70 k
Utilisateurs de l'EIGA dans 40 applications (intégrés en 9 mois)
30 %
Réduction des risques liés à Active Directory
420 k
Tâches gérées
L'opportunité
Les coûts élevés de mise à niveau et de maintenance sont difficiles à supporter
L'une des plus anciennes et des plus importantes sociétés de boissons au monde, qui compte des clients dans presque tous les pays du globe, avait besoin d'améliorer l'expérience utilisateur de ses milliers d'employés, d'atténuer les cyber-risques et d'accélérer sa progression vers la confiance zéro. Elle avait besoin d'une solution d'identité convergente qui libérerait la marque emblématique de mises à niveau coûteuses, de coûts de licence élevés et d'une maintenance fastidieuse.
La plateforme existante de gouvernance et d'administration des identités (IGA) de l'entreprise aurait nécessité une personnalisation poussée pour prendre en charge l'automatisation et fournir une approche de la gestion des identités basée sur les risques. Cela impliquait de lourds investissements dans des produits ponctuels supplémentaires, une infrastructure et des contrôles compensatoires pour intégrer des applications clés telles que SAP HANA afin d'appliquer la séparation des tâches (SoD) tout au long du cycle de vie des personnes qui rejoignent, changent et quittent l'entreprise.
La marque de boissons avait besoin d'une solution d'entreprise intelligente capable de concrétiser sa vision, de s'aligner sur les principes fondamentaux de Zero Trust et d'offrir un délai de rentabilisation rapide.
La solution
Une solution qui s'adapte parfaitement à toutes les applications
Extrêmement extensible et configurable, Saviynt IGA peut facilement être configuré pour s'adapter aux applications existantes de l'entreprise, sans nécessiter de codage personnalisé. En tant que plateforme adaptative et intelligente, Saviynt a pu fournir le bon niveau d'accès aux employés dans une grande variété de rôles et de groupes différents. Le géant de la boisson a pu faire évoluer ses processus d'entrée, de sortie et de mutation pour s'assurer que les nouveaux employés avaient accès aux ressources appropriées dès leur premier jour de travail, tout en éliminant les accès superflus.
L'approche convergente a ouvert la voie à des fonctionnalités supplémentaires, notamment la gestion des accès privilégiés dans le nuage (CPAM) et la gouvernance des accès aux applications (AAG), ce qui a permis de réduire les coûts de main-d'œuvre et de licence tout en rationalisant le processus d'audit. Grâce à un contrôle granulaire et à des analyses robustes, l'entreprise a amélioré sa capacité à appliquer des politiques cohérentes à travers les marques, les zones géographiques et les groupes d'utilisateurs, pour une fraction du coût total de possession (TCO) de plusieurs solutions ponctuelles.
Saviynt Enterprise Identity Cloud étant compatible avec les applications sur site et les logiciels fonctionnant dans plusieurs clouds, l'entreprise a pu créer plus de 400 000 automatisations de processus pour un large éventail de tâches liées au cycle de vie de l'identité, allant de la création de comptes au déprovisionnement. Grâce à une vaste bibliothèque d'intégrations natives, les équipes de sécurité de l'entreprise affirment qu'elles n'ont pas encore trouvé d'application qu'elles ne peuvent pas intégrer à Saviynt.
Les résultats
"Flexible, configurable et facile à utiliser".
L'entreprise a pu améliorer la préparation aux audits et réduire les privilèges permanents pour plus de 7 000 utilisateurs et environ 40 applications. Non seulement l'équipe chargée de la sécurité et de l'identité a pu élaborer des ensembles de règles personnalisés qui tiennent compte des besoins uniques des travailleurs de la fabrication et de la connaissance, mais elle a également pu rationaliser le processus d'intégration de nouvelles applications dans la plateforme, ce qui a permis aux équipes d'étendre la mise en œuvre de manière transparente au fur et à mesure que leurs compétences augmentaient.
La marque de boissons a également connu une migration transparente vers Saviynt Enterprise Identity Cloud (EIC), qu'elle a décrite comme "techniquement bien exécutée" et comme une "augmentation significative de la vitesse des fonctionnalités que nous aimerions avoir".
Enseignements tirés
Choisissez la configurabilité plutôt que la personnalisation.
Parce que Saviynt est hautement extensible et configurable, il est possible de concevoir et d'élaborer des règles techniques adaptées aux besoins uniques de votre personnel, sans avoir à investir dans un développement personnalisé.
Votre voyage vers la confiance zéro commence ici.
Plus vous comprenez votre écosystème d'identité, plus vous vous rapprochez de la confiance zéro. Saviynt IGA peut ouvrir la voie en recueillant des métadonnées complètes sur les attributs des utilisateurs afin d'identifier et d'éliminer les comptes périmés et les privilèges permanents.
Faites de la sécurité un facteur d'amélioration de l'expérience des employés, et non un obstacle.
Si la dette technique et la complexité sont votre point faible, les solutions convergentes modernes sont plus faciles à utiliser, peuvent rationaliser les processus et rendre les utilisateurs plus heureux, ce qui leur permet de se concentrer sur des problèmes de sécurité plus urgents.
Saviynt nous a permis de progresser vers l'élimination des privilèges permanents tout en centralisant la gestion des identités au sein d'une plateforme intelligente et adaptative. Nous améliorons ainsi notre cyber-résilience en tant qu'entreprise, tout en veillant à ce que les employés aient le bon accès aux bonnes ressources dès le premier jour de travail, ce qui est essentiel pour maintenir notre avantage concurrentiel sur un marché qui évolue rapidement.
