FR 3075528 A1 20190621 FR 1762544 A 20171219 SYSTEME DE NUAGE HYBRIDE ORCHESTRE POUR SAP DOMAINE TECHNIQUE DE L'INVENTION [0001] L'invention se rapporte au domaine de systeme de nuage hybride pour la planification des ressources de l'entreprise, en particulier SAP. ETAT DE L'ART ANTERIEUR [0002] La Planification des ressources de l'entreprise (ERP pour Enterprise Resource Planning) est la gestion integree de processus de cceur de métier, souvent en temps reel et mediae par logiciel et technologie. SAP (Systemes, Applications et Produits pour traitement de donnees) est une ERP extremement utilisee pour gerer les entreprises. Du fait de revolution des technologies de virtualisation ces dernieres annees, les systemes de plate-forme de Nuage sont de plus en plus utilises pour executer ERP comme SAP. Toutefois ces plates-formes peuvent etre publiques comme Amazon's AWS®, Microsoft Azure®, mais egalement privees ou hybrides. Un systeme de nuage hybride combine nuage prive et public dans une infrastructure de nuage sur mesure pour garantir agilite, valeur et performance durable. Toutefois les nuages publics et prives ne partagent pas les memes infrastructure et fonctionnalite(s). [0003] En consequence, it n'y a pas une seule procedure de bout en bout centralisee pour guider le deploiement d'application global a travers des infrastructures disparates en particulier pour SAP, dans une infrastructure de nuage hybride. DISCUSSION DE L'INVENTION [0004] La presente invention a par consequent pour objet de proposer un systeme de nuage hybride orchestra pour SAP, donnant la possibilite de surmonter au moins une parties des inconvenients de l'art anterieur. [0005] Le systeme de nuage hybride orchestra pour SAP comprend au moins : - un module d'interfacage de service de nuage (Bluebox) pour s'interfacer avec des modules de gestion d'utilisateur, configure pour permettre a un utilisateur de s'abonner a des informations de services d'informatique en nuage et support& par au moins un fournisseur de service de nuage de nuage hybride ; - un module d'interface de consommation de service de nuage (SAP LaMa) du module d'interfacage (bluebox), configure pour recevoir une demande 5 d'utilisateur de service de nuage d'au moins un demandeur de service de nuage de service, application et utilisateur WEB, et retourner une reponse d'utilisateur de service de nuage au demandeur de service de nuage ; - un module de traitement de service de nuage (ServiceNow), configure pour analyser et orchestrer un service de nuage que la demande d'utilisateur de 10 service de nuage _a demande de consommer, pour selectionner les services et/ou ressources d'informatique en nuage fournis par le fournisseur de service de nuage et/ou un mode fonction, et executer une operation de service de nuage ; un module d'adaptation de service de nuage, configure pour adapter le protocole ou appeler les services et/ou ressources 15 d'informatique en nuage fournis par le fournisseur de service de nuage ; dans lequel le systeme de Nuage Hybride orchestra comprend dans un environnement de reseau informatique heterogene ayant une pluralite de ressources couplees librement les unes aux autres dans I'environnement de reseau, les ressources incluant des dispositifs de memoire et au moins deux 20 processeurs informatiques ou plus executant des programmes de systeme d'exploitation differents, chaque programme de systeme d'exploitation different ayant un ensemble de programmes de noyau unique pour ce programme de systeme d'exploitation et un espace fichier unique pour constituer d'un cote : un serveur virtue! SAP HANA et un serveur physique SAP Hana pour creer a la 25 demande plusieurs instances de serveur constituant une ferme de serveurs et gerer un systeme de gestion de base de donnees relationnelle, oriente colonne, en memoire pour stocker des donnees dans une memoire electronique principale des ressources, et de l'autre cote : 30 un serveur d'application SAP utilisant un systeme de gestion de base de donnees relationnelle orient& ligne pour stocker des donnees dans une memoire de disque, et des programmes