Information de base

Numéro de référence

0000070138

Organisation émettrice

Ontario Health

Organisation propriétaire

eHealth Procurement -9

Type d’appel d’offres

DDP - Demande de proposition (Formel)

Numéro d’appel d’offres

RFP2017-P00262

Titre

Solution pour l'identité organisationnelle et la gouvernance de l'accès – phase

Code d’identité d’origine

PP.HL.CAN.692769.C93114

Détails

Emplacement

Canada, Ontario, Toronto

Description

La présente demande de propositions (« DP ») invite les fournisseurs éventuels à présenter des propositions pour l'offre d'une solution pour l'identité organisationnelle et la gouvernance de l'accès décrits plus en détail à la Partie 2 - Les livrables (les « livrables »). La présente DP est émise par cyberSanté Ontario.
Cette demande concerne la phase 1, qui comprend uniquement les livrables décrits à la section 2.5 du document de DP.

Automatiser la création ou l'annulation d'un compte principal d'un utilisateur en liant de façon électronique les systèmes des ressources humaines et de l'approvisionnement au registre des identités (Identity Book of Record (IBoR)).
Associer les comptes personnels secondaires existants pour les systèmes couverts au compte principal pour assurer une vue consolidée de l'accès d'un utilisateur et l'état approprié du compte dans le registre des identités.
Associer tous comptes personnels privilégiés existants pour les systèmes couverts au compte principal pour assurer une vue consolidée de l'accès d'un utilisateur et l'état approprié du compte dans le registre des identités.
Définir les rôles de base des utilisateurs pour faciliter l'accueil et le départ des utilisateurs.
Automatiser la création, l'annulation ou le verrouillage des comptes personnels secondaires et des comptes personnels privilégiés des utilisateurs pour les systèmes couverts en fonction du statut de l'utilisateur conservé dans la solution proposée.
Automatiser l'acquisition de rôles de base pour les systèmes couverts.
Créer un billet de service et l'affecter à la bonne file dans le cas de systèmes non couverts pour des rôles de base.
Générer des rapports en temps réel pour les utilisateurs montrant l'accès consolidé des utilisateurs (tous les comptes et leurs droits) pour les systèmes couverts.
Faciliter la vérification et l'information sur les menaces, au moyen de rapports sur l'accès des utilisateurs, les changements à l'accès et les activités de gestion du cycle de vie.
Automatiser les attestations d'accès périodiques par le gestionnaire pour examiner et attester l'accès de l'utilisateur pour les systèmes couverts. L'attestation ne doit pas exiger d'ordinateur client et doit être accessible à même le réseau de cyberSanté Ontario.
Concilier l'attestation d'accès (retrait de tout accès révoqué par le gestionnaire) pour les systèmes couverts.

Nous invitons les fournisseurs à soumissionner sur l'une des options de services administrés ou sur les deux, pour lesquelles les exigences sont les mêmes :
Option 1 – Utilisateur unique hébergé hors site
Option 2 – Multiples utilisateurs hébergés hors site

Afficher davantage

Dates

Publication

2017-11-01 11h26:58 HAE

Intention de soumissionner

Non disponible

Échéance de la réception des questions

2017-11-15 15h00:00 HNE

Questions sont soumises en ligne

Non

Date de fermeture

2017-12-01 15h00:00 HNE

Processus de soumission

Type de soumission

Soumission électronique

Enveloppe 1 - Identification & proposition

Fixation des prix

Aucun prix dans cette enveloppe

Liste de documents de la soumission

Nom de l’item	Description	Obligatoire	Limité à un fichier
Documents de la soumission	Documents définissant la proposition	Oui	Non
Aucune entrée

Enveloppe 2 - Prix

Fixation des prix

Dans un document attaché

Liste de documents de la soumission

© MERX - Tous droits réservés. Aucune partie des données de ce site Web ne peut être reproduite, enregistrée ou archivée ni transmise sous aucune forme que ce soit ni par mode électronique, mécanique, par photocopie, enregistrement ou autrement, sans la permission préalable de MERX et du Ministre du gouvernement participant (si applicable). Ni MERX, ni le Ministre, ni le responsable du contrat n'assumerons quelconque responsabilité et ne serons tenus responsables de quelconque dommage pour l'exactitude de l'information contenue dans la publication.