Partage des responsabilités pour le service Hébergement Web

Responsabilités partagées entre OVHcloud et le client pour l'utilisation du service Hébergement Web

Objectif

Le RACI ci-dessous détaille les responsabilités partagées entre OVHcloud et le client pour le service Hébergement Web. Ce modèle de partage permet d'alléger la charge opérationnelle du client.

Rôles
R : Est chargé de réaliser le processus
A : Est responsable du bon achèvement du processus
C : Est consulté pendant le processus
I : Est informé des résultats du processus

1. Avant la souscription

1.1. Spécifier le service selon les besoins

Activité	Client	OVHcloud
Choisir le service adapté à vos usages	RA
Décider du nom de domaine que vous utiliserez pour le site Internet à héberger	RA
Choisir si un module en un clic doit être installé sur l'offre Hébergement Web	RA
Ajouter les options pertinentes si nécessaire (CDN, DNS Anycast, Web Cloud Databases…)	RA
Choisir le type de certificat SSL	RA

2. Disponibilité du service

2.1. Installer le service

Activité	Client	OVHcloud
Produire, acheminer, livrer, configurer et maintenir l'infrastructure physique et la plateforme, et gérer la disponibilité des ressources		RA
Installer, configurer (configuration initiale) et livrer les ressources au client conformément au service souscrit	I	RA
Envoyer les moyens d'accès initiaux au client	I	RA
Personnaliser les identifiants d'accès	RA
Choisir l'emplacement du service	I	RA

2.2. Modèle de réversibilité

Activité	Client	OVHcloud
Choisir le mode d'installation de l'application web en fonction de vos objectifs de réversibilité	RA
Installer manuellement votre application web	RA
Installer votre application web à l'aide du module en un clic	A	R
Fournir des protocoles standard et la documentation associée pour l'import et l'export des données	I	RA
Importer les données via des protocoles standard	RA

2.3. Configuration du système d'information du client

Activité	Client	OVHcloud
Configurer votre application web (lien avec la base de données, session d'administration de l'application web…)	RA
Définir les conditions générales d'utilisation de votre application web	RA
Mettre à jour la configuration du service en fonction des besoins, via l'espace client OVHcloud ou l'API	RA

3. Utilisation du service

3.1. Opérations

3.1.1. Opérations quotidiennes

Activité	Client	OVHcloud
Publier du contenu sur votre application web	RA
Fournir aux utilisateurs les informations pertinentes concernant les cookies et l'utilisation de leurs données personnelles lorsque cela s'applique	RA
Garantir la disponibilité de la plateforme avec des ressources suffisantes pour fournir au client le service souscrit		RA
Gérer les mises à jour de la plateforme (sécurité et autres)		RA
Gérer les mises à jour de l'application web (sécurité et autres)	RA

3.1.2. Gestion des accès

Activité	Client	OVHcloud
Créer, modifier, supprimer des comptes dans votre application web pour vos clients	RA
Créer, modifier, supprimer des comptes techniques dans l'espace client OVHcloud	RA	I
Créer, modifier, supprimer des comptes FTP/SSH dans l'espace client OVHcloud	RA	I

3.1.3. Supervision

Activité	Client	OVHcloud
Vérifier les ressources utilisées par votre application web	RA
Vérifier le contenu de votre application web	RA
Vérifier la disponibilité et les performances globales de la plateforme		RA
Fournir les logs du service avec la rétention définie dans les informations du service		RA
Sauvegarder et conserver les logs conformément à la rétention légale applicable à l'application web utilisée	RA

3.1.4. Stockage

Activité	Client	OVHcloud
Vérifier que le stockage alloué est suffisant pour votre application web	RA
Effectuer la sauvegarde technique du stockage et la maintenance des équipements		RA

3.1.5. Connectivité

Activité	Client	OVHcloud
Vérifier que les serveurs utilisés par votre application web sont en ligne		RA
Gérer la disponibilité des passerelles (e-mails, web)		RA
Vérifier que l'application web est opérationnelle	RA

3.1.6. Gestion

Activité	Client	OVHcloud
Tenir le registre de traitement des données personnelles	RA
S'assurer que le contenu de votre application web respecte les lois et réglementations de votre pays et des pays des utilisateurs	RA
Gérer la sécurité de la plateforme (intrusion, malware, mise à jour de sécurité, etc.)		RA
Gérer la sécurité de l'application web (intrusion, malware, mise à jour de sécurité, etc.)	RA
S'assurer que le contenu fourni par le client à travers le service respecte la loi et les conditions générales d'OVHcloud	RA

3.1.7. Continuité d'activité

Activité	Client	OVHcloud
Gérer la plateforme (matériel, OS)		RA
Maintenir un plan de continuité d'activité et de reprise après sinistre pour les services hébergés en fonction de la criticité métier de l'application web	RA
Gérer les systèmes de gestion automatique pour l'infrastructure fournie		RA

3.2. Gestion des événements

3.2.1. Incidents

Activité	Client	OVHcloud
Atténuer les attaques DDoS	I	RA
Restaurer l'application web après un defacing ou toute autre attaque de contenu	RA
Restaurer le service en cas de défaillance d'une ferme de serveurs	I	RA

3.2.2. Changements

Activité	Client	OVHcloud
Mettre à jour la ferme de serveurs (bas niveau, OS, plateforme)		RA
Respecter la politique de cycle de vie de l'Hébergement Web pour les logiciels utilisés pour fournir le service		RA
Mettre à jour l'application web	RA

4. Réversibilité

4.1. Modèle de réversibilité

Activité	Client	OVHcloud
Planifier les opérations de réversibilité	RA
Gérer la continuité de votre application web	RA

4.2. Récupération des données

Activité	Client	OVHcloud
Migrer/transférer les données	RA
Gérer les opérations de réversibilité	RA

5. Fin de service

5.1. Destruction des configurations

Activité	Client	OVHcloud
Supprimer la configuration des serveurs web et de base de données	I	RA

5.2. Destruction des données

Activité	Client	OVHcloud
Détruire les données de l'application web		RA
Détruire les métadonnées		RA

Cette page vous a-t-elle aidé ?