Truffaut fait confiance à Tools4ever pour le SSO
| En bref | |
|---|---|
| Problème | Truffaut impose à tous ses utilisateurs un changement de mot de passe par an, avec obligation de saisir un mot de passe sécurisé. L’utilisateur accepte cette situation à la condition qu’il ne gère qu’un seul mot de passe pour toutes ses applications. Or, Truffaut exploite plusieurs applications dont SAP, BW, Cognos et Octime qui gèrent leur propre système de login. |
| Solution | Implémenter une solution Single Sign-on qui prend en charge le processus d’identification, en assurant une connexion automatique dans toutes les applications de l’utilisateur. |
| Logiciels | Enterprise SSO Manager (E-SSOM) |
| Résultats | Une authentification unique sur le domaine rend possible l’accès à toutes les applications. TRUFFAUT observe une hausse de productivité pour les utilisateurs, et une meilleure sécurité réseau. |
Didier GIRODEAU est le DSI de l’entreprise TRUFFAUT, réseau de 50 magasins spécialistes du jardinage, de la décoration d’intérieur et extérieur, des loisirs créatifs et des animaux de compagnie. Son champ d’action couvre près de 800 utilisateurs du Système d’Information de l’organisation.
Afin de s’identifier et de se connecter aux applications, l’utilisateur final devait saisir à chaque fois et pour chaque application une combinaison de mot de passe/nom d’utilisateur personnelle: Une pour le compte Active Directory (ouverture de session), une pour SAP R3, une pour SAP BW, une pour le logiciel de gestion des prévisions Cognos, etc. De plus, ces utilisateurs informatiques sont tenus de changer le mot de passe dans des nombreuses applications dont disposent les 50 magasins du groupe TRUFFAUT, une fois par an. Concrètement, lorsqu’un utilisateur devait changer de mot de passe, il le faisait 5 fois.
C’était un processus lourd pour les utilisateurs. En effet, d’un système à l’autre, il était difficile de mettre en place les mêmes règles de sécurité et de complexité de mots de passe. Seul Active Directory permet de d’imposer une complexité de mot de passe. Malheureusement, le principe n’est pas le même pour SAP. L’utilisateur ne pouvait donc pas définir un même mot de passe d’un système à l’autre.
Chaque magasin est obligé de se connecter à toutes ces applications. Un enjeu de sécurité et de productivité amène alors Didier Girodeau à réfléchir à une solution SSO, impliquant un processus d’identification aux applications automatique.
E-SSOM prend en charge tous les processus d’identification
Didier Girodeau et son équipe technique souhaitent mettre en place une solution SSO où seul le mot de passe de l’AD de Microsoft est à saisir/modifier afin d’accéder à toutes les applications.
L’utilisateur s’identifie une seule fois au réseau. Grâce à E-SSOM, il est automatiquement identifié et loggé dans chacune des applications et ressources du réseau auxquelles il peut accéder. Le processus est ainsi moins lourd pour l’utilisateur, notamment lors du changement de mots de passe.
Aujourd’hui chez TRUFFAUT, au lieu de modifier chaque mot de passe pour chaque application, l’utilisateur ne modifie que celui de sa session Windows. E-SSOM reconnait ensuite le profil de l’utilisateur et lui permet l’ouverture des applications auxquelles il a accès.
Depuis l’implémentation de la solution SSO de Tools4ever, Truffaut a observé un gain de temps et de productivité. La sécurité du système réseau de TRUFFAUT s’est également accrue car la procédure de connexion Windows est aujourd’hui renforcée : Enterprise SSO Manager se révèle particulièrement utile chez TRUFFAUT car de multiples utilisateurs finaux utilisent alternativement le même poste de travail, et les privilèges d’accès aux applications ne sont pas les mêmes d’un utilisateur à un autre.
Un SSO non-intrusif et rapide à mettre en œuvre
"Ce qui m’a particulièrement séduit est le côté simple de la mise en œuvre de l’outil, contrairement aux autres solutions SSO."
E-SSOM a rapidement pris en charge l’ensemble du parc des systèmes et applications du groupe TRUFFAUT : moins de 2 semaines ont suffi à Tools4ever et l’équipe technique de TRUFFAUT pour mettre en œuvre ce projet.
Une première semaine a permis l’installation de l’outil dans l’environnement de l’entreprise, et la configuration des applications TRUFFAUT. Durant cette phase d’installation, Tools4ever a effectué un transfert de compétences, qui, aujourd’hui, permet au SI de TRUFFAUT d’être en totale autonomie sur l’utilisation du produit.
Suite à cette installation, une phase de test a été effectuée au sein du service informatique de l’entreprise, avant d’être étendu au siège, puis
au fur et à mesure à l’ensemble des magasins du réseau TRUFFAUT qui couvre près de 800 utilisateurs informatiques.