SERVIÇO DE ADMINISTRAÇÃO DE DIRECTORY SERVICES

1.2.5.1. O serviço de administração de Directory Services compreende as atividades de gerenciamento, análise das ferramentas de controle de suas atividades. instalação, suporte e manutenção a Directory Services, responsáveis por gerenciar os acessos dos usuários aos recursos disponíveis na rede, garantindo a detecção e a prevenção da tentativa de acessos não autorizados, além de administrar os recursos de armazenamento disponibilizados aos usuários do CNPq via NAS.

1.2.5.2. A CONTRATADA deverá atuar junto aos técnicos do serviço de gerenciamento e suporte a redes no gerenciamento dos grupos e perfis de acesso aos recursos computacionais e serviços disponíveis na rede do CNPq.

1.2.5.3. A equipe responsável pela execução desse serviço deverá ser composta por profissionais especializados em administração de ambientes de armazenamento baseados em Directory Access Protocol (DAP) e Lightweight Directory Access Protocol (LDAP) que compõem a infraestrutura de autenticação e acessos aos recursos de TI do CNPq.

1.2.5.4. Este serviço será acionado quando da instalação de novos componentes da infraestrutura de autenticação e gerenciamento de acessos e na administração

registrados na ferramenta de ITSM pelos serviços de Operação/Monitoração, equipe da Central de Serviços de TI e pelo pessoal técnico de TI.

1.2.5.5. Ao término da resolução do incidente ou problema, os profissionais da empresa contratada que realizarão o serviço de Administração de Directory Services efetuarão o registro na ferramenta de ITSM do tempo gasto no atendimento, descrição resumida das providências adotadas e informações sobre a resolução do problema ou solução de contorno adotada.

1.2.5.6. Sempre que detectada a necessidade de acionamento dos fornecedores ou garantidores do CNPq (para softwares em contrato de assistência técnica), o técnico do serviço Administração de Directory Services deverá efetuar a abertura de chamado junto ao fornecedor ou garantidor e registrar as informações na solução de ITSM (Information Tecnology Service Management) a ser fornecida pelo CONTRATANTE para o acompanhamento do andamento, encerramento e do cumprimento do SLA contratado junto ao fornecedor/garantidor.

1.2.5.7. As soluções providas pelo serviço de administração de Directory Services e mantidas em histórico, deverão ser posteriormente analisadas e incluídas ou não na base de conhecimento, de modo a proporcionar maior eficiência no atendimento nas próximas ocorrências, com atualização e manutenção contínua de informações pertinentes às respostas e soluções de incidentes.

1.2.5.8. O CONTRATANTE proverá acesso via Virtual Private Network (VPN) a um ou mais profissionais, indicados com antecedência mínima de 10(dez) dias pela CONTRATADA, que atendam ao perfil estabelecido para a prestação dos serviços, para a resolução de incidentes em regime de prontidão, fora do horário de prestação de serviços presencial. Todos os custos com a resolução de incidentes com a infraestrutura de servidores em regime de prontidão, bem como o pagamento de sobreaviso deverão estar cobertos pelo valor fixo mensal contratado para a sustentação da infraestrutura.

1.2.5.9. A CGETI realiza, periodicamente, manutenções preventivas e corretivas em sua infraestrutura de autenticação, com o objetivo de promover correções, atualizações de versões de sistemas operacionais e firmware, migrações de servidores e ampliação da infraestrutura de processamento no site principal e no site backup. Durante esse período, será requerida a atuação da empresa contratada para os serviços de administração de Directory Services em sábados, domingos e feriados. Com base no histórico de manutenções, a CGETI estima que, para o atendimento a essa demanda, será necessária a alocação de, no mínimo, 1(um) Analista de Suporte a Directory Services pelo período total de 22 dias ou 176 horas por ano. Todos os custos referentes à prestação dos serviços nesses períodos, deverão estar cobertos pelo valor mensal global dos serviços

contratados.

