45 k
Identités sécurisées
2 k
Demandes d'accès automatisées
2.9 k
Campagnes terminées
ENGIE SA est une entreprise multinationale française de services publics, dont le siège social se trouve à La Défense, Courbevoie, et qui opère dans les domaines de la transition énergétique, de la production et de la distribution d'électricité, du gaz naturel, du nucléaire, des énergies renouvelables et du pétrole. Fournissant de l'électricité dans 27 pays en Europe et 48 pays dans le monde, l'entreprise emploie 100 000 personnes dans le monde et son EBIT en 2022 s'élève à 9,0 milliards d'euros.
ENGIE IT est une filiale d'ENGIE GBS en charge de l'informatique, qui emploie 600 personnes. Sa mission est d'opérer pour le Groupe ENGIE dans 5 domaines de services principaux :
-
Network and Cybersecurity connecte toutes les entités du Groupe dans le monde, fournissant les fondations numériques d'ENGIE et répondant aux défis de la cybersécurité.
-
Cloud Infrastructure gère les ressources de production informatique du Groupe dans une approche d'hybridation du cloud.
- Digital Workplace déploie les actifs numériques du Groupe auprès des utilisateurs finaux.
- Digital and IT Consulting assure la réussite des grands projets du Groupe.
- Les solutions d'affaires agiles déploient et soutiennent les stratégies d'affaires du Groupe.
Pour simplifier son infrastructure, renforcer la sécurité et gagner en flexibilité pour répondre aux nouveaux défis de sécurité, ENGIE IT a choisi de migrer vers le cloud. Après avoir étudié plusieurs solutions, ils ont choisi Saviynt parce qu'elle leur offrait la visibilité dont ils avaient besoin et leur permettait de se connecter à leurs divers points de terminaison avec une solution unique.
À la recherche d'une solution unique pour l'informatique en nuage
L'initiative d'ENGIE IT était de simplifier son infrastructure avec un outil unique, orienté vers le cloud, et de faire vivre chaque nouveau service dans le cloud. Pour ce faire, il fallait passer de plusieurs outils IAM existants à un outil unifié et orienté vers le cloud, capable de mieux gérer les différents points de terminaison et systèmes cibles.
L'infrastructure d'identité existante d'ENGIE IT dépendait de deux systèmes principaux datant de plus de 10 ans. Le passage du temps et la nature complexe de l'activité ont exigé que les systèmes soient hautement personnalisés, rendant les processus compliqués et l'évolution impossible.
Il est également devenu de plus en plus difficile d'actualiser et de mettre à niveau les versions des deux outils. Des efforts considérables ont été nécessaires pour répondre aux nouveaux besoins en matière de sécurité ou pour obtenir les correctifs de sécurité appropriés, car les systèmes existants n'étaient plus pris en charge.
Par exemple, l'accès à SAP nécessitait l'inspection des journaux de plusieurs comptes dans les différents outils pour comprendre qui faisait la demande, qui l'approuvait ou la validait, et quand ou où elle avait été faite. Cela pouvait prendre jusqu'à une demi-journée en utilisant un processus asynchrone.
Simplifier la sécurité de l'identité avec une solution IGA moderne
ENGIE IT avait besoin d'une solution qui garantirait que l'identité devienne la source unique de toutes les autorisations dans SAP et qui éliminerait toutes les failles de sécurité. Cette initiative avait pour but de
- Réduire les coûts associés à la gestion de plusieurs outils IAM
- Éliminer les processus parallèles dans SAP
- Fournir une traçabilité plus efficace aux équipes d'audit (fournir la preuve attendue des contrôles)
- S'aligner sur la stratégie "cloud-first" du groupe ENGIE, qui consiste à transférer davantage de services vers le "cloud".
Améliorer la visibilité et le contrôle des autorisations d'accès
Avec Saviynt IGA, ENGIE IT a achevé la migration des systèmes existants et opère désormais entièrement dans le cloud. L'entreprise a obtenu une meilleure visibilité et un meilleur contrôle, une gestion améliorée du cycle de vie de SAP et la capacité de sécuriser 40 000 employés au niveau du groupe.
Les optimisations comprennent
Amélioration du contrôle des autorisations d'accès à SAP.
Aujourd'hui, les applications B2C sont entièrement gérées par Saviynt (y compris les autorisations de certification et d'octroi), et tous les comptes sont créés par Saviynt.
Réduction des coûts dès le premier jour.
La mise en œuvre de processus allégés au niveau du groupe a permis de réaliser des économies considérables, dont une réduction immédiate de 500 000 dollars directement liée à la transformation de l'AGI.
Intégrations transparentes.
La solution de Saviynt s'est connectée à SAP, aux systèmes AD, à ServiceNow et au provisionnement de l'API de l'application. Pour les applications professionnelles prioritaires de SAP, dix points de terminaison clés / systèmes cibles dans les environnements de production et de non-production, y compris le support, ont tous été intégrés.
Amélioration de la visibilité.
Une vue unifiée de SAP avec des données centralisées a simplifié la gestion et la détection des comptes existants et orphelins.
Une vue unifiée de SAP avec des données centralisées a simplifié la gestion et la détection des comptes existants et orphelins.
Autorisations d'accès en 10 minutes.
Une fois la demande reçue, l'accès à SAP peut désormais être géré et accordé en quelques clics.
Une fois la demande reçue, l'accès à SAP peut désormais être géré et accordé en quelques clics.
Conformité facilitée.
Les auditeurs internes passent beaucoup moins de temps à vérifier et à rechercher les informations requises au cours du processus d'audit.
Les auditeurs internes passent beaucoup moins de temps à vérifier et à rechercher les informations requises au cours du processus d'audit.
En optimisant les processus internes, Saviynt a permis à ENGIE IT de rendre les utilisateurs plus autonomes tout en maintenant la traçabilité nécessaire à l'équipe d'audit. Saviynt a également renforcé la sécurité en offrant une plus grande visibilité sur les comptes orphelins et en permettant aux autorisations actuelles de n'importe quel employé d'être correctement examinées. Des rapports peuvent être automatiquement envoyés aux équipes de gestion SAP de haut niveau pour confirmer ou refuser les autorisations.
Les plans futurs d'ENGIE IT incluent une utilisation plus complète des fonctionnalités disponibles sur la plateforme d'identité convergente de Saviynt, Enterprise Identity Cloud.
Nous avons choisi Saviynt parce qu'il s'agissait d'une solution entièrement en nuage. Il n'y avait pas d'infrastructure hybride. Elle était moins technique que d'autres solutions que nous avions envisagées, de sorte qu'il n'était pas nécessaire de faire appel à des services professionnels pour le codage personnalisé. La plateforme était centrée sur la configuration.
