bien sa mission. ‘Le Client se réserve Ia faculté d'opérer toute vriication et contéle qu'il juge nécessaire pour s'assurer de la qualité des services exécutés par le Prestataire. ‘Le Client ‘engage & tre a disposition du prestataire pendant son intervention, TICLE mt MENT DEE Dans fs trente (30) jours qui suivent le notification de approbation dt contrat, par les soins du maitre douvrage, le titulsire retenu foumit le cautionnement éfiitif ‘onformément aux conditions du contrat, [Le montant du cautionnement defini est fixé a 1% du montant de la maintenance, ARTICLE 7: VALIDITE DU CONTRAT Le présent contrat ne sera valable, définiti et exécutoire quaprés son approbation et notification par le Directeur Général de la CNS. ou son délégtaie ef Te visa du contrSleu d'Btat le eas échéant. ¢ : \