subordonnes fonctionnant conjointement avec les processeurs informatiques, au moins certaines des ressources etant disponibles pour effectuer des services d'execution a distance pour une ferme de serveurs d'applications . [0006] Systeme de nuage hybride orchestra, dans lequel le module d'interfagage de nuage comprend en plus du module d'interface de consommation (SAP LaMa) 5 un registre de metadonnees (MDR) utilisant un protocole d'acces de type Protocole Allege d'Acces Annuaire (LDAP pour Lightweight Directory Access Protocol) et connecte par l'intermediaire d'un bus de service d'entreprise (ESB) au cadre technologique de traitement de service (ServiceNow). [0007] Systeme de nuage hybride orchestra, dans lequel ('administration SAP est 10 supportee par le service de nuage BlueBox a une fin d'audit de securite et de surveillance de sauvegarde et provisionnant par : - Distribution de modeles de surveillance SAP par provisionnement Automatique de ressources informatiques dans des environnements virtuels ; 15 - Controle Logiciel et Distribution pour Ia Distribution d'agents de Surveillance ; - Gestion de Correctif pour fournir une application de correctif Reguliere d'agents de Surveillance ; - Conformite de Securite pour satisfaire a Ia conformite de Securite selon des 20 regles, lois et Controles IT ; - Gestion de Systeme pour fournir une automatisation de tache d'administration de Systeme, administration centrale, Inventaire, inventaire logiciel Male pour SAP et Utilise comme source de donnees pour CMDB. [0008] Systeme de nuage hybride orchestra, dans lequel le traitement de service 25 de nuage inclut un module de gestion de niveau de service fournissant une interface pour permettre a un utilisateur de determiner I'un quelconque des parametres suivants : - fenetre de temps pour Ia disponibilite de support, - fenetre de temps pour la prise en charge d'incident en fonction de la priorite, 30 - fenetre de temps pour la prise en charge de changement, - temps de reponse de dialogue de Planification des ressources de I'entreprise (ERP), - taille de serveur Hana virtue!, - taille de serveur Hana physique, 5 - taille de stockage Hana initiale et minimale, - parametre de recuperation de donnees comme objectif de point de recuperation ROP, ou objectif de temps de recuperation RTO. [0009] Systeme de nuage hybride orchestra, dans lequel le module de traitement de service de nuage comprenant au moins un parmi : 10 - un module de catalogue et d'orchestration de processus pour orchestrer plusieurs demandes sur plusieurs instances de serveur avec une fonctionnalite de gestion de protection de donnees, configure pour stocker les informations de services et/ou ressources d'informatique en nuage ; - un module de securite, configure pour fournir une assurance de securite 15 pour que le demandeur de service de nuage accede a un service de nuage ; - un module de gestion de surveillance, configure pour surveiller un statut d'execution du service de nuage. [00010] Systeme de nuage hybride orchestra, dans lequel le module de traitement 20 de service de nuage est configure pour : - recevoir un flux de travaux, le flux de travaux definissant un flux d'activites discretes et des chemins d'execution reliant les activites de sorte que certaines activites puissent etre executees concurremment, le flux de travaux ayant une representation stockee electroniquement correspondante 25 d'une gestion de niveau de service (SLA), le SLA comprenant un ensemble de *les gouvernant ('execution du flux de travaux ; - analyser le flux de travaux pour identifier des sous-flux de travaux qui peuvent etre executes independamment, un sous-flux de travaux comprenant un ensemble d'une ou plusieurs des activites chacune reliee 30 sur un chemin d'execution du flux de travaux ; - obtenir des informations sur une pluralite de fournisseurs de services en ligne, chaque fournisseur de service en ligne comprenant un ou plusieurs ordinateurs qui fournissent ensemble un service en ligne ; - selectionner des fournisseurs de services differents parmi les deux 5 fournisseurs pour effectuer les sous-flux de