ENGIE IT consolide les plates-formes IAM et automatise les processus existants

ENGIE SA est une entreprise multinationale française de services publics, dont le siège social se trouve à La Défense, Courbevoie, et qui opère dans les domaines de la transition énergétique, de la production et de la distribution d'électricité, du gaz naturel, du nucléaire, des énergies renouvelables et du pétrole. Fournissant de l'électricité dans 27 pays en Europe et 48 pays dans le monde, l'entreprise emploie 100 000 personnes dans le monde et son EBIT en 2022 s'élève à 9,0 milliards d'euros.

ENGIE IT est une filiale d'ENGIE GBS en charge de l'informatique, qui emploie 600 personnes. Sa mission est d'opérer pour le Groupe ENGIE dans 5 domaines de services principaux :

• Network and Cybersecurity connecte toutes les entités du Groupe dans le monde, fournissant les fondations numériques d'ENGIE et répondant aux défis de la cybersécurité.

• Cloud Infrastructure gère les ressources de production informatique du Groupe dans une approche d'hybridation du cloud.

• Digital Workplace déploie les actifs numériques du Groupe auprès des utilisateurs finaux.
• Digital and IT Consulting assure la réussite des grands projets du Groupe.
• Les solutions d'affaires agiles déploient et soutiennent les stratégies d'affaires du Groupe.

Pour simplifier son infrastructure, renforcer la sécurité et gagner en flexibilité pour répondre aux nouveaux défis de sécurité, ENGIE IT a choisi de migrer vers le cloud. Après avoir étudié plusieurs solutions, ils ont choisi Saviynt parce qu'elle leur offrait la visibilité dont ils avaient besoin et leur permettait de se connecter à leurs divers points de terminaison avec une solution unique.

À la recherche d'une solution unique pour l'informatique en nuage

L'initiative d'ENGIE IT était de simplifier son infrastructure avec un outil unique, orienté vers le cloud, et de faire vivre chaque nouveau service dans le cloud. Pour ce faire, il fallait passer de plusieurs outils IAM existants à un outil unifié et orienté vers le cloud, capable de mieux gérer les différents points de terminaison et systèmes cibles.

L'infrastructure d'identité existante d'ENGIE IT dépendait de deux systèmes principaux datant de plus de 10 ans. Le passage du temps et la nature complexe de l'activité ont exigé que les systèmes soient hautement personnalisés, rendant les processus compliqués et l'évolution impossible.

Il est également devenu de plus en plus difficile d'actualiser et de mettre à niveau les versions des deux outils. Des efforts considérables ont été nécessaires pour répondre aux nouveaux besoins en matière de sécurité ou pour obtenir les correctifs de sécurité appropriés, car les systèmes existants n'étaient plus pris en charge.

Par exemple, l'accès à SAP nécessitait l'inspection des journaux de plusieurs comptes dans les différents outils pour comprendre qui faisait la demande, qui l'approuvait ou la validait, et quand ou où elle avait été faite. Cela pouvait prendre jusqu'à une demi-journée en utilisant un processus asynchrone.

Simplifier la sécurité de l'identité avec une solution IGA moderne

ENGIE IT avait besoin d'une solution qui garantirait que l'identité devienne la source unique de toutes les autorisations dans SAP et qui éliminerait toutes les failles de sécurité. Cette initiative avait pour but de

• Réduire les coûts associés à la gestion de plusieurs outils IAM
• Éliminer les processus parallèles dans SAP
• Fournir une traçabilité plus efficace aux équipes d'audit (fournir la preuve attendue des contrôles)
• S'aligner sur la stratégie "cloud-first" du groupe ENGIE, qui consiste à transférer davantage de services vers le "cloud".

Améliorer la visibilité et le contrôle des autorisations d'accès

Avec Saviynt IGA, ENGIE IT a achevé la migration des systèmes existants et opère désormais entièrement dans le cloud. L'entreprise a obtenu une meilleure visibilité et un meilleur contrôle, une gestion améliorée du cycle de vie de SAP et la capacité de sécuriser 40 000 employés au niveau du groupe.

En optimisant les processus internes, Saviynt a permis à ENGIE IT de rendre les utilisateurs plus autonomes tout en maintenant la traçabilité nécessaire à l'équipe d'audit. Saviynt a également renforcé la sécurité en offrant une plus grande visibilité sur les comptes orphelins et en permettant aux autorisations actuelles de n'importe quel employé d'être correctement examinées. Des rapports peuvent être automatiquement envoyés aux équipes de gestion SAP de haut niveau pour confirmer ou refuser les autorisations.

Les plans futurs d'ENGIE IT incluent une utilisation plus complète des fonctionnalités disponibles sur la plateforme d'identité convergente de Saviynt, Enterprise Identity Cloud.