SonatelProfil• Opérateur historiqueau Sénégal.
• Filiale de France Telecom.
Utilisateurs• 2500 employés
dans 4 pays africains(Sénégal, Mali, Guinée,Guinée Bissau).
• Bureaux dans les 14
régions du Sénégal.
Défis• Simplifier et sécuriser
les accès.
• S’adapter au systèmed’information existant.
• Accompagner lacroissance en taille.
Résultats-clés• Point central pour définir
et auditer les accès.
• Forte réduction des motsde passe des employés.
• Suppression rapide descomptes inutiles.

Le principal opérateur de télécommunications du Sénégal simplifie
et sécurise ses accès.
Rationaliser la politique d’accès d’un opérateur
Opérateur téléphonique historique du Sénégal, Sonatel apporte des services de téléphoniemobile et fixe, Internet, télévision et données à plus de 5 millions de clients en Afrique. Cette
filiale à 42% du groupe France Telecom est leader au Sénégal et est devenu le premierfournisseur de téléphonie mobile au Mali.
Sonatel intègre régulièrement de nouvelles filiales à l'étranger pour accompagner sa fortecroissance (+13% en 2008). Les nouveaux utilisateurs sont gérés sur des annuaires locaux,mais doivent utiliser les « applications groupe » comme le CRM, le reporting et la compensationinter-opérateurs. Pour ces raisons, Sonatel a réalisé qu’elle devait optimiser sa politiqued’accès.
« En tant que filiale de France Telecom, nous sommes soumis à de fortes exigences internes enmatière de politique de sécurité » dit Babacar Kebe, chef du projet de gestion des identités etdes accès à la Direction des Systèmes d’Information de Sonatel. « Pour rationaliser les droitsd’accès, il est indispensable de lier ces droits à l’identité des utilisateurs et de centraliser lagestion des comptes applicatifs de toute l’entreprise. »Jusqu’alors, les administrateurs devaient mettre à jour les comptes au cas par cas, soit 5 à 7applications par utilisateur. Et chaque employé devait donc gérer autant de mots de passe auquotidien. La Direction Générale de Sonatel a donc décidé d’investir dans une solution globale
de gestion des identités et des accès.

Choisir une solution complète
Après avoir présélectionné trois fournisseurs de gestion des identités et des accès leaders sur lemarché, Sonatel a choisi l'offre d'Evidian. Les critères fonctionnels étaient respectés et Evidian asu démontrer son expérience pratique du marché des opérateurs de télécommunication.
« Evidian est sorti du lot car son produit va au-delà du single sign-on : il couvre toute la chaînede la gestion des identités et des accès » explique Babacar Kebe. « De plus, la solution
d’Evidian était déployée dans de nombreuses entreprises de notre secteur, ce qui nous arassurés pour notre projet. »Désormais, cette solution permettra à Sonatel de gérer ses utilisateurs, et de leur attribuer desdroits d’accès aux ressources, de façon homogène, globale et rapide.

Etude de cas > Télécommunications

www.evidian.com

Déployer la gestion des identités et des accès
Comme le veut la politique de Sonatel, le projet a démarré par une semaine de formation
générale initiale pour les chefs de projets et techniciens. La solution d’Evidian a été présentée
en détail dans ses aspects fonctionnels et opérationnels.
La première étape du déploiement a été l’authentification unique (single sign-on ou SSO).
Désormais, chaque employé n’utilise qu’un seul mot de passe – celui du login Windows surMicrosoft Active Directory. De façon transparente, la solution d’Evidian se charge derenseigner tous les mots de passe des applications, à condition bien sûr que la politique desécurité donne le droit à l’employé d’y accéder.
« Le retour est positif ; aucun
problème n’a été constaté lorsdu déploiement sur le terrain.
La solution d’Evidian nous
permettra de définir et contrôlerl’ensemble de notre politiquede sécurité d’accès à partird’un point unique.
Babacar Kebe,
Chef de Projet,Sonatel.

« Le retour est positif ; aucun problème majeur n’a été constaté lors du déploiement sur leterrain » relève Babacar Kebe. « D’ailleurs, il a été inutile de former les utilisateurs – nous nous
sommes contentés de courts dépliants d’information. »Pour parvenir à ce résultat, Sonatel s’est appuyé sur ses chefs de projet internes expérimentés,
qui ont validé les fournitures de l’éditeur et des prestataires intégrateurs. Et ils ont fait participer
les responsables locaux et les chefs de service au déroulement du projet. La Direction
Informatique et une agence commerciale ont servi de sites pilotes, suivis d’un déploiement
général fin 2009.

Gestion fine des comptes applicatifs
Pour satisfaire la politique de sécurité d’accès de Sonatel, les comptes auxquels donne accès
le SSO sont définis de façon centralisée. La prochaine étape consiste à automatiser la mise àjour des comptes, de façon directe ou par envoi automatisé de consignes aux administrateurs.
Comme toutes les données des utilisateurs de Sonatel sont regroupées dans un annuaire fiable,la création, suppression et mise à jour des comptes des applications sensibles seront
automatisées. Le module User Provisioning d'Evidian effectue ces opérations en fonction desrègles « métier » de Sonatel.
Le provisionnement des comptes permet à Sonatel de connaître tous les droits d’accès d’unutilisateur, et ceux qu’il a réellement utilisés, à partir d’un point unique. Cela accélère
considérablement les audits et les diagnostics d’incidents. Et quand un employé quitte Sonatel,ses comptes sont rapidement supprimés.

39 F2 77LV 02« Le support d’Evidian est efficace et disponible ; nous pouvons compter sur des professionnels
qui connaissent à fond les produits. Et comme la solution d’Evidian évolue régulièrement, nous
sommes tenus informés sur ses nombreuses fonctionnalités » conclut Babacar Kebe.

© Eviden. Evidian est une marque déposée, propriété d'Eviden. Tous les produits, noms, marques et autres éléments, cités dans ce document appartiennent à leurs propriétaires
respectifs et peuvent être protégés au titre des lois et règlements régissant la propriété intellectuelle. Evidian se réserve le droit de modifier les caractéristiques de ses produitssans avis préalable.