travaux, respectivement, ou les fournisseurs de services sont selectionnes sur la base de criteres concernant la rapidite du temps d'acces tels qu'appliques aux informations sur les fournisseurs de services en ligne ; et - transmettre les sous-flux de travaux via un reseau aux fournisseurs de 10 services en ligne correspondants pour executer les sous-flux de travaux. [00011]Systeme de nuage hybride orchestra, dans lequel le service de nuage : - agrege une pluralite de comptes et une pluralite de justificatifs d'identite de compte utilises pour acceder a des services en ligne, oia une pluralite d'utilisateurs ont chacun une pluralite de comptes, et un ou plusieurs de la 15 pluralite de comptes ont des donnees d'entreprise uniquement et des donnees qui ne sont pas d'entreprise ; - surveille un contexte associe a la pluralite de comptes ; et - utilise le contexte et des donnees associees a Ia pluralite de comptes et a la pluralite de justificatifs d'identite de compte pour au moins une des taches 20 d'automatisation et fournissant des alertes associees aux donnees. [00012]Systeme de nuage hybride orchestra, dans lequel pour authentifier des machines virtuelles basees sur un nuage a l'interieur d'un nuage hybride securise, comprenant : - une applet incluse a l'interieur d'une machine Hans virtuelle basee sur un 25 nuage a authentifier ; - un courtier de nuage connecte communicativement a Ia machine HANA virtuelle basee sur un nuage via une connexion securisee ; - un service de justification d'identite accessible a I'applet via une communaute d'interets de mode de service incluant la machine HANA 30 virtuelle basee sur un nuage et le service de justification d'identite ; et - un service d'autorisation accessible a I'applet via une communaute d'interets VPN de role incluant la machine HANA virtuelle basee sur un nuage et le service d'autorisation. BREVE DESCRIPTION DES FIGURES 5 [00013]Drautres caracteristiques, details et avantages de ('invention deviendront apparents a la lecture de la description qui suit en reference aux figures jointes, qui illustrent - Fig. 1, illustre une vue d'ensemble du module d'interfacage de service de nuage Bluebox ; 10 - Fig. 2, represente une vue d'ensemble des composants de module du Systeme de nuage hybride orchestra ; - Fig. 3, represente une vue d'ensemble de la structure technique du Systeme de nuage hybride orchestra. 15 DESCRIPTION DETAILLEE DE DIFFERENTS MODES DE REALISATION DE L'INVENTION [00014] De nombreuses combinaisons peuvent etre envisagees sans s'ecarter de la portee de ('invention ; un homme du métier choisira l'une ou l'autre en fonction de contraintes economiques, ergonomiques, dimensionnelles ou autres qu'iI aura 20 a observer. [00015]Plus particulierement, selon un mode de realisation illustre par la fig. 1, [00016]Le systeme de Nuage Hybride orchestra comprend, dans un environnement de reseau informatique heterogene ayant une pluralite de ressources couplees librement les unes aux autres dans I'environnement de 25 reseau, des ressources incluant des dispositifs de memoire et au moins deux processeurs informatiques ou plus executant des programmes de systeme d'exploitation differents, chaque programme de systeme d'exploitation different ayant un ensemble de programmes de noyau unique pour ce programme de systeme d'exploitation et un espace fichier unique pour constituer d'un cote : un serveur virtue! SAP HANA et un serveur physique SAP HANA pour creer a la demande plusieurs instances de serveur constituant une ferme de serveurs et gerant un systeme de gestion de base de donnees relationnelle, oriente colonne, en memoire pour stocker des donnees dans une memoire electronique principale 5 des ressources, et de l'autre cote : un serveur d'application SAP utilisant un systeme de gestion de base de donnees relationnelle °dente ligne pour stocker des donnees dans une memoire de disque, et des programmes subordonnes fonctionnant conjointement avec les processeurs 10 informatiques, au moins certaines des ressources etant disponibles pour effectuer des services d'execution a distance pour une ferme de serveurs