Glossaire IT & Projets

Référentiel de 72 concepts clés couvrant l'ensemble des périmètres techniques et méthodologiques d'une DSI.

🔍 72 termes
Active Directory (AD) Systèmes & Virtualisation
Annuaire d'entreprise Microsoft. Service centralisant l'identification, l'authentification (Kerberos/LDAP) et la gestion des droits d'accès des utilisateurs, groupes et ordinateurs sur le réseau.
ADKAR Gestion de Projet
Awareness, Desire, Knowledge, Ability, Reinforcement. Modèle structuré de conduite du changement (Prosci) visant à accompagner individuellement chaque collaborateur dans l'adoption d'un nouvel outil IT.
API REST Cloud & DevOps
Application Programming Interface. Interface standardisée utilisant le protocole HTTP pour permettre à deux applications ou briques d'infrastructure d'échanger des données (souvent au format JSON) et d'automatiser des tâches.
Autopilot (Windows) Workplace & Messagerie
Déploiement Zero-Touch. Technologie cloud Microsoft permettant de préconfigurer et déployer un poste de travail neuf directement chez l'utilisateur final sans masterisation manuelle par l'équipe support.
BGP / OSPF Réseau & Télécoms
Protocoles de routage dynamique. OSPF détermine le chemin le plus rapide à l'intérieur d'un réseau d'entreprise (LAN/WAN interne), tandis que BGP gère le routage entre grands réseaux autonomes (Internet, interconnexions Datacenters/Cloud).
CAB ITSM & Exploitation
Change Advisory Board. Instance ITIL réunissant les référents techniques et métiers pour évaluer les risques, vérifier le plan de retour arrière (Rollback) et autoriser les changements en production.
CAPEX vs OPEX Gestion de Projet
Capital Expenditure vs Operational Expenditure. Le CAPEX désigne les investissements matériels amortissables (achat de serveurs physiques), tandis que l'OPEX regroupe les charges d'exploitation récurrentes (abonnements Cloud, licences M365).
Change Management Gestion de Projet
Conduite du changement. Ensemble des actions de communication, de formation et de support visant à garantir l'adhésion des utilisateurs finaux lors du déploiement d'une nouvelle solution technique.
CI/CD Cloud & DevOps
Continuous Integration / Continuous Deployment. Chaîne d'automatisation DevOps permettant de compiler, tester et déployer du code ou des configurations d'infrastructure de manière fiable et fréquente.
Cluster HA Systèmes & Virtualisation
High Availability (Haute Disponibilité). Regroupement de plusieurs serveurs physiques ou virtuels configurés en redondance active/active ou active/passive pour assurer une bascule automatique (Failover) sans coupure en cas de panne.
CMDB ITSM & Exploitation
Configuration Management Database. Base de données référençant tous les composants du SI (serveurs, équipements réseaux, applications) et leurs liens de dépendance pour analyser l'impact d'une panne ou d'une maintenance.
Conteneurisation (Docker) Cloud & DevOps
Isolation applicative légère. Technologie consistant à empaqueter une application et toutes ses dépendances dans un conteneur isolé partageant le noyau de l'OS hôte, garantissant un fonctionnement identique du poste de dev à la production.
COPIL vs COPROJ Gestion de Projet
Comité de Pilotage vs Comité de Projet. Le COPIL (SteerCo) réunit les décideurs pour arbitrer le budget, les délais et la stratégie ; le COPROJ rassemble l'équipe technique chaque semaine pour suivre l'avancement opérationnel.
Déduplication Stockage & PRA/PCA
Optimisation volumétrique. Procédé de stockage et de sauvegarde qui élimine les blocs de données identiques en double pour ne conserver qu'une seule occurrence physique, réduisant drastiquement l'espace disque et la bande passante consommés.
Dette Technique Gestion de Projet
Coût implicite de maintenance. Accumulation de compromis techniques (systèmes obsolètes en fin de support, contournements rapides) qui ralentissent les évolutions futures et augmentent les risques de sécurité ou de panne.
