Étude de cas : bureaux à distance dans une collectivité locale

Mise en œuvre de plus de 700 bureaux à distance en moins d’unesemaine dans une agence de l’État du Nouveau-Mexique

PROBLÉMATIQUENOMBRE D’EMPLOYÉS
700
EMPLACEMENT
Santa Fe, Nouveau-Mexique

MISSION
Collecte et distribution des revenus
fiscaux conformément au droit de l’État
du Nouveau-Mexique

L’équipe informatique du Département des taxes et revenus du Nouveau-Mexique avait besoin dedévelopper son environnement de bureaux à distance existant, qui se limitait à l’utilisation de Guacamole,pour l’appliquer à toute l’agence afin d’assurer la continuité de ses activités pendant la pandémie deCOVID-19. Ce besoin impliquait l’élargissement de la portée de cette utilisation et l’équipe était donc à larecherche d’un produit commercial doté d’une assistance professionnelle.

SOLUTION
Le département a déployé trois instances de Keeper Connection Manager, qui est la version commerciale
de Keeper Security de la plateforme de bureau à distance open source Apache Guacamole. Keeper
Connection Manager proposait également une assistance indispensable au Département, qui a pu
développer correctement son environnement et exploiter l’authentification à deux facteurs pour unesécurité renforcée.

AVANTAGES
En une semaine, les 700 employés disposaient chez eux d’un accès à distance sécurisé à leur bureau. Lesutilisateurs finaux ont uniquement besoin d’un navigateur standard et d’identifiants de connexion pouraccéder à leurs bureaux sur n’importe quel appareil. Le maintien de la sécurité a été assuré et les activitésdu Département ont pu continuer à une capacité quasi normale.

.
En février 2020, l’équipe informatique du Département destaxes et revenus du Nouveau-Mexique se doutait qu’elle devait
se préparer à un éventuel confinement face à la pandémie deCOVID-19. Dans le cadre de cette préparation, elle souhaitait
déployer rapidement une solution qui permettrait aux plus
de 700 employés du Département d’accéder à leurs bureauxchez eux. La sécurité était la priorité de l’équipe informatiqueet celle-ci recherchait un produit commercial disposant d’une
assistance professionnelle pour développer la mise en œuvred’Apache Guacamole, la plateforme déjà utilisée. L’équipe a ainsi
découvert, évalué et adopté Keeper Connection Manager.

informatique l’a étendue à quelques autres employés.

Certains employés utilisaient des ordinateurs de bureau qu’ils ne
pouvaient pas facilement ramener chez eux, le déploiement d’unlogiciel client de VPN sur les ordinateurs des employés n’était
donc pas une solution viable.

De plus, pour se conformer aux exigences de sécurité dusecteur des cartes bancaires (PCI ou Payment Card Industry), leDépartement des taxes et revenus du Nouveau-Mexique devait
utiliser l’authentification à deux facteurs pour ses utilisateurs
finaux. Apache Guacamole permet de facilement mettre enœuvre cette fonctionnalité.

« Cette option était une solution optimale permettant d’étendre
le bureau d’un utilisateur à un emplacement distant de manière
efficace, sécurisée et économique », déclare Mike Baca, DSI duDépartement des taxes et revenus du Nouveau-Mexique.

Une solution open source : Apache Guacamole
L’équipe informatique utilisait la plateforme de bureau à distanceopen source Apache Guacamole depuis plus d’un an pour assurer
des tâches d’entretien, résoudre des problèmes et effectuer desmises à jour en dehors des heures ouvrées sans avoir à se rendre
dans les bureaux du Département. À l’origine, cette plateformeétait destinée à un usage informatique uniquement. Quandd’autres employés ont eu vent de cette possibilité, l’équipe

Toutefois, ce déploiement était de taille modeste et ne prenait
en charge que quelques dizaines d’utilisateurs. La plateforme
Apache Guacamole présente plusieurs avantages.
Tout d’abord, elle est sécurisée. Une forte sécurité était l’une despriorités du département. Elle ne demande pas de déploiementd’un client sur les machines des utilisateurs finaux et toutes lescommunications sont chiffrées à l’aide d’une session sécurisée.
Les bureaux ne sont jamais exposés à l’Internet public.