d'applications. [00017]Pour permettre au SAP de fonctionner dans un tel environnement hybride le systeme de Nuage Hybride orchestra comprend un module d'interfagage de service de nuage (Bluebox) et un module d'adaptation de service de nuage, 15 configures pour adapter des protocoles ou appeler les services et/ou ressources d'informatique en nuage fournis par le fournisseur de service de nuage. [00018]Le module d'interfagage de service de nuage (Bluebox) est un module pour s'interfacer avec des modules de gestion d'utilisateur. II est configure pour permettre a un utilisateur de s'abonner a des informations de services 20 d'informatique en nuage et pour etre supporte par au moins un fournisseur de service de nuage de nuage hybride. Le BlueBox peut comprendre un module FRUN, un module SAP LaMa, un module ART et un module MDR/LDAP. [00019]Le module FRUN (Focussed RUN, RUN cible) est le successeur du gestionnaire de solution SAP et utilise pour surveiller et maintenir des systernes 25 SAP. [00020]Le module SAP LaMa (Landscape Management, Gestion du Paysage) est configure pour recevoir une demande d'utilisateur de service de nuage d'au moins un demandeur de service de nuage de service, application et utilisateur WEB, et retourner une reponse d'utilisateur de service de nuage au demandeur de service 30 de nuage. [00021]De plus, pour certains modes de realisation, les modules FRUN et/ou SAP LaMa peuvent comprendre des Additifs d'Interfacace additionnels permettant ces modules de s'interfacer et de communiquer avec d'autres modules du systeme de nuage hybride. En effet ces modules n'etaient pas a l'origine destines 5 a communiquer avec des modules de systeme de nuage hybride selon ('infrastructure SAP d'origine. Par consequent les Additifs d'Interfacace entrainant une communication integree avec un nuage hybride donnent a l'utilisateur une nouvelle fonction et un deploiement aise d'applications par l'intermediaire du systeme de nuage hybride. 10 [00022]Le module ART comprend un outillage developpe pour effectuer un controle de securite et peut realiser plus de surveillance si requis par l'utilisateur. [00023]Le module MDR/LDAP est un registre de metadonnees (MDR) utilisant un Protocole Leger d'Acces Annuaire (LDAP) et connecte par l'intermediaire d'un Bus de Service d'Entreprise (ESB) / EVR au cadre technologique de traitement de 15 service (ATF). [00024]Le cadre technologique de traitement de service (ATF) comprend au moins un module de traitement de service de nuage (ServiceNow), configure pour analyser et orchestrer un service de nuage que la demande d'utilisateur de service de nuage a demande de consommer, pour selectionner les services et/ou 20 ressources d'informatique en nuage fournis par le fournisseur de service de nuage et/ou un mode fonction, et executer une operation de service de nuage. [00025] ServiceNow peut comprendre : - un module de portail - un module de catalogue et d'orchestration de processus pour orchestrer 25 plusieurs demandes sur plusieurs instances de serveur avec une fonctionnalite de gestion de protection de donnees, configure pour stocker les informations de services et/ou ressources d'informatique en nuage ; - un module de securite, configure pour fournir une assurance de securite pour que le demandeur de service de nuage accede a un service de 30 nuage ; - un module de gestion de surveillance, configure pour surveiller un statut d'execution du service de nuage ; - un module de gestion de niveau de service fournissant une interface pour determiner l'un quelconque des parametres suivants : 5 o fen8tre de temps pour la disponibilite de support, o fenetre de temps pour la prise en charge d'incident en fonction de la priorite, o fenetre de temps pour la prise en charge de changement, o temps de reponse de dialogue de Planification des ressources de 10 l'entreprise (ERP), o taille de serveur Hana virtuel, o taille de serveur Hana physique, o taille de stockage Hana initiate et minimale, o parametre de recuperation de donnees comme objectif de point de 15 recuperation ROP, ou objectif de temps de recuperation RTO. Niveau