DFS Systèmes & Virtualisation
Distributed File System. Rôle Windows Server permettant d'unifier des dossiers partagés répartis sur plusieurs serveurs sous un espace de noms unique (DFS-N) et de les synchroniser entre différents sites (DFS-R).
DHCP Réseau & Télécoms
Dynamic Host Configuration Protocol. Protocole réseau attribuant automatiquement une adresse IP, un masque de sous-réseau, une passerelle par défaut et des serveurs DNS à chaque équipement qui se connecte.
DMZ Cybersécurité
Zone Démilitarisée. Sous-réseau isolé par deux pare-feux, situé entre le réseau interne de l'entreprise (LAN) et Internet (WAN), hébergeant les serveurs exposés au public (passerelles mail, reverse proxy, serveurs web).
DNS Réseau & Télécoms
Domain Name System. Annuaire fondamental d'Internet et des réseaux d'entreprise traduisant les noms de domaine lisibles (ex: intranet.entreprise.fr) en adresses IP numériques (ex: 10.24.1.15) via des enregistrements A, CNAME, MX ou TXT.
Durcissement (Hardening) Cybersécurité
Réduction de la surface d'attaque. Sécurisation méthodique d'un serveur ou d'un OS (souvent selon les référentiels ANSSI ou CIS) en désactivant les services inutiles, les ports ouverts et les comptes par défaut.
EDR / XDR Cybersécurité
Endpoint / Extended Detection and Response. Évolution de l'antivirus classique analysant en temps réel le comportement des postes et serveurs par intelligence artificielle pour bloquer et isoler les menaces avancées (ransomwares, attaques sans fichier).
Entra ID (Azure AD) Cloud & DevOps
Gestion des identités Cloud. Service d'annuaire et de contrôle d'accès cloud de Microsoft gérant l'authentification unique (SSO), le MFA et les stratégies d'accès conditionnel pour Microsoft 365 et des milliers d'applications SaaS.
Escalade N1 / N2 / N3 ITSM & Exploitation
Niveaux de support IT. Le N1 (Service Desk) traite les demandes courantes et le diagnostic initial ; le N2 regroupe les techniciens de proximité/administrateurs ; le N3 rassemble les ingénieurs experts et architectes résolvant les cas complexes.
FinOps Cloud & DevOps
Gestion financière du Cloud. Pratique culturelle et opérationnelle réunissant les équipes IT, Finance et Métiers pour suivre, optimiser et maîtriser la facturation à l'usage des ressources Cloud.
Firewall (Pare-feu) Réseau & Télécoms
Filtrage des flux réseau. Équipement matériel ou logiciel contrôlant le trafic réseau entrant et sortant selon une matrice de flux stricte (adresses IP, ports, protocoles et inspection applicative de nouvelle génération NGFW).
GPO Systèmes & Virtualisation
Group Policy Object (Stratégie de groupe). Fonctionnalité d'Active Directory permettant d'appliquer centralement des configurations systèmes, des restrictions de sécurité et des déploiements logiciels sur des milliers de postes et serveurs Windows.
Hyperviseur Systèmes & Virtualisation
Socle de virtualisation (VMware ESXi, Hyper-V, Proxmox). Couche logicielle installée directement sur un serveur physique ("Bare-Metal") permettant de créer et d'exécuter simultanément plusieurs machines virtuelles (VM) indépendantes en partageant CPU, RAM et stockage.
IaC (Infrastructure as Code) Cloud & DevOps
Automatisation par le code (Terraform, Ansible). Provisionnement et configuration des serveurs, réseaux et environnements Cloud via des fichiers de code déclaratifs versionnés sous Git, évitant toute erreur de clic manuel.
IaaS / PaaS / SaaS Cloud & DevOps
Les 3 modèles de service Cloud. IaaS fournit l'infrastructure brute (VM, stockage, réseau) ; PaaS fournit une plateforme prête à accueillir du code (bases de données managées) ; SaaS fournit un logiciel clé en main (Office 365, Salesforce).
Incident vs Problème ITSM & Exploitation
Distinction fondamentale ITIL. L'Incident est une interruption imprévue d'un service qu'il faut rétablir au plus vite (même via un contournement) ; le Problème est la cause sous-jacente d'un ou plusieurs incidents qu'on analyse à froid pour éviter toute récidive.
