-1.jpg?width=122&height=42&name=petco-logo%20(1)-1.jpg){kind=small}
15 k
Gestion automatisée du cycle de vie pour 15 000 utilisateurs, fournisseurs de services tiers et partenaires
45 applications
Certifications d'accès simplifiées pour 45 applications
L'opportunité
Des solutions temporaires et locales pour des entreprises modernes et globales
Avec plus de 10 000 utilisateurs répartis dans le monde entier et utilisant près de 50 applications différentes, l'une des plus grandes sociétés de musique au monde avait besoin d'automatiser et de normaliser l'accès dans un environnement géographiquement et techniquement diversifié. Cet environnement comprenait des milliers de fournisseurs de services tiers, des travailleurs temporaires et des centaines de partenaires, ainsi que des cadres dirigeants dont les horaires de voyage évoluaient rapidement. Chacun de ces groupes avait des besoins d'accès différents et des flux de travail uniques.
Compte tenu de l'étendue de sa main-d'œuvre internationale, l'intégration des systèmes d'identité et de compte était cruciale. L'entreprise avait besoin d'un meilleur moyen de relever ce défi à grande échelle et de se conformer à des normes strictes en matière de prévention de la fraude et de protection des données.
Avant d'implémenter Saviynt IGA, ses équipes internes s'appuyaient sur des solutions manuelles de provisionnement de comptes qu'elles avaient construites comme palliatif pour gérer et provisionner des listes de distribution et des groupes dynamiques. Ces solutions n'ont jamais été conçues pour une utilisation à long terme, et l'intégration des applications devait se faire manuellement.
En plaçant l'identité au cœur de sa stratégie, la marque de musique internationale recherchait des fonctionnalités plus avancées, notamment la possibilité d'automatiser les processus de provisionnement JML (joiner-mover-leaver), de créer des rapports de sécurité avancés, d'intégrer des analyses à leur plateforme de gestion des informations et des événements de sécurité (SIEM) et de prendre en charge l'authentification unique et les attestations de routine.
L'entreprise s'est appuyée sur la plateforme cloud unifiée de Saviynt pour placer l'identité évolutive au cœur d'une innovation numérique plus large et plus agile.
La solution
L'intégration est essentielle pour une conformité efficace
Avec Saviynt IGA, l'entreprise a mis en place des contrôles d'accès à gros grain qui régissent les identités dans AD et Entra ID (Azure AD). Ses équipes ont également intégré les référentiels d'identité Workday et ServiceNow pour les travailleurs occasionnels et les partenaires de labellisation, respectivement. Le service des ressources humaines de l'entreprise a fourni une source unique de vérité pour l'ensemble de l'organisation, et Saviynt IGA a exploité ces données pour automatiser le provisionnement d'un nombre croissant d'applications.
Le déploiement par étapes de Saviynt IGA sur une période d'un an a commencé par une restructuration complète d'AD, la création d'identités de travailleurs occasionnels dans Workday et la mise en œuvre de nouveaux flux de travail JML.
Les résultats
Approvisionnement/déploiement automatisé des comptes dans plusieurs nuages et applications existantes dans le centre de données privé.
Simplification des processus d'entrée, de sortie et de mutation pour tous, y compris les partenaires et les contractants externes.
Intégration avec un large éventail d'applications commerciales et personnalisées, notamment Workday, Microsoft Active Directory (AD), Azure AD, Office 365, ServiceNow, Duo, SAP GRC, Zoom, Box, etc.
Des politiques et des flux de travail cohérents et unifiés au sein d'une organisation informatique décentralisée.
Rationalisation des attestations au sein d'une organisation informatique décentralisée afin de simplifier et d'accélérer les examens de conformité.
Automatisation des processus de certification de l'accès et renforcement de la participation des employés.
Intégration avec un large éventail d'applications commerciales et personnalisées, notamment Workday, Microsoft Active Directory (AD), Azure AD, Office 365, ServiceNow, Duo, SAP GRC, Zoom, Box, etc.
Capacité de réinitialisation du mot de passe en libre-service.
Les enseignements tirés
La convergence n'améliore pas seulement la sécurité.
Lorsque les équipes sont réparties sur différents fuseaux horaires dans différents pays, chaque région a une façon unique de faire les choses. La normalisation des processus et des données de compte nécessite beaucoup de communication. Mais en fin de compte, le fait d'être sur la même longueur d'onde renforce la cohésion de l'organisation.
Nous avons obtenu une participation de 100 % lors du premier processus de certification que nous avons mené avec Saviynt. Pour nous, cela en dit long sur la facilité avec laquelle nos gestionnaires ont pu mener à bien ce processus. Les approbations étaient automatiques, nous n'avons pas eu à créer de rapports manuels et il n'y avait pas de longues listes de comptes à télécharger à la main. C'est une grande victoire pour nous.
