EvidianGroup 4 SecuricorProfil• Leader mondial de lasécurité privée.
• Propose l'ensemble desprestations liées auxmétiers de la sécurité.
Utilisateurs• 470.000 personnes dansplus de 100 pays à travers
le monde.
• En France, 8200
personnes à travers unréseau de 51 agences.
Défis

G4S choisit le SSO d’entreprise d’Evidian. Vincent Girardin, Directeur
Informatique G4S France explique ce projet.
Quelle est l'infrastructure informatique de G4S ?
La totalité des applications métiers et back office sont accédées au travers d'un environnement
terminaux légers. Cinq cents utilisateurs travaillent simultanément sur une ferme de quinze
serveurs. Cette ferme se trouve au sein du siège social à Rouen qui est secouru par un autre site
en dehors de l'agglomération rouennaise.

Quels étaient les besoins en sécurité de G4S ?
Face à l'augmentation constante du nombre d'applications dans l'entreprise et aux prévisionsde déploiements de nouvelles applications, la gestion des mots de passe devenait un casse-tête
permanent pour les utilisateurs. Les personnels devaient mémoriser un nombre croissantd'identifiants et de mots de passe, La hotline G4S était mise à contribution en cas d'oubli desidentifiants ou l'initialisation des mots de passe. Les utilisateurs finissaient par écrire leurs motsde passe sur des Post-it® sur le côté de leur écran ou dans leurs agendas : nous ne pouvions
décemment pas continuer comme cela.

• Réduire le nombre de motsde passe.
• Renforcer la politique desécurité.
• Répondre aux exigences
du groupe.

Nous sommes dans un domaine d'activité très concurrentiel et nous avons un « turnover »important des cadres de l'entreprise. Le durcissement de la sécurité des accès devenait crucial,afin d'éviter toute fuite d'information vers la concurrence. De plus, il fallait répondre aux
recommandations et exigences de la direction du groupe en termes de sécurité, nettement
supérieures aux exigences françaises en règle générale.

Résultats-clésPourquoi avoir décidé de mettre en place un SSO ?

• Délai de mise en place trèscourt.
• Augmentation de laproductivité du help desk.
• Soulagement desutilisateurs.

Au sein de l'entreprise, la valeur associée au single sign-on (SSO) est souvent limitée au confort
qu'il apporte aux utilisateurs, leur permettant de se libérer de la contrainte de la gestion demultiples identifiants et mots de passe. Cependant, le SSO apporte de réels gains dans lesdomaines de la productivité des services informatiques ainsi que dans le domaine de lapolitique de sécurité. Pour les services informatiques, G4S a pu constater la véracité des études
qui indiquent que le SSO permet par exemple de réduire jusqu'à 30% la charge de help desk.
Les analyses ont effectivement démontré que, sans SSO, 30% des appels à un help desk
concernent un problème de perte d'identifiant ou de mot de passe.
Pour la politique de sécurité, le SSO permet de limiter le nombre de mots de passe triviaux ou
affichés sur un Post-it sur l'écran du poste de travail. De plus il permet de masquer les valeursdes mots de passe secondaires (c'est-à-dire ceux des applications aux utilisateurs finaux), lesutilisateurs connaissent uniquement leur mot de passe primaire ou leur code PIN de carte àpuce.

Etude de cas > Services

www.evidian.com

Dans le cas où le mot de passe primaire ou la carte à puce doit être désactivé, il n'y aplus de faille de sécurité : les utilisateurs en question ne peuvent plus utiliser ces
applications depuis un poste disponible. Les certificats associés aux cartes à puce desutilisateurs sont aussi utilisés pour chiffrer le contenu des disques dur des portables despersonnes sensibles de l'entreprise ; là encore il s'agit d'une recommandation forte de ladirection.

Quelles solutions avez-vous choisies ?
« La solution de gestion desidentités et des accès d'Evidian,pour nous, est une des rares
solutions du marché à couvrir
l'ensemble des briquesnécessaires à la constructiond'un système de management
sécurisé des accès aux
applications du systèmed'information de l'entreprise.
C'est la raison pour laquelle
nous avons choisi la solution
SSO d'Evidian ; nous
partageons la vision desanalystes du Gartner Group surce sujet. »Vincent Girardin,Directeur Informatique,G4S France.

Il s'agit de l'offre SSO d'Entreprise d'Evidian, qui apporte des fonctionnalités étenduesde SSO prenant en compte tous types d'architecture, ainsi que les annuaires et multiannuaires LDAP, les postes de travail Windows non 2000 ou XP, les stations client
léger, et permet d'accéder aux fonctionnalités avancées de la solution comme lagestion des identités et les fonctions de provisioning. Le déploiement s'est effectué surune base de 200 utilisateurs au début pour aller jusqu'à 500 utilisateurs au total. La
solution de SSO fonctionne avec un système de cartes à puce avec mise en oeuvred'une PKI. Le niveau de sécurité exigé nécessitait un serveur de sécurité dédié avec un «coffre fort » renfermant les mots de passe et les règles de sécurité groupe. Un portail
intranet développé par Evidian gère les mots de passes oubliés ainsi que l'allocation à
distance des cartes à puces.

Comment avez-vous mis en œuvre la solution ?
Un consultant du centre d'expertise Evidian est intervenu pour les prestations
suivantes : installation de la solution, ajustement et paramétrage, monitorat etadaptation de la solution à notre contexte pour les diverses applications en utilisant le’wizard’ du SSO et la console d'administration. Le déploiement complet de la solution,réalisé en 2 étapes sur les 500 utilisateurs et 42 applications, intégrant les règles desécurité du groupe, a été terminé en 3 mois.

Quels sont les bénéfices que vous avez notés pour G4S ?
La solution d'Evidian nous a permis de remplir les exigences sécuritaires de la direction
de notre groupe dans un délai très court grâce à la modularité, la simplicité et l'unicité
de la solution celle-ci est intégrée. La sécurité au sein de notre système d'information est
assurée et auditée. Le help desk est soulagé des nombreux appels liés aux retours decongés ainsi qu'aux oublis de mot de passe. Les utilisateurs sont maintenant autonomes
grâce au portail permettant de générer un nouveau mot de passe. Le help desk assure
donc un service plus important aux utilisateurs avec le même nombre de ressources. Lesutilisateurs sont soulagés du fardeau des nombreux mots de passe à mémoriser.
Je n'ose pas imaginer désactiver cette fonctionnalité vis-à-vis des utilisateurs.

Quels sont les différenciateurs qui vous ont fait choisir Evidian ?

39 F2 96LT 04

Evidian proposait plus de services d'accompagnement ainsi que des modules
complémentaires tels que le provisioning pour compléter, le moment venu, la solution
déjà en place.

© Eviden. Evidian est une marque déposée, propriété d'Eviden. Tous les produits, noms, marques et autres éléments, cités dans ce document appartiennent à
leurs propriétaires respectifs et peuvent être protégés au titre des lois et règlements régissant la propriété intellectuelle. Evidian se réserve le droit de modifier lescaractéristiques de ses produits sans avis préalable.