IPAM & DCIM (NetBox) Réseau & Télécoms
IP Address Management & Data Center Infrastructure Management. Outils référentiels (comme NetBox ou Device42) servant de "source de vérité" pour cartographier les baies de brassage, le câblage, les VLANs et le plan d'adressage IP.
ITIL 4 ITSM & Exploitation
Information Technology Infrastructure Library. Cadre de référence mondial pour la gestion des services IT (ITSM), structuré autour du Système de Valeur des Services (SVS), de 4 dimensions et de 34 pratiques orientées co-création de valeur.
Kubernetes (K8s) Cloud & DevOps
Orchestrateur de conteneurs. Plateforme open-source qui automatise le déploiement, la montée en charge (auto-scaling), la répartition de charge et l'auto-guérison de milliers de conteneurs applicatifs en production.
Load Balancer Réseau & Télécoms
Répartiteur de charge (F5, HAProxy, Azure LB). Dispositif distribuant intelligemment le trafic réseau ou applicatif entrant sur plusieurs serveurs en parallèle afin d'optimiser les temps de réponse et de masquer la défaillance d'un nœud.
Masterisation / Image Workplace & Messagerie
Standardisation des postes. Création d'un modèle de système d'exploitation préconfiguré (OS, pilotes, agents de sécurité, logiciels socles) déployé en masse par le réseau (PXE, SCCM/MDT) pour uniformiser le parc informatique.
MCO ITSM & Exploitation
Maintien en Condition Opérationnelle. Ensemble des activités quotidiennes d'administration, de patching, de supervision et de support visant à garantir qu'une infrastructure en production (Run) reste stable, disponible et performante.
MDM / UEM Workplace & Messagerie
Mobile Device / Unified Endpoint Management. Plateforme (Microsoft Intune, VMware Workspace ONE / AirWatch) permettant d'enrôler, configurer, sécuriser et effacer à distance les flottes de smartphones, tablettes et ordinateurs portables.
MFA Cybersécurité
Multi-Factor Authentication. Mécanisme de sécurité exigeant au moins deux preuves d'identité distinctes pour se connecter : ce que l'utilisateur sait (mot de passe/PIN), ce qu'il possède (smartphone/clé FIDO2) ou ce qu'il est (biométrie).
Micro-segmentation Cybersécurité
Isolation granulaire Zero Trust. Technique de sécurité réseau consistant à cloisonner finement les serveurs et applications au sein même d'un Datacenter ou du Cloud pour empêcher tout mouvement latéral d'un attaquant.
Microsoft 365 (M365) Workplace & Messagerie
Écosystème collaboratif Cloud. Suite SaaS de Microsoft regroupant la messagerie Exchange Online, la communication unifiée Teams, l'intranet documentaire SharePoint, le stockage OneDrive et la suite bureautique Office.
Monitoring (Supervision) ITSM & Exploitation
Surveillance proactive du SI (Nagios, Zabbix, Centreon, Datadog). Collecte continue de métriques (CPU, RAM, espace disque, flux réseau, sondes applicatives) déclenchant des alertes avant que les utilisateurs ne subissent une panne.
MVP Gestion de Projet
Minimum Viable Product. Première version opérationnelle d'un produit ou d'un service IT intégrant uniquement les fonctionnalités essentielles afin d'apporter une valeur immédiate et d'ajuster la suite grâce aux retours utilisateurs.
PAM Cybersécurité
Privileged Access Management (CyberArk, Wallix). Solution de cybersécurité protégeant les comptes à hauts privilèges (administrateurs systèmes/réseaux) via un coffre-fort de mots de passe rotatifs et l'enregistrement vidéo/audit des sessions.
PCA vs PRA Stockage & PRA/PCA
Continuité vs Reprise d'Activité. Le PCA garantit le maintien du service sans interruption perceptible (via redondance active multi-sites), tandis que le PRA organise la reconstruction et le redémarrage du SI après un sinistre majeur selon un délai défini (RTO).