de Service - un module de catalogue et d'orchestration de processus pour orchestrer plusieurs demandes sur plusieurs instances de serveur avec une fonctionnalite de gestion de protection de donnees, configure pour stocker 20 les informations de services et/ou ressources d'informatique en nuage ; - un module de securite, configure pour fournir une assurance de securite pour que le demandeur de service de nuage accede a un service de nuage ; - un module de gestion de surveillance, configure pour surveiller un statut 25 d'execution du service de nuage ; - ou toute combinaison de ces modules. [00026] ServiceNow peut etre configure pour : - recevoir un flux de travaux, le flux de travaux definissant un flux d'activites discretes et des chemins d'execution reliant les activites de 30 sorte que certaines activites puissent etre executees concurremment, le flux de travaux ayant une representation stockee electroniquement correspondante d'un accord sur les niveaux de service (SLA pour - 5 - 10 - 15 - service level agreement), le SLA comprenant un ensemble de regles gouvernant ('execution du flux de travaux ; analyser le flux de travaux pour identifier des sous-flux de travaux qui peuvent etre executes independamment, un sous-flux de travaux comprenant un ensemble d'une ou plusieurs des activites chacune reliee sur un chemin d'execution du flux de travaux ; obtenir des informations sur une pluralite de fournisseurs de services en ligne, chaque fournisseur de service en ligne comprenant un ou plusieurs ordinateurs qui fournissent ensemble un service en ligne ; selectionner des fournisseurs de services differents parmi les deux fournisseurs pour effectuer les sous-flux de travaux, respectivement, ou les fournisseurs de services sont selectionnes sur la base de criteres concernant Ia rapidite du temps d'acces tels qu'appliques aux informations sur les fournisseurs de services en ligne ; et transmettre les sous-flux de travaux via un reseau aux fournisseurs de services en ligne correspondants pour executer les sous-flux de travaux. [00027]Dans certains modes de realisation, Ia plate-forme de nuage hybride inclut un systerne Ore par l'utilisateur, qui pent comprendre differents modules 20 comme par exemple : - SAP ABAP - SAP Java - SAP HANA - Bases de donnees 25 - Serveur de Gestion d'Utilisateur - Agents [00028]Le module bluebox est le module d'interfagage entre des modules de gestion d'utilisateur et le module de traitement de service de nuage (ServiceNow). [00029]Il sera facilement compris a la lecture de la presente demande que les particularites de Ia presente invention, telles que decrites et illustrees de fagon generale sur les figures, puissent etre agencees et congues selon une grande variete de configurations differentes. Ainsi, la description de Ia presente invention 5 et les figures connexes ne sont pas fournies pour limiter Ia portee de ('invention mais simplement illustrer les modes de realisation selectionnes. [00030] Un homme du métier comprendra que les caracteristiques techniques d'un mode de realisation donne puissent en fait etre combinees avec des caracteristiques d'un autre mode de realisation sauf si le contraire est mentionne 10 explicitement ou s'il est evident que ces caracteristiques sont incompatibles. En outre, les caracteristiques techniques decrites dans un mode de realisation donne peuvent etre isolees des autres caracteristiques de ce mode de realisation sauf si le contraire est mentionne explicitement. [00031]II devrait etre evident pour des hommes du métier que Ia presente 15 invention permette des modes de realisation sous de nombreuses autres formes specifiques sans s'ecarter du domaine, ces modes de realisation devraient etre consideres comme une illustration et ('invention REVENDICATIONS1. Systeme de Nuage Hybride Orchestra pour SAP, comprenant au moins : - un module d'interfagage de service de nuage (Bluebox) pour s'interfacer avec des modules de gestion d'utilisateur, configure pour permettre a un utilisateur de s'abonner a des informations de services d'informatique en nuage et supporte par au moins un fournisseur