CSU

CSU Total Care choisit les logiciels Tools4ever

CSU logo

CSU

  • Automatiser la gestion des comptes utilisateurs, y compris le workflow, et réduire le nombre de mots de passe avec la synchronisation des mots de passe et l’authentification unique (Single Sign-On)
  • Moins de pression sur le helpdesk car les utilisateurs peuvent réinitialiser leur mot de passe eux-mêmes. Ils demandent les autorisations eux-mêmes via le portail et les modifications dans les comptes utilisateurs se font automatiquement

Les salariés de CSU bénéficient de la synchronisation des mots de passe entre Active Directory et IBM i

L'entreprise de nettoyage professionnel CSU Total Care est l'une des plus grandes compagnies de nettoyage au Pays-Bas avec environ 14.000 salariés permanents et 21 succursales. Fin 2010 le service informatique souhaitait accélérer le processus de gestion des utilisateurs. Concomitamment existait un souhait de simplification du processus de connexion pour les 650 utilisateurs.

Dixit Ben Helleman, Directeur Informatique chez CSU : "Au helpdesk nous recevions une foule de demandes pour créer et retirer des utilisateurs et des autorisations. Nous devions gérer tout cela manuellement. Nous gérions également des requêtes totalement inutiles. Tout ceci parce que nous travaillions selon la structure des centres de coût. Tous les utilisateurs ont les autorisations nécessaires au sein de leur propre centre de coût mais parfois ils ont également accès à d'autres centres de coût. Des autorisations étaient souvent requises de la part d'un centre de coût qui avait peut-être été déjà contacté. Le helpdesk recevait également beaucoup de demandes de réinitialisation de mots de passe. Nos utilisateurs doivent se connecter quotidiennement à une grande variété de systèmes (Windows, IBM i, OS/400 et I5/0S) ainsi qu'à différents sites Web et cela rend le processus de connexion très laborieux. Nous voulions donc que les utilisateurs n'aient plus besoin que d'un seul mot de passe pour accéder à toutes leurs applications."

Connecteur avec IBM i

CSU s'est donc mis en quête d'une solution efficace avec un important pré-requis : que la solution soit compatible avec IBM i. « Notre système contenait des applications critiques de chez UNIT4, pour lesquelles il était nécessaire que les autorisations de l'utilisateur soient correctes, tel que ERP (Error Recovery Procedure), le système financier (FIS) et la gestion des données du personnel (EMIS). »

Il y a plusieurs années, CSU a cessé d'utiliser Novell Identity Manager avec la disparition programmée des produits Novell. Néanmoins Ben Helleman estime que le remplaçant, Microsoft, n'offrait pas suffisamment de flexibilité pour permettre de faire le lien avec l'environnement IBM i. "Si nous voulions travailler dans un environnement IBM i avec Microsoft, nous devions effectuer un nombre colossal de modifications pour que ça marche, y compris l'installation de Kerberos, etc.... Je pense également que le package IBM contenait trop de failles."

Ben Helleman ajoute "Une autre exigence était que nous ne voulions qu'un seul package et/ou fournisseur pour la gestion des comptes utilisateurs, l'authentification unique (Single Sign On), la synchronisation des mots de passe et la réinitialisation en self-service. Nous avons trouvé dans Tools4ever le fournisseur qui nous propose toutes ces solutions grâce aux logiciels UMRA, E-SSOM, PSM et SSRPM."

"Nous ne voulions qu'un seul package et/ou fournisseur pour la gestion des comptes utilisateurs, l'authentification unique (Single Sign On), la synchronisation des mots de passe et la réinitialisation en self-service."

Ben Helleman, Directeur Informatique chez CSU Total Care

La synchronisation des mots de passe entre l'Active Directory et IBM i

La solution UMRA de Tools4ever se connecte à IBM i grâce à un script Powershell de telle sorte que les différentes tâches des utilisateurs sont modifiées directement dans les packages d'UNIT 4. Le helpdesk précise quels changements doivent être faits grâce à un formulaire électronique, par exemple activer et désactiver l'utilisateur, à la suite de quoi UMRA exécute automatiquement ce changement. Le logiciel PSM de Tools4ever effectue ensuite la synchronisation entre l'Active Directory et cette plateforme de telle sorte que les utilisateurs n'ont plus besoin que d'un seul mot de passe pour les deux environnements. UMRA mémorise également une base de données, de telle sorte qu'une requête peut être soumise sous forme de SQL pour des rapports sur les centres de coût (par exemple).

Gestion du workflow

En plus de l'amélioration importante que constitue le fait que les utilisateurs n'aient plus besoin que d'un seul mot de passe pour se connecter, CSU a vu le nombre d'appels au helpdesk pour réinitialisation de mot de passe décliner fortement grâce au déploiement de la solution SSPRM de Tools4ever. Avant la mise en œuvre de SSRPM, les appels au helpdesk pour mot de passe oublié et/ou désactivé constituaient 30% du total des appels. La pression sur le helpdesk a également diminué sensiblement grâce à l'implémentation du module de gestion du workflow UMRA de Tools4ever. Ce module offre un Portail Web sur lequel les managers et les utilisateurs eux-mêmes peuvent demander et accorder des autorisations. Quand une demande concernant une application sur la plateforme IBM i est approuvée, elle arrive via la base de données des programmeurs et, lorsque c'est possible, UMRA exécute les modifications directement sur le réseau. Dans le futur Ben Helleman veut également pouvoir gérer d'autres demandes par le biais du module workflow tel que par exemple les commandes de téléphones portables. Grâce au connecteur TOPdesk (pour CSU), UMRA peut écrire des informations au TOPdesk de telle sorte qu'un ticket est automatiquement créé. En plus d'automatiser la tâche de gestion des utilisateurs, le département Informatique bénéficie d'une simplification de la gestion des normes ITIL.