PKI & Certificats SSL/TLS Cybersécurité
Public Key Infrastructure. Architecture cryptographique gérant le cycle de vie des certificats numériques permettant d'authentifier les serveurs/utilisateurs et de chiffrer les flux (HTTPS, SMTPS, VPN, Wi-Fi 802.1X).
PMBOK (PMI) Gestion de Projet
Project Management Body of Knowledge. Standard mondial du Project Management Institute structurant la gouvernance de projet autour de 5 groupes de processus, 10 domaines de connaissances et 12 principes orientés livraison de valeur.
PowerShell Systèmes & Virtualisation
Automatisation et Scripting IT. Langage de script orienté objets et invite de commande de Microsoft incontournable pour industrialiser l'administration d'Active Directory, Windows Server, Exchange, Azure et Microsoft 365.
PRINCE2 Gestion de Projet
PRojects IN Controlled Environments. Méthodologie de gestion de projet très structurée reposant sur 7 principes, 7 thèmes et 7 processus, axée sur le Business Case continu et le management par exception (tolérances).
Proxy vs Reverse Proxy Réseau & Télécoms
Intermédiaires de flux HTTP/S. Le Proxy filtre et sécurise l'accès des utilisateurs internes lorsqu'ils naviguent sur Internet ; le Reverse Proxy protège les serveurs web internes en recevant les requêtes provenant d'Internet à leur place.
QoS Réseau & Télécoms
Quality of Service. Mécanisme réseau permettant de prioriser certains flux critiques sensibles à la latence (comme la téléphonie sur IP ou la visioconférence Teams) par rapport aux téléchargements volumineux.
RACI Gestion de Projet
Responsible, Accountable, Consulted, Informed. Matrice de gouvernance clarifiant qui réalise la tâche (R), qui détient l'autorité unique de validation (A), qui apporte son expertise (C) et qui est tenu informé (I).
Règle de sauvegarde 3-2-1 Stockage & PRA/PCA
Standard d'or de la protection des données. Conserver au moins 3 copies des données, sur 2 supports technologiques différents, dont 1 copie externalisée hors site (et immuable/hors-ligne contre les ransomwares).
RFI vs RFP Gestion de Projet
Request For Information vs Request For Proposal. Lors d'un appel d'offres IT, le RFI permet de sonder les solutions existantes sur le marché ; le RFP (accompagné d'un cahier des charges détaillé) engage les soumissionnaires sur un chiffrage et une architecture.
RGPD (GDPR) Gestion de Projet
Règlement Général sur la Protection des Données. Cadre légal européen imposant l'intégration de la sécurité et du respect de la vie privée dès la conception des projets IT ("Privacy by Design", registre des traitements, souveraineté des données).
Rollback (Retour arrière) ITSM & Exploitation
Filet de sécurité de mise en production. Procédure documentée et testée permettant d'annuler un changement technique et de restaurer l'état fonctionnel initial dans le temps imparti si une bascule rencontre un échec critique.
RPO vs RTO Stockage & PRA/PCA
Indicateurs clés de continuité. Le RPO (Recovery Point Objective) définit la perte maximale de données tolérée (ex: 1h entre deux backups) ; le RTO (Recovery Time Objective) fixe la durée maximale d'indisponibilité tolérée avant remise en service (ex: 4h).
SAN vs NAS Stockage & PRA/PCA
Architectures de stockage centralisé. Le SAN fournit un stockage rapide en mode "bloc" aux serveurs via Fibre Channel ou iSCSI (idéal bases de données/VMware) ; le NAS (ex: Dell Isilon, NetApp) fournit un partage de fichiers sur réseau IP via SMB ou NFS.
SCCM / MECM Workplace & Messagerie
Microsoft Endpoint Configuration Manager. Suite d'administration système permettant de télédistribuer des applications, de déployer des systèmes d'exploitation (OSD), de gérer les correctifs Windows et d'inventorier le parc matériel/logiciel.
Scrum Gestion de Projet
Cadre Agile empirique. Organisation itérative en Sprints (1 à 4 semaines) articulée autour de 3 rôles (Product Owner, Scrum Master, Développeurs), 3 artefacts (Product Backlog, Sprint Backlog, Incrément) et 4 cérémonies.
