Modernisation de l'identité du Groupe Auto Club : Un catalyseur pour la transformation de l'entreprise vers l'infini

Un changement stratégique vers zéro temps d'arrêt et l'agilité numérique

Tout comme la fédération nationale AAA, à laquelle il appartient, ACG se consacre à la promotion de la sécurité routière, à l'amélioration de la mobilité et à la fourniture de services de confiance. C'est pourquoi l'Auto Club Group s'efforce de maintenir les systèmes technologiques critiques en état de marche afin que les membres puissent compter sur les services de l'AAA en cas de détresse. Pour atteindre son objectif de zéro temps d'arrêt, l'entreprise a reconnu la nécessité d'évoluer au-delà de son ancien système de gestion des identités sur site. La transition vers une solution moderne de gouvernance des identités basée sur le cloud permettrait une plus grande fiabilité et une optimisation des coûts, ce qui donnerait à l'entreprise un avantage stratégique. Elle favoriserait également l'innovation et l'agilité tout en soutenant l'objectif clé de l'entreprise qu'est la transformation numérique.

Une base pour une croissance évolutive et sécurisée

Lorsque les membres de l'AAA ont besoin d'aide, ils savent qu'ils peuvent compter sur leur club AAA local. AAA est une fédération internationale de clubs automobiles régionaux situés dans toute l'Amérique du Nord. Déterminée à assurer la sécurité et la tranquillité d'esprit de ses membres, l'AAA propose des assurances, des services de voyage tels que l'assistance routière 24 heures sur 24 et le remorquage d'urgence, ainsi que des informations pour les voyageurs telles que des recommandations, des cartes et des guides, ainsi que d'autres formes d'assistance.

"Notre mission est d'aider nos membres dans les moments où ils en ont besoin", déclare Jeyanth Jambunathan, directeur principal de la gestion des identités et des accès à l'Auto Club Group. "Pour y parvenir, nous avons besoin de systèmes fiables, résilients et intelligents qui permettent à nos employés d'aider nos membres. Il est impératif de garantir un accès automatisé et transparent à nos associés dans les moments critiques, afin de leur permettre de fournir le meilleur niveau de service à nos membres."

Le groupe Auto Club est devenu la deuxième plus grande fédération de clubs AAA en Amérique du Nord, principalement par le biais d'acquisitions. Bien que les clubs individuels soient liés par les règles et les normes de l'AAA, chacun possède ses propres outils et processus de gestion des identités numériques. Cela signifie que chaque entité acquise peut apporter des systèmes, des processus et des flux de travail différents qui doivent être intégrés dans le paysage technologique de l'Auto Club Group. La normalisation dans le nuage faciliterait cette intégration, réduirait les frais généraux tout en favorisant des expériences cohérentes pour les employés et la conformité aux réglementations.

Le groupe Auto Club était confronté à des difficultés croissantes avec son ancien système de gestion des identités sur site. Les pannes fréquentes et les problèmes de performance empêchaient l'organisation d'atteindre ses objectifs opérationnels de manière fiable. Les processus manuels fastidieux pesaient sur les équipes informatiques et administratives, tandis que l'augmentation des coûts de maintenance grevait les ressources. Même des améliorations mineures du système nécessitaient un effort important de la part des développeurs et leur mise en œuvre prenait souvent plus d'une semaine.

Pour ajouter à la complexité, le groupe Auto Club gère une main-d'œuvre diversifiée et dynamique qui comprend non seulement des employés, des sous-traitants et des fournisseurs, mais aussi des personnes qui passent d'un rôle à l'autre, comme dans le cas des scénarios de passage d'un contrat à un autre. Chaque rôle a des exigences d'accès distinctes et évolutives, ce qui rend la gouvernance des identités particulièrement difficile. Pour continuer à fournir des services de haute qualité à ses membres tout en fonctionnant plus efficacement, l'organisation avait besoin d'une solution moderne et évolutive de gouvernance et d'administration des identités (IGA).

Après une étude de marché et une analyse comparative approfondie des fournisseurs concurrents dans le domaine de l'IGA, l'Auto Club Group a invité deux leaders du Magic Quadrant de Gartner à fournir chacun une preuve de valeur. Il est rapidement apparu que Saviynt correspondait le mieux aux besoins et aux objectifs de l'entreprise.

Moderniser l'identité sans rupture

"Chaque fois que nous mettons en œuvre de nouvelles technologies innovantes, nous examinons également la façon dont nous transformons nos produits et services existants pour continuer à répondre aux besoins de nos membres dans un monde numérique en constante évolution", déclare Jambunathan.

