Un déploiement primé permet d'accélérer l'intégration de 83 %.

Fondée en 1933, la société danoise de fabrication et d'ingénierie Danfoss est l'un des principaux fournisseurs mondiaux de produits manufacturiers offrant une réfrigération, une climatisation et un chauffage à haut rendement énergétique, des entraînements à fréquence variable, des compresseurs de gaz et des machines mobiles.

Alors que cette entreprise danoise de 90 ans se préparait à une plus grande numérisation et à une expansion vers plus de 45 000 identités numériques dans plus de 100 pays, elle avait besoin d'une solution plus sophistiquée pour déployer rapidement une gouvernance des identités efficace, fiable et moderne.

L'opportunité

Une plateforme sur site qui nous empêche d'avancer

La première étape de cette transformation de l'identité consistait à remplacer sa solution de gouvernance et d'administration des identités (IGA) obsolète. La plateforme sur site existante de Danfoss se composait de plusieurs serveurs dans différents environnements dont la gestion prenait beaucoup de temps et dont la maintenance était coûteuse. Tous les aspects nécessitaient une personnalisation, et les processus qui auraient dû prendre quelques mois aux équipes IAM traînaient souvent pendant un an ou plus.

Les utilisateurs se plaignaient également depuis longtemps de l'interface confuse, difficile à naviguer et à utiliser. La solution précédente se trouvait sur site et n'était pas disponible pour les employés en dehors du réseau.

Danfoss avait besoin d'une solution IGA plus efficace et plus fiable, capable d'évoluer facilement et de réduire les erreurs humaines. L'entreprise souhaitait automatiser les scénarios d'entrée, de sortie et de déménagement (JML) afin d'accélérer l'intégration, d'améliorer l'accès et les certifications des utilisateurs et de s'assurer que les comptes privilégiés n'étaient pas exposés à des risques de séparation des fonctions. Danfoss devait également gérer le cycle de vie de son personnel externe et des tiers, respecter les normes de conformité et améliorer la qualité de ses analyses et rapports IGA.

Pour répondre à ces exigences élevées, Danfoss a choisi Saviynt Enterprise Identity Cloud.

La solution

À l'échelle mondiale, dans des délais serrés - et entièrement à distance

Lancée fin 2020, au plus fort de la pandémie, la transition de Danfoss de l'ancien système vers le cloud a été confrontée à des défis de taille. La mise en œuvre devait s'étendre sur 100 pays et trois continents, et l'ensemble de la rédaction, de la planification et de la collaboration devait se faire à 100 % à distance dans des ateliers virtuels. Elle devait également être rapide : l'acquisition imminente d'un autre grand fabricant industriel allait faire croître Danfoss d'un tiers - et allait mettre leur nouveau système à l'épreuve.

Danfoss, Saviynt et son partenaire Nixu ont choisi une approche "big bang" pour la mise en œuvre. La collaboration a non seulement permis de remplacer l'ancien système à l'échelle 1:1, mais aussi d'améliorer, de simplifier et d'automatiser les flux de travail dans le monde entier, et ce avant l'acquisition de l'entreprise.

Le déploiement révolutionnaire a été reconnu par l'industrie et a remporté le prix Identity Fabrics & Enterprise IAM Project of the Year lors de la conférence européenne sur l'identité et le cloud de KuppingerCole.

Les résultats

Après un saut dans le nuage : Onboarding à la vitesse de l'éclair

Grâce à de nouvelles intégrations API entièrement automatisées aux systèmes RH et ITSM de Danfoss, les équipes IAM de l'entreprise ont pu créer un compte utilisateur pour un nouvel employé en huit heures et configurer une boîte aux lettres partagée en deux fois moins de temps. Les managers peuvent même initier la demande avant le premier jour de travail de l'employé. Avant Saviynt IGA, ce processus manuel nécessitait de rechercher un fichier plat auprès des RH et pouvait prendre jusqu'à 48 heures par demande.

En tant qu'entreprise de fabrication et d'ingénierie, Danfoss doit également gérer un grand nombre de sous-traitants et de comptes de service qui changent constamment. Le maintien d'un provisionnement et d'un déprovisionnement sécurisés de ces comptes était crucial pour atténuer les risques. Grâce à Saviynt, les demandes d'accès pour les sous-traitants et les travailleurs occasionnels sont désormais soumises à quatre niveaux d'approbation. Chaque travailleur doit accepter électroniquement les conditions d'utilisation de Danfoss avant de pouvoir accéder à un compte utilisateur.

L'époque de la chasse aux comptes "orphelins" avec des processus manuels fastidieux et trimestriels est révolue. Désormais, Danfoss peut exécuter des rapports programmés chaque semaine. Plutôt que de consacrer tout son temps et toute son énergie à faire fonctionner sa solution, l'équipe IAM est libérée pour se concentrer sur des valeurs ajoutées telles que l'analyse des données et le développement d'intégrations pour davantage d'applications.