Kiloutou

La Réponse aux Audits de Sécurité de KILOUTOU

Christophe DELEPORTE est le Responsable Service Poste de Travail au sein de KILOUTOU, entreprise de location de matériels de bricolage, jardinage, nettoyage, chantiers et travaux publics. Son champ d’action couvre aujourd’hui près de 2500 utilisateurs du Système d’Information de l’organisation.

KILOUTOU a régulièrement recours à des audits internes de sécurité. Le support informatique de l’entreprise remarque alors une problématique récurrente concernant la gestion des comptes utilisateurs: l’organisation rencontrait des difficultés à gérer la suppression des comptes des employés sortants. Chez KILOUTOU, quand une personne quittait la société, le service informatique n’avait pas l’information. Le résultat: des comptes fantômes dans le réseau.

Il n’existait effectivement pas de lien entre le service du personnel et le service informatique en termes de communication et d’outil technique. Ce fait s’est alors révélé comme étant un problème de sécurité au sein de l’entreprise. Aucune solution n’était mise en place pour résoudre cette problématique. Quand le service informatique recevait l’information du départ d’un salarié, la suppression du compte était gérée manuellement. Ce qui engendrait une charge de travail et d’administration supplémentaire au niveau de l’équipe informatique car ces procédures pouvaient représenter de nombreuses heures de travail.

Il devenait indispensable à KILOUTOU de pallier ce problème, car le trafic du personnel dans l’entreprise est important (entrées et sorties de salariés dans l’entreprise): un volume d’environ 2500 utilisateurs à gérer par année, dont 600 liés à la suppression de comptes. De plus, les informations diffusées dans l’organisation étaient polluées et erronées.

« Cette faille est remontée au niveau de l’audit comme une alerte. Il fallait absolument trouver une solution. »

Une solution de Gestion des Identités et des Accès

Une solution professionnelle et répondant rapidement aux besoins d’automatisation des tâches devenait indispensable: User Management Resource Administrator (UMRA) de Tools4ever a tout de suite séduit l’équipe informatique de KILOUTOU grâce à son déploiement rapide et ses différents modules répondant aux objectifs définis.

KILOUTOU avait d’abord téléchargé la version d’essai. Après avoir testé 5 produits différents, UMRA s’est avéré être la solution répondant le mieux aux besoins de la société en matière de gestion des identités. Tout d’abord, une phase de maquettage a été réalisée à distance avec l’assistance de Tools4ever. Tools4ever a ensuite accompagné KILOUTOU dans le déploiement de la solution, en l’espace de 2 mois. La phase de test a permis de confirmer la performance d’UMRA. La migration vers leur domaine de production a pris seulement 3 jours de prestation.

« Nos administrateurs développent et gèrent seuls la solution. Ce produit a facilement été pris main et petit à petit nous rajoutons des fonctionnalités. »

Synchronisation Active Directory avec HR Access

Désormais, tout fonctionne automatiquement. La gestion manuelle des comptes utilisateurs est révolue. Aujourd’hui, lorsque le service du personnel enregistre un nouvel employé KILOUTOU dans le progiciel de gestion du personnel « HR Access », UMRA le détecte automatiquement et crée automatiquement le compte utilisateur, ainsi que le compte de messagerie. Lorsqu’une personne quitte la société, UMRA le détecte également automatiquement et désactive le compte utilisateur et sa messagerie.

En plus de traiter les suppressions de comptes, UMRA gère aussi les mutations d’un service à un autre.

Implémentée depuis début 2010, la solution UMRA s’est rapidement et facilement intégrée dans l’environnement de KILOUTOU. KILOUTOU apprécie particulièrement la facilité de mise en œuvre de l’outil, ainsi que sa transparence. Aucune modification n’a été faite au sein de l’infrastructure de la société. UMRA est un outil qui est venu s’ajouter et se mettre en complément de ce qu’il y avait déjà en place.

Grâce à UMRA le support informatique de KILOUTOU s’est déchargé de toute la gestion des comptes utilisateurs. Aujourd’hui, la mission du service informatique consiste à vérifier la bonne fonctionnalité du produit. En effet, des logs sont envoyés automatiquement chaque semaine pour indiquer d’éventuelles erreurs. Un des autres bénéfices de la solution concerne la bonne qualité des audits qui est garantie désormais.

« Nous avons ajouté un premier module, le Provisioning, et récemment un autre module sur la partie messagerie. Petit à petit, nous rajoutons des fonctionnalités. Aujourd’hui, nous voulons optimiser et exploiter au maximum ce que nous avons mis en place avec UMRA. »