SD-WAN Réseau & Télécoms
Software-Defined Wide Area Network. Architecture réseau pilotée par logiciel permettant d'interconnecter les sites distants d'une entreprise en combinant intelligemment plusieurs liens (Fibre, MPLS, 4G/5G) et en routant directement les flux Cloud.
SIEM & SOC Cybersécurité
Détection centrale des cybermenaces. Le SIEM collecte et corrèle en temps réel les journaux d'événements (logs) des serveurs, pare-feux et postes ; le SOC est l'équipe d'analystes cybersécurité qui surveille ces alertes et répond aux incidents.
SLA vs OLA ITSM & Exploitation
Engagements de niveau de service. Le SLA (Service Level Agreement) est le contrat liant la DSI à ses clients métiers (ex: disponibilité 99,9%, GTI/GTR) ; l'OLA (Operational Level Agreement) est l'accord interne entre deux équipes IT pour tenir ce SLA.
SMTPS / SPF / DKIM / DMARC Workplace & Messagerie
Sécurité et authentification des flux mail. SMTPS chiffre le transport des e-mails entre serveurs, tandis que les enregistrements DNS SPF, DKIM et DMARC empêchent l'usurpation de nom de domaine (Spoofing) et garantissent la délivrabilité.
Snapshot Stockage & PRA/PCA
Instantané de machine virtuelle ou de volume. Photographie de l'état exact d'un serveur à un instant T avant une opération risquée (mise à jour critique). Attention : un snapshot temporaire ne remplace jamais une vraie sauvegarde externalisée.
SSO Cybersécurité
Single Sign-On (Authentification unique). Mécanisme (basé sur SAML 2.0, OIDC ou Kerberos) permettant à un collaborateur de s'authentifier une seule fois pour accéder de manière fluide à l'ensemble de ses applications d'entreprise.
TCO Gestion de Projet
Total Cost of Ownership (Coût total de possession). Évaluation financière complète d'une solution IT intégrant les coûts directs (achat licences/matériel, intégration) et indirects (maintenance, support, énergie, formation) sur 3 à 5 ans.
Tenant Cloud & DevOps
Instance cliente dédiée dans le Cloud. Environnement logique isolé appartenant à une organisation au sein d'une plateforme mutualisée comme Microsoft 365 ou Azure (ex: migrations complexes "Tenant-to-Tenant" lors de fusions/acquisitions).
ToIP / VoIP Réseau & Télécoms
Téléphonie et Voix sur IP (Mitel, Cisco, Teams Phone). Acheminement des communications vocales sur le réseau informatique IP (protocoles SIP/RTP) en remplacement des anciens autocommutateurs téléphoniques analogiques/RNIS.
UAT / VABF / VSR Gestion de Projet
Les jalons de validation d'un projet IT. La VABF valide l'aptitude technique de l'infrastructure ; l'UAT (Recette Utilisateur) valide la conformité fonctionnelle métier ; la VSR observe la stabilité en production réelle avant clôture.
VDI Workplace & Messagerie
Virtual Desktop Infrastructure (Citrix, RDS, Azure Virtual Desktop). Hébergement centralisé des postes de travail utilisateurs sur des serveurs en Datacenter ou dans le Cloud, permettant un accès distant sécurisé depuis n'importe quel terminal léger.
VLAN Réseau & Télécoms
Virtual Local Area Network (Norme 802.1Q). Découpage logique d'un commutateur réseau physique (Switch) en plusieurs sous-réseaux virtuels isolés (ex: VLAN Serveurs, VLAN Utilisateurs, VLAN VoIP, VLAN Invités) pour améliorer la sécurité et les performances.
Zero Trust & Windows Hello Cybersécurité
"Never trust, always verify". Paradigme de sécurité qui ne fait confiance à aucun appareil ou utilisateur par défaut (même connecté au réseau interne), s'appuyant sur une authentification forte sans mot de passe comme Windows Hello for Business (biométrie/PIN lié à la puce TPM).
Aucun terme ne correspond à votre recherche ou à ce filtre. 🧐