La plateforme était également très simple à prendre en mainpour les employés. Ils n’ont besoin que d’un navigateur web
standard et d’une application Google Authenticator sur leursmartphone.
Ils peuvent ainsi accéder à leur bureau sur n’importe quelappareil. L’intégration de LDAP et Google Authenticator se fait
facilement.
Les performances sont rapides, car la plateforme optimise lacompression et minimise la quantité de traitement sur l’appareilde l’utilisateur final.

© 2022 Keeper Security, Inc.

DATASHEET
Étude
de casEnterpriseBureaux à distance dans uneKeeper
collectivité
localeGlyptodon [désormais KeeperConnection Manager] était une
solution optimale permettantd’étendre le bureau d’un utilisateur àun emplacement distant de manièreEn fin de compte, le Département a configuré trois instancesde Keeper Connection Manager avec équilibrage de charge
pour garantir de bonnes performances, que Keeper Connection
Manager a aidé à prendre en charge. En une semaine, les700 employés étaient en mesure d’utiliser le service.
Cependant, une fois que les obligations de télétravail seront
levées et, à plus long terme, que la pandémie aura reculé, leDépartement des taxes et revenus du Nouveau-Mexique s’attend
à ce que ses employés utilisent toujours Keeper ConnectionManager pour accéder à leurs bureaux depuis chez eux.

efficace, sécurisée et économique.
– Mike Baca, DSI du Département des taxes
et revenus du Nouveau-Mexique

Keeper Connection Manager permet une évolutivitérapide du logiciel et de la prise en charge
Gabe Cisneros et son équipe savaient que pour faire évoluer
l’environnement d’accès à distance existant en infrastructure detélétravail pour tout le Département, ils auraient besoin d’une
assistance et d’un produit commerciaux.
Keeper Connection Manager est la version commercialed’Apache Guacamole. Cette version est conçue pour êtreplus simple à déployer sur le back-end et est mise à jourrégulièrement pour proposer de nouvelles fonctionnalitéset améliorations. Toutes les nouvelles versions sont rétrocompatibles, les mises à jour ne provoquent donc jamais depanne de la plateforme. Cette garantie n’est pas applicable si
une version personnelle du code source d’Apache Guacamole est
utilisée.
Nos ingénieurs connaissent parfaitement notre produit etsa mise en œuvre. Vous pouvez bénéficier directement deleur assistance en cas de besoin. De plus, Keeper Connection
Manager fournit une intégration prête à l’emploi à Keeper
Secrets Manager afin de gérer facilement les identifiants deconnexion à des systèmes privilégiés dans le coffre-fort Keeper.

Nous avons pu mettre en œuvre
un modèle de télétravail solide etsécurisé et respecter les obligations derestrictions des déplacements liées à lacrise sanitaire.
– Gabe Cisneros Jr., Gestionnaire desinfrastructures
Ce modèle nous permet non seulement de proposer auxemployés une plus grande flexibilité, mais également d’être
préparés en cas d’éventuels confinements si la pandémie connait
une nouvelle vague ou en cas de conditions météorologiques
difficiles ou de catastrophes naturelles empêchant les employésde se rendre au bureau.
« Nous aurons toujours besoin de ce produit », déclare MikeBaca. « Les employés ont atteint une productivité proche dela normale et voudront que cette option reste possible en cas
de besoin de télétravail ou de travail en dehors des heures debureau. »Vous souhaitez savoir comment Keeper Connection
Manager peut aider votre organisation à fournir unaccès sécurisé à des serveurs, applications et bureauxvirtuels ? Contactez-nous.
sales@keepersecurity.com* Toutes les occurrences de « Glyptodon Enterprise », ancien nom du produit utilisé au moment de la réalisation de l’étude de cas, ont étéremplacées par « Keeper Connection Manager », le nom actuel du produit.

keepersecurity.com | keepersecurity.com/connection-manager© 2022 Keeper Security, Inc.