de service de nuage de nuage hybride ; - un module d'interface de consommation de service de nuage (SAP LaMa) du module d'interfagage (bluebox), configure pour recevoir une demande d'utilisateur de service de nuage d'au moins un demandeur de service de nuage de service, application -et utilisateur WEB, et retourner une reponse d'utilisateur de service de nuage au demandeur de service de nuage ; - un module de traitement de service de nuage (ServiceNow), configure pour analyser et orchestrer un service de nuage que la demande d'utilisateur de service de nuage a demande de consommer, pour selectionner les services et/ou ressources d'informatique en nuage fournis par le fournisseur de service de nuage et/ou un mode fonction, et executer une operation de service de nuage ; - un module d'adaptation de service de nuage, configure pour adapter le protocole ou appeler les services et/ou ressources d'informatique en nuage fournis par le fournisseur de service de nuage ; dans lequel le systerne de Nuage Hybride orchestre comprend dans un environnement de reseau informatique heterogene ayant une pluralite de ressources couplees librement les unes aux autres clans l'environnement de reseau, les ressources incluant des dispositifs de memoire et au moins deux processeurs informatiques ou plus executant des programmes de systerne d'exploitation differents, chaque programme de systeme d'exploitation different ayant un ensemble de programmes de noyau unique pour ce programme de systerne d'exploitation et un espace fichier unique pour constituer d'un cote : un serveur virtue! SAP HANA et un serveur physique SAP Hana pour creer a la demande plusieurs instances de serveur constituant une ferme de serveurs et gerant un systeme de gestion de base de donnees relationnelle, °dente colonne, en memoire pour stocker des donnees 5 dans une memoire electronique principale des ressources, et de I'autre cote : un serveur d'application SAP utilisant un systeme de gestion de base de donnees relationnelle oriente ligne pour stocker des donnees dans une memoire de disque, et des programmes subordonnes fonctionnant 10 conjointement avec les processeurs informatiques, au moins certaines des ressources etant disponibles pour effectuer des services d'execution a distance pour une ferme de serveurs d'applications. 2. Systeme de Nuage Hybride Orchestra selon la revendication 1, dans lequel 15 le module d'interfagage de nuage comprend en plus du module d'interface de consommation (SAP LaMa) un registre de metadonnees (MDR) utilisant un protocole d'acces de type Protocole Allege d'Acces Annuaire (LDAP) et connecte par l'intermediaire d'un bus de service d'entreprise (ESB) au cadre technologique de traitement de service (ServiceNow). 20 3. Systeme de Nuage Hybride Orchestra selon la revendication 1 ou 2, dans lequel ('administration SAP est supportee par le service de nuage BlueBox a une fin d'audit de securite et de surveillance de sauvegarde et provisionnant par : 25 - Distribution de modeles de surveillance SAP par le provisionnement Automatique de ressources informatiques dans des environnements virtuels ; - ContrOle Logiciel et Distribution pour la Distribution d'agents de Surveillance ; 30 - Gestion de Correctif pour fournir une application de correctif Reguliere d'agents de Surveillance ; - Conformite de Securite pour satisfaire a la conformite de Securite selon des regles, lois et Controles IT ; - Gestion de Systeme pour fournir une automatisation de tache d'administration de Systeme, administration centrale, Inventaire, inventaire logiciel Detaille pour SAP et Utilise comme source de donnees pour CMDB. 5 4. Systeme de Nuage Hybride Orchestra selon l'une quelconque des revendications 1 a 3, dans lequel le traitement de service de nuage inclut un module de gestion de niveau de service fournissant une interface pour permettre a un utilisateur de determiner l'un quelconque des parametres 10 suivants : - fenetre de temps pour la disponibilite de support, - fenetre de temps pour la prise en charge d'incident en fonction de la priorite, - fenetre de temps pour la prise en charge