Le groupe Adecco propose des services d'intérim, de placement permanent, de transition de carrière, d'externalisation et de conseil à environ 700 000 personnes dans le monde.
Adecco avait déjà tenté de mettre en œuvre une gouvernance des identités et des accès (IGA), mais pas à l'échelle mondiale. En tant que société mère de plusieurs marques réparties dans 60 pays, elle devait réduire les processus manuels disparates et remplacer les solutions IAM locales par un système centralisé.
Avec Saviynt IGA, Adecco a unifié les applications spécifiques à chaque pays, réduit les coûts opérationnels, amélioré l'expérience utilisateur et diminué le risque d'accès non autorisé dans toutes les régions.
Les systèmes localisés ont entravé la modernisation mondiale
Basé à Zurich, en Suisse, le groupe Adecco est le premier fournisseur mondial de solutions de gestion du personnel. Avec 33 000 employés répartis dans 100 succursales et 60 pays, cette société classée au Fortune Global 500 souhaitait moderniser son infrastructure et rationaliser des processus et systèmes commerciaux divers et localisés en une seule technologie unifiée.
Dans son architecture existante, Adecco disposait d'un environnement multi-domaines centré sur Windows avec plusieurs outils de sécurité différents - SIEM, outils PAM et plates-formes d'authentification. Lorsque les employés, les stagiaires et les tiers avaient besoin d'accéder à des applications hébergées en interne et en externe, l'accès était géré différemment selon les régions. Certaines s'appuyaient sur des processus manuels, d'autres utilisaient des solutions IAM héritées et localisées. En outre, les audits internes ont mis en évidence la nécessité de renforcer l'attestation et les contrôles d'accès.
Adecco avait besoin d'un fournisseur de technologie capable de normaliser et d'automatiser la gestion des utilisateurs de l'entreprise dans l'ensemble de son paysage informatique, de migrer les données existantes, de renforcer la conformité et de l'aider à réaliser un provisionnement automatisé dans Active Directory.
Une révolution opérationnelle, étape par étape
Pour commencer à faire converger des systèmes disparates dans le monde entier, Adecco a travaillé en étroite collaboration avec l'équipe de Saviynt sur une approche lente et régulière de l'intégration, en commençant avec seulement quelques centaines d'utilisateurs à la fois. Une bonne communication et l'humilité ont été les principes directeurs de la collaboration, assurant que toutes les équipes locales aient une formation solide, un sentiment d'appartenance au processus, et comprennent la valeur de l'IGA.
En s'appuyant sur les connecteurs prêts à l'emploi de Saviynt, Adecco a passé au peigne fin de nombreux composants hérités pour intégrer avec succès quatre applications "joyaux de la couronne" dans le nuage et sur site, dans toutes les piles technologiques et dans toutes les régions. Cette stratégie a permis à Adecco d'atteindre sa principale priorité : faire évoluer chaque branche et chaque marque vers un état d'esprit global et s'affranchir du codage et de la personnalisation au niveau local.
Ce qui a commencé avec des centaines d'utilisateurs est passé à 10 000 utilisateurs au niveau mondial, avec davantage d'anticipation. Aujourd'hui, au lieu de systèmes cloisonnés, la société de recrutement internationale dispose d'une plateforme centralisée qui automatise les examens et les demandes d'accès dans toutes les régions, ainsi que les rapports d'accès et de conformité basés sur les rôles, et une solution SSO pour les utilisateurs internes.
Le processus normalisé de l'AGI d'Adecco a été mis en place :
Vue consolidée de toutes les identités internes et réduction des accès excessifs aux comptes
Solution PAM globale intégrée pour les demandes d'accès et les certifications de comptes à haut risque
Capacités de libre-service, y compris le SSO dans les applications sur site et SaaS
Plate-forme commune pour l'audit, la journalisation, la surveillance et l'établissement de rapports qui peut être utilisée par d'autres outils.
Détection d'un accès anormal d'un utilisateur qui informe le GSOC d'Adecco en temps réel.
Intégration avec les outils ITSM pour les demandes d'accès
Fiabilité, disponibilité et capacité de récupération unifiées, conformément aux niveaux de service globaux d'Adecco
Adecco rapporte qu'avant Saviynt, les équipes locales étaient réticentes à l'idée d'intégrer l'IGA. Aujourd'hui, elles demandent à être placées en tête de file. Cette réaction enthousiaste laisse présager une plus grande collaboration dans le cadre de son parcours IAM à court et à long terme. Adecco prévoit d'aller au-delà des applications critiques pour migrer des milliers d'applications de production dans l'ensemble de l'entreprise. L'objectif est d'en intégrer 15 au troisième trimestre, 20 d'ici la fin de l'année 2023 et 40 en 2024.
Nous avons choisi Saviynt parce que nous avons confiance en leur leadership. Ils placent la qualité de leurs solutions au-dessus de tout.
