L'université d'Australie occidentale trouve dans l'informatique dématérialisée puissance et simplicité

L'opportunité

Fondée en 1911 avec pour mission de promouvoir la prospérité et le bien-être de ses communautés, l'université d'Australie occidentale a une longue et riche histoire en tant que centre d'enseignement et de recherche interdisciplinaire. Comptant parmi les plus anciennes universités d'Australie et faisant partie du Groupe des Huit (les principales universités à forte intensité de recherche du pays), l'UWA accueille plus de 28 000 étudiants originaires de 115 pays. Ces étudiants viennent pour ses programmes d'ingénierie, de sciences et d'arts de premier ordre, ses partenariats innovants avec le gouvernement et l'industrie, et son engagement en faveur de l'enseignement interdisciplinaire. Située à Perth, l'une des villes les plus grandes et les plus dynamiques d'Australie, l'UWA possède également un campus satellite sur la côte rurale australienne, ainsi que des partenariats stratégiques avec des instituts de recherche de Singapour et de Malaisie.

La diversité du corps étudiant international de l'UWA reflète sa situation dans la grande capitale australienne la plus proche de l'Asie. Elle reflète également l'énorme variété des intérêts de recherche affichés par les écoles de l'UWA, notamment la culture indigène, la résilience environnementale, l'intelligence artificielle, la science des données, la biotechnologie et la production d'énergie durable.

Cependant, l'approche de l'université en matière de gestion des identités n'a pas toujours été aussi innovante et tournée vers l'avenir que ses objectifs de recherche orientés vers le monde. Les écoles et instituts individuels avaient construit et géré leurs propres systèmes technologiques, ce qui a donné lieu à un paysage d'accès complexe et cloisonné qui rendait la gouvernance et la visibilité centralisées pratiquement impossibles. Afin d'améliorer l'expérience des étudiants et de construire une base numérique solide pour une excellence continue, l'UWA avait besoin d'une nouvelle façon de gérer l'accès - qui pourrait fournir à tous les utilisateurs, quel que soit leur rôle ou leur emplacement géographique, des expériences de connexion transparentes, un provisionnement rapide et des permissions sécurisées et conformes. La plateforme convergente de Saviynt a permis une automatisation, une évolutivité et un contrôle flexibles, transformant la vision des acteurs de la cybersécurité en réalité.

La solution

Saviynt Identity Cloud peut identifier automatiquement les combinaisons risquées de privilèges qui surviennent lorsque des utilisateurs individuels remplissent plusieurs rôles au sein d'une même organisation, ce qui est courant dans l'enseignement supérieur : les étudiants sont également membres du personnel lorsqu'ils ont un emploi sur le campus, et les chercheurs de troisième cycle peuvent également être d'anciens étudiants, parmi de nombreux autres exemples. Les universités étant de plus en plus dépendantes de la technologie et les exigences réglementaires évoluant, il est indispensable d'empêcher de telles violations de la séparation des tâches (SoD) en appliquant l'automatisation et l'analyse intelligente.

Les décideurs de l'UWA ont choisi la plateforme Saviynt en partie parce que cette dernière permet d'identifier plus facilement les combinaisons toxiques que les solutions concurrentes. Ils ont également apprécié la capacité de Saviynt à identifier les comptes en double dans plusieurs systèmes, ce qui les a aidés à rationaliser la phase de nettoyage de la mise en œuvre.

Après avoir intégré plusieurs services Active Directory (AD) avec Saviynt et avoir intégré les systèmes de finances, de ressources humaines et d'information sur les étudiants dans la plateforme, l'équipe de l'UWA a commencé à voir la valeur qu'apporte une approche globale de la gouvernance des identités. La migration vers le cloud a permis une évolutivité quasi-infinie, des expériences nettement améliorées pour les utilisateurs finaux et les administrateurs, ainsi que des gains d'efficacité sans précédent. Dans le même temps, la plateforme Saviynt a pu s'intégrer de manière transparente aux systèmes sur site, offrant une vue unique sur l'ensemble de l'écosystème des identités ainsi qu'un reporting unifié.

"Saviynt nous a offert une meilleure visibilité, ce qui nous a permis de devenir plus proactifs", déclare M. Patterson. "Nous pouvons désormais identifier les risques et les problèmes potentiels avant qu'ils ne posent des problèmes de conformité. Comme nous avons éliminé les processus manuels, nous avons moins d'erreurs et plus de cohérence, ce qui réduit encore les risques de sécurité tout au long du cycle de vie de l'identité."

L'adoption de l'approche globale de la plateforme de Saviynt permettra à l'équipe de l'UWA d'unifier le provisionnement, la gouvernance des identités, la gestion des accès privilégiés et la sécurité du cloud, le tout en un seul endroit. Être une université de recherche de premier plan signifie avoir des besoins de plus en plus complexes en matière d'identité et de sécurité, mais l'UWA est prête pour l'avenir avec Saviynt.

Les résultats

Grâce à Saviynt Identity Cloud, l'équipe de l'UWA a acquis la capacité d'appliquer des politiques d'accès cohérentes à toutes ces applications, réduisant ainsi les risques liés à l'identité et améliorant simultanément l'expérience des utilisateurs. Elle a également récolté les bénéfices de l'automatisation du provisionnement et du déprovisionnement : une plus grande efficacité opérationnelle, des flux de travail rationalisés et des processus JML (joiner mover leaver) améliorés. En outre, l'UWA a été en mesure de mettre en œuvre un programme de certification des accès, une étape clé dans la réalisation d'un audit continu. Et elle est en bonne voie pour mettre en œuvre des contrôles d'accès basés sur les rôles (RBAC) et une gestion des accès privilégiés (PAM) à l'échelle de l'université.