Architecture ADFS et en intégration MFA Relay Sénior

Contexte :

• Dans le cadre du renforcement de la sécurité et de l’uniformisation des mécanismes authentification forte, le client prévoit d’ajouter un MFA Relay à son infrastructure d’authentification ADFS existante.

• Ce composant permettra d’étendre l’authentification multi facteur aux applications ou flux hérités non compatibles avec les méthodes modernes.

• La mission requiert une expertise avancée en architecture ADFS et en intégration MFA Relay.

Missions :

Phase 1 – Design de la solution

• Analyse de l’architecture ADFS existante (ADFS Farm, WAP, certificat, flux actuels).

• Définition du design de la solution MFA Relay :

• topologie, dimensionnement, prérequis, dépendances, flux réseau, sécurité ;

• intégration avec Azure MFA ou autre fournisseur MFA interne ;

• analyse d’impacts sur les applications (Relying Parties).

• Rédaction du HLD (High Level Design) et du LLD (Low Level Design).

• Validation du design auprès des équipes Sécurité, Réseau, Architecture.

  Phase 2 – Mise en place en pré-production

• Installation et configuration du MFA Relay.

• Création ou ajustement des Access Control Policies dans ADFS.

• Configuration des certificats nécessaires (TLS, signing, decrypting).

• Mise en conformité selon les checks sécurité (TLS1.2/1.3, ports, cipher suites).

• Réalisation des tests fonctionnels et techniques :

• flux d’authentification,

• tests de charge si nécessaire,

• tests métier.

• Rédaction d’un rapport de tests + plan de remédiation si besoin.

Phase 3 – Activation en production

• Préparation du dossier de mise en production (CAB).

• Déploiement de la solution en production (installation + configuration).

• Activation contrôlée du MFA Relay sur les flux ciblés.

• Supervision du comportement post‐mise en service.

• Documentation finale + transfert aux équipes de RUN.

Livrables :

• HLD et LLD complets

• Architecture cible MFA Relay

• Plan de tests et résultats

• Dossier de mise en production (CAB)

• Procédures opérationnelles (Runbook, Monitoring, Troubleshooting)

• Rapport final et handover