Advanced Drainage Systems se tourne vers le cloud pour une AGI moderne

L'opportunité

Leader de l'industrie en matière de gestion durable de l'eau, Advanced Drainage Systems (ADS) conçoit et fabrique des tuyaux, des systèmes de gestion des fosses septiques et des eaux usées, ainsi qu'une gamme de raccords, de filtres, de bassins, de chambres et d'autres solutions de drainage complètes. L'engagement de longue date de l'entreprise en faveur du développement durable se traduit par le fait qu'elle figure parmi les plus grands recycleurs de plastique en Amérique du Nord, réutilisant chaque année plus de 500 millions de livres de plastique dans ses produits afin de créer une économie circulaire et de réduire l'empreinte carbone de l'infrastructure de l'eau.

Cotée à la bourse de New York depuis 2014, ADS emploie plus de 5 000 personnes dans environ 70 usines de fabrication et 40 centres de distribution à travers les États-Unis et le Canada. Avec la croissance de la population urbaine - sans parler de la fréquence sans cesse croissante des catastrophes naturelles à grande échelle liées aux eaux pluviales - la demande pour les produits de l'entreprise augmente dans le monde entier. Cette expansion du marché ne peut que se poursuivre, car la mise en place d'infrastructures appropriées pour capter, acheminer, stocker et traiter les eaux usées deviendra de plus en plus importante pour la résilience future des communautés.

Pour progresser sur sa feuille de route stratégique en matière de sécurité informatique, ADS devait consolider ses processus de gestion des identités et des accès sur une plateforme unique, capable de prendre en charge à la fois son système de planification des ressources de l'entreprise (ERP) sur site et son empreinte croissante sur le cloud. Les processus manuels sur lesquels ADS s'appuyait pour le provisionnement et l'approbation des accès étaient lents, sujets aux erreurs et gourmands en ressources. Le respect strict de la séparation des tâches (SoD) est essentiel pour la conformité, mais avec les systèmes existants d'ADS, c'était complexe et difficile, ce qui représentait un fardeau pour les équipes internes et les auditeurs.

Peu après son entrée en bourse, ADS a demandé à KPMG de l'aider à élaborer une feuille de route stratégique en matière de gestion des identités et des accès (IAM). L'objectif était de rationaliser la conformité avec la loi Sarbanes-Oxley (SOX) et de préparer l'organisation à la croissance future en améliorant l'efficacité, l'automatisation, la sécurité et le contrôle. Les parties prenantes d'ADS souhaitaient réduire les coûts et le temps que les équipes de support interne consacraient à l'attribution des accès, afin qu'elles puissent se concentrer sur des tâches à plus forte valeur ajoutée.

ADS était en train d'étendre sa présence dans le nuage, et une solution native comme Saviynt était donc adaptée à la dépendance croissante de l'entreprise vis-à-vis des solutions SaaS (Software-as-a-Service). Parallèlement, la flexibilité de Saviynt lui a permis de s'intégrer de manière transparente à Oracle E-Business Suite (EBS), le logiciel de planification des ressources de l'entreprise (ERP) d'ADS. Alors que les solutions d'identité traditionnelles pouvaient s'intégrer à Oracle EBS et que d'autres solutions basées sur le cloud fonctionnaient bien avec SaaS, Saviynt s'est distingué parce qu'il était capable de faire les deux, avec des capacités sur mesure qui pouvaient être étendues à l'ensemble des installations de fabrication d'ADS.

La solution

Malgré les perturbations causées par l'apparition de la pandémie COVID-19 au milieu du projet, la mise en œuvre par ADS de la gouvernance et de l'administration des identités (IGA) et de la gouvernance des accès aux applications (AAG) de Saviynt a été achevée dans les délais prévus. La solidité de la relation entre ADS et KPMG - ainsi que les capacités de Saviynt - ont rendu possible ce déploiement en douceur.

En plus d'Oracle EBS, les principaux systèmes d'entreprise qu'ADS a intégrés à Saviynt comprennent Microsoft Active Directory (AD), Office 365 et Outlook, ainsi que Salesforce, Oracle Human Capital Management (HCM) et Oracle Financial Close and Consolidation (FCC). ADS a été en mesure d'automatiser le provisionnement de l'accès à travers ces systèmes, de sorte que les nouveaux employés ont accès à tous les outils dont ils ont besoin au cours de leurs premières 24 heures de travail. Auparavant, il pouvait s'écouler jusqu'à deux semaines avant qu'ils ne soient totalement prêts à être productifs. Les processus rationalisés sont plus faciles à gérer pour l'équipe d'ingénieurs internes d'ADS, et le provisionnement en libre-service est suffisamment simple pour que tout le monde - des ouvriers aux équipes de vente et aux cadres - soit en mesure d'utiliser la nouvelle solution. Toutes ces parties prenantes bénéficient également d'une sécurité renforcée.

Les pistes d'audit sont également plus simples et plus claires. Avec une source unique de vérité pour l'identité dans les systèmes d'entreprise, il est possible de voir en un coup d'œil quelles personnes ont accès à quel logiciel. Cette efficacité des processus se traduit par des audits accélérés, des contrôles de conformité plus rapides et des cycles de révision rationalisés. Saviynt suit aussi automatiquement les conflits de SoD, notifiant les équipes de conformité pour mettre en œuvre des contrôles d'atténuation ou supprimer l'accès.

Les résultats

Grâce à Saviynt, ADS a pu accélérer le processus d'entrée, de sortie et de mutation de tous ses employés. L'entreprise a également été en mesure de mettre en œuvre un approvisionnement juste à temps, puisque l'Identity Cloud de Saviynt est en mesure d'accorder l'accès en temps réel, au moment où l'utilisateur en a besoin - et non pas avant. Des contrôles robustes et une visibilité étendue permettent aux équipes de conformité et de gestion des risques de confirmer qu'une gouvernance appropriée est en place.

ADS prévoit de poursuivre son parcours d'adoption de l'informatique dématérialisée au cours des deux prochaines années, et l'entreprise envisagera de transférer son ERP vers l'informatique dématérialisée.

"Nous savons que nous devrons procéder à des changements importants", déclare Beau Bollinger, directeur de la sécurité informatique et de la conformité chez ADS. "Le fait de savoir que Saviynt sera capable de s'adapter à ces changements en même temps que nous et de continuer à nous apporter de la valeur me donne confiance.