Secteurs · Fabrication
Des TI pour les fabricants dont les interruptions se mesurent sur la chaîne de production
Les entreprises de fabrication métallique, de transformation alimentaire, d’usinage et d’assemblage dépendent d’un progiciel de gestion intégré (PGI), d’ordinateurs d’atelier et d’équipements parfois vieux de plusieurs décennies. Nous gérons le volet TI, protégeons la frontière avec les technologies opérationnelles (TO) et planifions nos interventions en fonction des calendriers de production.
En bref
- À qui s’adresse ce service
- Petits et moyens fabricants, ateliers de fabrication et transformateurs comptant environ 5 à 200 employés en Colombie-Britannique et en Alberta
- Environnement type
- PGI ou système MRP, ordinateurs et terminaux d’atelier, ordinateurs reliés aux machines, équipement d’étiquetage et de codes-barres, Microsoft 365 au bureau et serveurs sur place
- Priorités courantes
- Séparer les TI du bureau des systèmes de production, protéger les machines anciennes, assurer la disponibilité du PGI et prévoir des fenêtres de maintenance qui respectent la production
- Frontière TO
- Nous gérons les TI et la frontière réseau ; les systèmes de commande, les automates programmables et la programmation des machines demeurent la responsabilité de vos fournisseurs d’équipement et intégrateurs
- Base de tarification
- Par utilisateur et par appareil ou par site, confirmé dans une soumission écrite après l’analyse initiale
Les défis technologiques dans l’atelier et au bureau
Les TI et les TO partagent un même réseau
Les contrôleurs de machines, les interfaces homme-machine, les ordinateurs de programmation et la surveillance de la production se trouvent souvent sur le même réseau à plat que les portables du bureau et le courriel. Un problème au bureau peut atteindre le plancher de production.
Des systèmes anciens impossibles à mettre à niveau
Un poste de programmation CNC ou un banc d’essai peut fonctionner avec une vieille version de Windows parce que le fournisseur n’a jamais mis à jour le logiciel ou le contrôleur. Le remplacer peut vouloir dire remplacer la machine.
Des ordinateurs d’atelier dans des conditions difficiles
La poussière, les vibrations, la température et l’usage partagé raccourcissent la durée de vie des ordinateurs et terminaux d’atelier, et les identifiants partagés compliquent leur sécurisation.
Le PGI est le système de référence
Les commandes, l’inventaire, la planification, l’établissement des coûts et l’expédition passent par le PGI. La performance de la base de données, les sauvegardes et les mises à niveau demandent une coordination soignée avec le fournisseur et la production.
Les risques qui arrêtent la production
- Un rançongiciel qui se propage d’un ordinateur du bureau aux ordinateurs d’atelier et au serveur du PGI
- Des systèmes anciens non pris en charge exposés à Internet ou aux appareils des utilisateurs ordinaires
- Des outils d’accès à distance de fournisseurs laissés ouverts en permanence sur les machines de production
- Une panne du serveur du PGI sans restauration testée, qui interrompt la saisie des commandes et l’expédition
- De l’hameçonnage menant à une fraude aux paiements de fournisseurs ou au vol de dessins techniques
- Des mises à jour ou des redémarrages imprévus en pleine production
Les services que nous recommandons aux fabricants
Gestion du réseau et du pare-feu
Segmentation entre les réseaux du bureau, de la production et des invités, avec des règles de pare-feu qui n’autorisent que le trafic dont les systèmes de production ont réellement besoin.
Administration des serveurs
Entretien des serveurs du PGI, de fichiers et de bases de données, y compris des fenêtres de correctifs alignées sur la production, la surveillance et la planification de la capacité.
Sauvegarde et reprise après sinistre
Sauvegarde des bases de données du PGI, des serveurs et des fichiers techniques avec des copies hors site, et reprise documentée des configurations des machines anciennes lorsque c’est possible.
Sécurité gérée des terminaux
Protection des terminaux sur les ordinateurs du bureau et de l’atelier, avec des mesures compensatoires pour les systèmes anciens qui ne peuvent pas exécuter d’agents modernes.
Gestion du cycle de vie
Un plan de remplacement des ordinateurs d’atelier et de retrait des systèmes non pris en charge au fil de la modernisation de l’équipement.
Microsoft 365 pour le bureau et le plancher
Dans le secteur manufacturier, le personnel de bureau utilise Microsoft 365 comme dans toute entreprise : courriel, Teams, SharePoint et OneDrive. La différence, c’est l’atelier. Les superviseurs et chefs d’équipe peuvent avoir besoin de Teams ou de documents partagés sur une borne ou une tablette, tandis que les opérateurs de machines n’ont parfois besoin d’aucun compte. Nous vous aidons à attribuer des licences adaptées aux employés de première ligne plutôt que de donner à tout le monde une licence de bureau complète.
