L'opportunité
Caverion est un prestataire de services techniques et d'installation qui joue un rôle essentiel dans l'entretien et le soutien des bâtiments, des infrastructures critiques et des besoins énergétiques dans les pays nordiques et d'Europe centrale. Avec un effectif de 15 000 personnes, Caverion propose des services de conseil, de gestion de projet, de maintenance technique, de conception et d'ingénierie, tous dédiés à l'efficacité, à la modernisation et à la durabilité dans la région. Dans sa quête d'une innovation encore plus grande, Caverion devait relever des défis urgents en matière de sécurité de l'identité. La dépendance de l'entreprise à l'égard de sa solution Microsoft Identity Manager, obsolète, pour la gestion du cycle de vie des identités était un fardeau. Les demandes d'accès étaient fragmentées et manuelles, et reposaient en grande partie sur des articles de la base de connaissances et des interventions du service d'assistance. Cela prenait du temps et était coûteux. Caverion souhaitait mettre hors service le système obsolète en faveur d'une plateforme de sécurité des identités plus évolutive et centralisée, capable de rationaliser les demandes d'accès, d'améliorer la gouvernance et de soutenir la transition de l'entreprise vers une architecture de confiance zéro. Pour ce faire, Sebastian Stauber, Service Owner, Identity and Access Management chez Caverion, s'est tourné vers Saviynt. "Nous avons choisi Saviynt parce qu'il offrait des capacités supérieures en matière de gouvernance des accès aux applications. "Nous avons choisi Saviynt parce qu'il offrait des capacités supérieures en matière de gouvernance des accès aux applications, explique-t-il.
La solution
Le passage à Saviynt a marqué une étape importante dans l'efficacité opérationnelle de Caverion. Auparavant, les demandes de changement et d'accès étaient entièrement manuelles. Les utilisateurs finaux devaient générer des tickets, attendre la révision et espérer que l'accès était correct. Désormais, ils peuvent le demander eux-mêmes en quelques clics. Lors de l'intégration des nouveaux employés, leurs comptes peuvent être configurés et prêts à fonctionner dès le premier jour.
Il s'agit d'un changement culturel massif. Nous dépendons d'un très grand nombre d'applications. Chaque jour, nous recevions de nombreuses demandes d'accès. Aujourd'hui, ces demandes sont automatisées pour la plupart des applications prioritaires, et nous intégrons en permanence des applications plus complexes.
Caverion a également obtenu une source de vérité claire et centralisée pour les droits d'accès et les activités des utilisateurs. Ses employés s'appuient sur les tableaux de bord de Microsoft Power BI pour générer des rapports sur les finances, la stratégie et le développement de l'entreprise. Cela implique des couches d'accès multiples et complexes à différents niveaux de sécurité, toutes stockées dans le Dataverse de Microsoft.
Avec Saviynt et son partenaire Nixu, Caverion a dupliqué la base de données dans Saviynt, modélisé le formulaire de demande et ajouté l'accès au bon moment et au bon niveau. Les utilisateurs peuvent demander des autorisations pour voir les rapports dont ils ont besoin pour faire leur travail. Saviynt les aide à filtrer ce dont ils ont besoin, tandis que le processus d'approbation est facilité automatiquement.
"Ce niveau de modernisation est tout à fait particulier", ajoute M. Stauber. "Je ne pense pas que beaucoup d'entreprises aient mis en œuvre quelque chose de semblable.
* Caverion Corporation et Assemblin Group ont fusionné en avril 2024 pour former Assemblin Caverion Group.
Auparavant, nous ne pouvions pas vraiment faire confiance aux identités des utilisateurs. Des milliers de comptes disposaient d'un accès privilégié sans visibilité claire sur l'utilisation ou la propriété. Saviynt nous a aidés à atténuer la dérive des privilèges et à établir un accès adapté dès le premier jour. Nous avons également été impressionnés par l'expertise approfondie de Nixu, qui nous a permis de maximiser les avantages de la plateforme Saviynt. Maintenant, nous avons fait un pas de plus dans notre voyage vers la confiance zéro.
Les résultats
Le modèle de gouvernance centralisée de Saviynt a permis à Caverion de franchir des étapes clés, notamment
Contrôle d'accès simplifié , catalogue d'applications complet et mise hors service d'une plateforme de gestion des identités encombrante.
L'accès automatisé au droit d'aînesse qui accorde l'accès aux nouveaux membres afin de les rendre productifs dès le départ.
Allègement des charges de travail manuelles grâce au passage d'un modèle dépendant d'un ticket à une approche en libre-service.
Malgré les objectifs ambitieux que Caverion s'était fixés, nous avons pu atteindre le résultat souhaité dans les limites du budget. La forte implication du client, la prise de décision rapide de Sebastian et l'excellente collaboration entre Sebastian et l'équipe de Nixu ont été les facteurs clés de notre succès commun.