1.2.5.10. Detalhamento das Atividades

1.2.5.10.1. Gerenciar o Directory Access Protocol (DAP) e Lightweight Directory Access Protocol (LDAP);

1.2.5.10.2. assegurar e controlar o acesso aos serviços disponíveis aos usuários;

1.2.5.10.3. gerenciar os direitos de acesso de usuários ou grupos de usuários à recursos da rede;

1.2.5.10.4. gerenciar os direitos de acesso e cotas de utilização de áreas dos servidores de arquivos disponibilizadas aos usuários de TI via NAS;

1.2.5.10.5. monitorar os seguintes parâmetros de funcionamento dos componentes da infraestrutura de Directory Services: disponibilidade do serviço, espaço disponível para armazenamento, falhas, performance e gargalos;

1.2.5.10.6. definir e manter convenções de nomenclatura a serem utilizados para os recursos da rede;

1.2.5.10.7. implementar e gerenciar Directory Services distribuídos;

1.2.5.10.8. monitorar eventos relacionados a Directory Services, como tentativas mal- sucedidas de acesso a recursos, adotando as ações apropriadas quando necessárias;

1.2.5.10.9. fornecer suporte a incidentes relativos a Directory Services registrados na ferramenta de ITSM;

1.2.5.10.10. aplicar patches correção e atualizar a versão das ferramentas utilizadas pelo CNPq para gerenciamento de Directory Services;

1.2.5.10.11. elaborar, manuter e instalar scripts e procedimentos nas ferramentas de monitoramento em uso pelo CNPq, para o monitoramento dos seguintes parâmetros mínimos de funcionamento dos componentes da infraestrutura de Directory Services: indisponibilidade do serviço, limite de espaço disponível para as bases LDAP, falhas de performance e gargalos. O intervalo da checagem automática dos parâmetros deverá ser definido de forma a obter o menor tempo possível entre as checagem sem comprometer, excessivamente, a performance do equipamento monitorado;

1.2.5.10.12. armazenar, em área a ser definida pela CGETI, os logs resultantes do processo de monitoramento de Directory Services;

1.2.5.10.13. disponibilizar as interfaces de monitoramento das ferramentas em uso pelo CNPq, devidamente configuradas com os scripts de monitoramento de Directory Services, para utilização pelo Serviço de Operação/Monitoração e Central de Serviços de TI;

sobre como executar os procedimentos realizados pelo serviço, com telas explicativas e notas informativas;

1.2.5.10.15. registrar no CMDB(Configuration Management Database) da ferramenta de ITSM (Information Technology Service Management) do CONTRATANTE, todas as modificação realizadas sobre os Itens de Configuração tratados por este serviço, bem como os relacionamentos desses ICs com os demais ICs do CMDB, mantendo sempre atualizada a última situação da configuração desses ICs no Banco de Dados;

1.2.5.10.16. apoiar a análise/avaliação de riscos, implementar os controles selecionados para tratamento de riscos e executar os Planos de Teste de Validação relacionados aos ativos de Directory Services.

1.2.5.11. Requisitos para a Execução dos Serviços

1.2.5.11.1. O CNPq será responsável por fornecer as seguintes ferramentas : • ICINGA

• CNMonitor

• LAM – Ferramenta de gerenciamento e administração de directory services

• Apache Directory • Axios assyst

1.2.5.11.2. A CONTRATADA poderá fazer uso de ferramentas disponibilizadas no Portal do Software Público (http://www.softwarepublico.gov.br). Tais ferramentas deverão previamente apresentadas a CGETI para a aprovação da sua utilização no ambiente de TI do CNPq.

1.2.5.11.3. As instalações físicas, ramais telefônicos, computadores e os mobiliários necessários à execução do serviço nas dependências do CNPq serão de responsabilidade do CONTRATANTE.

1.2.5.12. Produtos/Resultados a Serem Gerados

1.2.5.12.1.1. Além dos produtos estabelecidos nas ordens de serviço, a CONTRATADA deverá fornecer o Relatório de Qualidade Mensal da Qualidade dos Serviços. Esse relatório será composto por um conjunto de indicadores de performance, capacidade, disponibilidade, continuidade e de operação, com os valores apurados para cada indicadores no mês e gráficos com a evolução dos mesmos desde o início da execução do contrato.

1.2.5.12.1.2. O modelo do Relatório de Qualidade Mensal da Qualidade dos Serviços encontra-se descrito no Anexo XIII deste Termo de Referênca. Esse modelo poderá, à critério do CONTRATANTE, sofrer modificações durante a execução contratual, estando a CONTRATADA obrigada a, num prazo máximo de 30(trinta) dias, adequar-se ao novo modelo.

1.3. SERVIÇOS DE ADMINISTRAÇÃO DE BANCO DE DADOS, ADMINISTRAÇÃO DE