SharePoint est utile pour les documents contrôlés comme les instructions de travail, les procédures qualité et les fiches de données de sécurité, avec une gestion des versions pour que le plancher consulte toujours la révision en vigueur. Nous configurons les autorisations pour que les documents puissent être lus largement mais modifiés seulement par les personnes qui en sont responsables, et nous protégeons chaque compte par l’authentification multifacteur.
Planifier la continuité de la production
- Sauvegardes testées de la base de données du PGI et des serveurs, avec des copies hors site ou immuables
- Images ou configurations documentées des ordinateurs d’atelier essentiels et de ceux reliés aux machines
- Ordinateurs d’atelier de rechange préconfigurés pour un remplacement rapide
- Fenêtres de maintenance convenues avec la production, pour que les mises à jour et les redémarrages ne surprennent jamais le plancher
- Une procédure d’interruption couvrant le traitement manuel des commandes et l’expédition si le PGI est indisponible
La sécurité à la frontière entre TI et TO
- Segments réseau distincts pour l’équipement de production, avec un accès très limité depuis le réseau du bureau
- Accès à distance des fournisseurs au moyen de connexions contrôlées, journalisées et limitées dans le temps plutôt que d’outils toujours actifs
- Systèmes anciens isolés d’Internet et des appareils des utilisateurs en général
- Détection et réponse sur les terminaux (EDR) sur les serveurs et les ordinateurs pris en charge du bureau et de l’atelier
- Authentification multifacteur pour Microsoft 365, l’accès à distance et le PGI lorsqu’il la prend en charge
- Comptes d’atelier individuels ou par rôle au lieu d’identifiants d’administrateur partagés
Notre façon de travailler avec les fabricants
Cartographier l’usine et le bureau
Nous documentons les connexions réseau, les serveurs, les ordinateurs d’atelier, les systèmes anciens et les accès à distance des fournisseurs, en collaboration avec votre responsable de la production.
Protéger d’abord les sauvegardes
Nous confirmons que le PGI et les serveurs essentiels peuvent être restaurés avant d’apporter tout autre changement.
Segmenter avec soin
Nous planifions la séparation des réseaux avec vos fournisseurs d’équipement et la mettons en œuvre pendant des périodes d’arrêt convenues.
Normaliser les terminaux
Nous plaçons les ordinateurs du bureau et de l’atelier sous gestion et appliquons des mesures compensatoires aux machines anciennes.
Planifier le cycle de vie
Des revues trimestrielles couvrent les risques, l’équipement vieillissant et les changements de production à venir.
Là où s’arrête le soutien informatique
La programmation des automates, la configuration des systèmes de commande et les systèmes de sécurité des machines demeurent la responsabilité de vos fournisseurs d’équipement et intégrateurs. Nous collaborons avec eux pour l’accès réseau, les connexions de soutien à distance et les ordinateurs qui se connectent à leur équipement.
Questions fréquentes
Prenez-vous en charge nos machines et nos automates programmables ?
Non. Les systèmes de commande et la programmation des machines restent la responsabilité de vos fournisseurs d’équipement et intégrateurs. Nous prenons en charge les ordinateurs, le réseau et les comptes qui les entourent, et coordonnons les changements réseau avec ces fournisseurs.
Une machine est pilotée par un vieil ordinateur Windows. Que pouvons-nous faire ?
Si l’ordinateur ne peut pas être mis à niveau, nous l’isolons d’Internet et du réseau du bureau, limitons les personnes qui peuvent y accéder, documentons sa configuration et conservons une image de sauvegarde lorsque c’est possible.
Les mises à jour vont-elles interrompre la production ?
Les fenêtres de maintenance sont convenues avec vous à l’avance. Les mises à jour de l’atelier et des serveurs sont planifiées en fonction de la production plutôt qu’appliquées automatiquement pendant les quarts de travail.
Prenez-vous en charge notre PGI ?
Nous prenons en charge le serveur, les sauvegardes de la base de données, les postes de travail et les accès qui entourent le PGI, et nous collaborons avec le fournisseur du PGI pour les problèmes d’application et les mises à niveau.
Offrez-vous du soutien sur place à notre usine ?
La plupart du travail se fait à distance. Les visites sur place dans le Grand Vancouver, la vallée du Fraser et à Calgary sont confirmées selon l’adresse, et les projets de segmentation du réseau comprennent habituellement du temps sur place planifié.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Protégez la production sans la ralentir
Réservez une consultation pour passer en revue votre réseau, votre PGI et vos systèmes d’atelier. Vous recevrez une portée écrite avant tout engagement récurrent.