EADS AstriumProfil• EADS Astrium conçoit
lanceurs, sondes etsatellites.
Utilisateurs• 12.000 personnes
réparties dans 5 pays.
• Des dizaines departenaires industriels
dans le monde.
Défis• Sécuriser l’accès
informatique pouremployés et partenairesindustriels.
• Automatiser la gestion decomptes applicatifs.
Résultats-clés• SSO pour les employés
dans le monde.
• Coûts de help desksensiblement réduit.
• Portail sécurisé àauthentification uniquepour les partenaires.
• Le provisionnement descomptes améliore laqualité de service.

Le fournisseur #1 en Europe de systèmes spatiaux lance undéploiement avec Evidian.
Sécuriser l’accès aux applications dans une société de hautetechnologie
Astrium (filiale d’EADS) est le premier fournisseur européen de technologies spatiales et lenuméro 3 mondial. La société construit les lanceurs Ariane ; elle a développé d’autres projets
ambitieux comme les sondes Mars Express et Huygens, ainsi que le vaisseau Jules Verne qui
ravitaille la Station Spatiale Internationale.
Fournisseur de systèmes spatiaux de haute technologie, EADS Astrium coordonne le travail dedizaines de partenaires industriels dans toute l’Europe. Par conséquent, le départementinformatique a deux objectifs conflictuels. D’une part, il doit assurer la confidentialité desdonnées pour maintenir l’avance technologique de la société. Mais il doit aussi donner aux
partenaires et fournisseurs l’accès à des ressources informatiques pour partager efficacementl’information.
Pour ces raisons, EADS Astrium voulait remplacer sa procédure manuelle pour accorderl’accès applicatif par un système intégré de bout en bout. Créer et modifier un compte nedevraient prendre que quelques minutes, et les employés quittant l’entreprise devraient voirleurs comptes automatiquement supprimés.
Et quand des comptes applicatifs sont disponibles, les employés et partenaires devraient yavoir accès facilement, sans devoir retenir des dizaines de mots de passe.
« A l’origine, nous cherchions à simplifier le travail de la gestion des droits. Notre idée étaitaussi de réduire le coût de help desk liés aux problèmes de login » explique Frédéric Babin, leresponsable technique de la sécurité informatique d’EADS Astrium. « Dans notre contexte à lafois civil et militaire, un autre enjeu était de simplifier la gestion des droits et de limiter les coûts
en introduisant une gestion par rôles qui permette à un utilisateur de s’authentifier avec deux
identités, l’une civile et l’autre militaire, sur le même poste de travail ».

Gestion d’accès de bout en bout
EADS Astrium a déployé Evidian Enterprise SSO sur ses sites internes, en parallèle à la solution
de provisionnement d’Evidian. Sur les PC des utilisateurs, le logiciel d’Evidian apporte
l’authentification unique aux applications web et client/serveur. Et Evidian User Provisioning
automatise la création, la gestion et la suppression des comptes applicatifs.

Etude de cas > Industriewww.evidian.com
De plus, deux portails web sécurisés ont été mis en place avec Evidian Web Access Manager.
Le premier permet aux partenaires d’accéder aux ressources web en mode SSO, sans clientlocal. Le second portail est conçu pour les employés d’EADS Astrium.

Single sign-on et provisionnement intégrés
Pour des fonctionnalités aussi complètes, une exigence majeure était l’intégration. Lescomposants devaient travailler ensemble nativement, sans duplication des tâches
d’administration.
“Dans notre secteur, la sécurité
est primordiale. Nous savions
qu’il nous fallait assurer uncontrôle d’accès personnaliséde haut niveau et assurer lasécurité du réseau. Evidian nous
a permis d’améliorer l’échanged’information interne, maisaussi avec notre communauté
industrielle globale, tout enassurant la protection complètede nos actifs informatiques.”
Bernard Le Goaziou,
Responsable de la Sécurité desSystèmes d’Information,
EADS Astrium.

Après une étude complète du marché, EADS Astrium a choisi la solution d’Evidian car elle
apportait toutes les fonctions requises dans un environnement cohérent et intégré. Evidian IAM
Suite fournit l’authentification unique (SSO) sécurisée pour les applications Web et Windows et
le provisionnement, tout en se basant sur les mêmes données chiffrées de sécurité.
Tous les composants sont gérés à partir de stations d’administration centralisées – de la gestion
de comptes au SSO pour les employés en passant par l’accès web. En quelques clics, les 4administrateurs centraux définissent une politique de sécurité, créent et suppriment descomptes, accordent et retirent l’accès SSO aux applications.
La gestion de comptes est automatisée pour plusieurs ressources critiques sur Windows et Unix,
notamment Microsoft Exchange, SAP et des applications industrielles.
Deux portails web (pour les employés et les partenaires) sont installés dans une configuration
tolérante aux pannes, sur des serveurs standards. Si un serveur est indisponible pour quelqueraison que ce soit, l’autre continue à fournir les pages demandées.

Améliorer la sécurité et le confort
La gestion centralisée des accès améliore la sécurité. Mais le SSO a également rendu lesutilisateurs plus efficaces avec, et la charge d’administration des systèmes et des applications a
été réduite.
Plus de 7000 employés accèdent chaque jour à leur PC et leurs applications avec le SSO
sécurisé ; le déploiement vers les autres sites d’EADS Astrium est en cours. Et les partenaires
peuvent accéder à tout instant aux applications web d’EADS Astrium, sans installer de client deSSO.

39 F2 12LV 06“Nos audits internes ont démontré que le single sign-on et une gestion renforcée des mots depasse ont sensiblement amélioré la sécurité » dit Frédéric Babin. « Pour cette raison, nous avons
décidé d’étendre la solution d’Evidian dans le reste du monde, notamment en Allemagne. Lesaccès et opérations d’administration peuvent être audités en un seul endroit, et nous pouvons
facilement retirer des droits d’accès en cas d’incident.”© Eviden. Evidian est une marque déposée, propriété d'Eviden. Tous les produits, noms, marques et autres éléments, cités dans ce document appartiennent à leurs propriétaires
respectifs et peuvent être protégés au titre des lois et règlements régissant la propriété intellectuelle. Evidian se réserve le droit de modifier les caractéristiques de ses produitssans avis préalable.