Pour assurer une transition en douceur, l'équipe chargée de l'identité du groupe Auto Club a mis en œuvre une approche innovante en déployant Saviynt IGA parallèlement au système existant, tout en désignant la plateforme existante comme une application en aval de Saviynt. La première étape a consisté à intégrer Saviynt au système d'enregistrement de l'organisation, Workday, et à automatiser le provisionnement des droits de naissance pour Microsoft Active Directory, le courrier électronique et les applications à faible risque basées sur LDAP.

Presque immédiatement, les utilisateurs finaux ont apprécié la richesse de l'interface utilisateur, la rationalisation des flux de travail et les capacités de certification en libre-service. Le provisionnement automatisé a considérablement réduit la charge de travail manuelle de l'équipe, libérant ainsi de précieuses ressources informatiques tout en accélérant l'intégration des utilisateurs.

En migrant les applications de manière progressive, l'équipe a minimisé les perturbations pour les utilisateurs finaux et a recueilli un retour d'information précieux afin d'affiner les processus en cours de route. En l'espace d'un an, toutes les applications critiques ont été intégrées avec succès à Saviynt, ce qui a permis au groupe Auto Club de mettre complètement hors service son ancienne plate-forme d'identité. La configurabilité à code bas de Saviynt a permis d'élaborer des processus d'approvisionnement en accès qui répondent aux besoins des employés, des responsables et des administrateurs informatiques, même lorsque ces besoins sont complexes ou évoluent rapidement.

Résilience, efficacité et agilité stratégique

La transition vers Saviynt IGA a apporté des améliorations significatives en termes de sécurité, d'efficacité et d'expérience utilisateur. L'architecture moderne en nuage de Saviynt a augmenté la disponibilité du système, soutenant l'objectif du groupe Auto Club de zéro temps d'arrêt et d'une grande réactivité aux besoins des membres. Grâce à la gouvernance centralisée des identités, l'organisation a gagné en visibilité et en contrôle des accès, garantissant, comme le dit Jambunathan, que "les bonnes personnes ont le bon accès au bon moment".

"Comme nous travaillons dans le secteur de l'assurance, nous sommes très réglementés", explique M. Jambunathan. "La production de preuves pour les audits est devenue très facile, car l'auditeur a un accès direct à la plateforme de Saviynt. Les rapports et les requêtes sont presque sans effort, et les processus de préparation des audits qui nous prenaient deux à trois mois peuvent désormais être réalisés en moins de deux semaines."

En tant qu'entreprise d'assurance, le groupe Auto Club a profondément ancré la gestion avisée des risques dans sa culture. L'équipe chargée de l'identité s'appuie sur les recommandations intelligentes de Saviynt pour définir des politiques fines visant à limiter les autorisations au strict minimum, en adhérant aux principes d'accès au moindre privilège, même pour la gestion de l'accès à l'outil IGA lui-même. Les plans futurs comprennent une plus grande dépendance à l'égard de l'automatisation, la mise en œuvre de l'exploration des rôles pour rationaliser la gestion des autorisations et l'ajout de capacités de séparation des tâches (SoD).

Avec Saviynt IGA entièrement déployé, le groupe Auto Club est maintenant bien positionné pour faire évoluer son programme d'identité au rythme de la croissance de l'entreprise et de la transformation numérique. À l'avenir, l'organisation explore la gestion des identités non humaines (NHI) et la mise en œuvre de cas d'utilisation basés sur l'IA au sein de son écosystème d'identité.

Les analyses d'identité basées sur l'IA permettront de détecter de manière proactive les schémas d'accès anormaux et les violations de politiques avant qu'ils ne deviennent des risques. Les modèles d'apprentissage automatique peuvent recommander des droits d'accès appropriés en fonction du comportement du groupe de pairs, ce qui permet de réduire le surprovisionnement et de rationaliser l'exécution des demandes d'accès. De plus, l'automatisation intelligente peut optimiser les campagnes de certification en donnant la priorité aux droits d'accès à haut risque, améliorant ainsi la conformité et l'efficacité.

"La modernisation de notre plateforme d'identité avec Saviynt a changé la donne. Nous avons considérablement amélioré notre posture de sécurité, réduit les frais généraux opérationnels et nous nous sommes positionnés pour tirer parti de l'IA et de l'automatisation pour des décisions plus intelligentes et plus rapides.

Plus important encore, nous sommes mieux équipés pour soutenir nos employés, et finalement nos membres, lorsque cela compte le plus ", déclare Jambunathan.