de changement, 15 - temps de reponse de dialogue de Planification des ressources de l'entreprise (ERP), - taille de serveur Hana virtue!, - taille de serveur Hana physique, - taille de stockage Hana initiale et minimale, 20 - parametre de recuperation de donnees comme objectif de point de recuperation ROP, ou objectif de temps de recuperation RTO. 5. Systeme de Nuage Hybride Orchestra selon la revendication 1, dans lequel le module de traitement de service de nuage comprend au moins un parmi : - un module de catalogue et d'orchestration de processus pour 25 orchestrer plusieurs demandes sur plusieurs instances de serveur avec une fonctionnalite de gestion de protection de donnees, configure pour stocker les informations de services et/ou ressources d'informatique en nuage ; - un module de securite, configure pour fournir une assurance de 30 securite pour que le demandeur de service de nuage accede a un service de nuage ; un module de gestion de surveillance, configure pour surveiller un statut d'execution du service de nuage. 6. Systeme de Nuage Hybride Orchestra, selon la revendication 1, dans lequel 5 le module de traitement de service de nuage est configure pour : - recevoir un flux de travaux, le flux de travaux definissant un flux d'activites discretes et des chemins d'execution reliant les activites de sorte que certaines activites puissent etre executees concurremment, le flux de travaux ayant une representation stockee electroniquement 10 correspondante d'une gestion de niveau de service (SLA), le SLA comprenant un ensemble de regles gouvernant ('execution du flux de travaux ; - analyser le flux de travaux pour identifier des sous-flux de travaux qui peuvent etre executes independamment, un sous-flux de travaux 15 comprenant un ensemble d'une ou plusieurs des activites chacune reliee sur un chemin d'execution du flux de travaux ; - obtenir des informations sur une pluralite de fournisseurs de services en ligne, chaque fournisseur de service en ligne comprenant un ou plusieurs ordinateurs qui fournissent ensemble un service en ligne ; 20 - selectionner des fournisseurs de services differents parmi les deux fournisseurs pour effectuer les sous-flux de travaux, respectivement, oil les fournisseurs de services sont selectionnes sur la base de criteres concernant la rapidite du temps d'acces tels qu'appliques aux informations sur les fournisseurs de services en ligne ; et 25 - transmettre les sous-flux de travaux via un reseau aux fournisseurs de services en ligne correspondants pour executer les sous-flux de travaux. 7. Systeme de Nuage Hybride Orchestra, selon l'une quelconque des revendications 1 a 6, dans lequel le service de nuage : 30 - agrege une pluralite de comptes et une pluralite de justificatifs d'identite de compte pour acceder a des services en ligne, oia une pluralite d'utilisateurs ont chacun une pluralite de comptes, et un ou plusieurs de Ia pluralite de comptes ont des donnees d'entreprise uniquement et des donnees qui ne sont pas d'entreprise ; - surveille un contexte associe a Ia pluralite de comptes ; et - utilise le contexte et des donnees associees a Ia pluralite de comptes et 5 A la pluralite de justificatifs d'identite de compte pour au moins une des taches d'automatisation et fournissant des alertes associees aux donnees. 8. Systeme de Nuage Hybride Orchestra, selon la revendication 1 pour 10 authentifier des machines virtuelles basees sur un nuage a l'interieur d'un nuage hybride securise, comprenant : - une applet incluse a l'interieur d'une machine Nana virtuelle basee sur un nuage a authentifier ; - un courtier de nuage connecte communicativement a la machine HANA 15 virtuelle basee sur un nuage via une connexion securisee ; - un service de justification d'identite accessible a l'applet via une communaute d'interets de mode de service incluant la machine HANA virtuelle basee sur un nuage et le service de justification d'identite ; et - un service d'autorisation accessible a I'applet via une communaute 20 d'interets VPN de role incluant la machine HANA virtuelle basee sur un nuage et le service d'autorisation.