Navantia
ProfilUne entreprise de construction navale militaire sécurise ses accès.

• Leader de la construction
navale en Espagne.
• 9ème fournisseur mondial.
• Conçoit des équipements
militaires sensibles.

Un environnement industriel soumis à de fortes contraintesde sécurité

Utilisateurs• 5000 utilisateurs dusystème d'information.
• Jusqu’à 15 applications
par employé.
• Applications critiques surCitrix XenApp.
Défis• Augmenter la sécurité desapplicatifs industriels.
• Authentification unique.
• Infrastructure Citrix etapplications nonmodifiées.
Résultats-clés• Un seul mot de passe paremployé.
• Réduction du coût de helpdesk.
• Sécurité améliorée enéliminant le partage desmots de passe.

Créé en 2005, Navantia tire son origine des arsenaux militaires espagnols établis en 1730.
Cette longue expérience a fait de Navantia le leader de la construction navale militaire en
Espagne et un acteur majeur en intégration de techniques navales. De par sa taille et ses
investissements en innovation et technologie, l’entreprise est une référence internationale enconception et construction de navires militaires à haute valeur ajoutée.
Les employés de Navantia sont répartis sur plusieurs sites principaux à Madrid, Carthagène,baie de Cadiz et Ria de Ferrol. L’activité industrielle est organisée en quatre secteurs d'activité :la construction navale, les moteurs diesel, les réparations et conversions, le contrôle et lessystèmes de combat.
Fournisseur de matériel militaire de pointe, Navantia est soumis par ses clients à de strictes
exigences de sécurité et de confidentialité. Les applications sensibles – outil de conception
et production FORAN, gestion de projet ProjectWise, gestion de contenu et processus métiers
Windchill, applications sous z/OS et SAP par exemple – ont toutes des comptes nominatifs
protégés par mot de passe.

Une solution pour faciliter et contrôler les accès
Conséquence de ces contraintes de sécurité, le nombre moyen de mots de passe que doit
gérer chaque utilisateur de l’informatique augmentait régulièrement. Cela se reflétait dans lenombre d'appels au help desk et la frustration des utilisateurs au quotidien. De plus, il y avait unrisque que les employés échangent leurs mots de passe ou utilisent des comptes communs. Pourrésoudre ces problèmes, Navantia a décidé de déployer une solution d’authentification unique(single sign-on – SSO).
"Nous recherchions une solution SSO qui couvre avec succès le nombre élevé et la forte
variété d’applications dans nos sites industriels, tout en respectant nos processus industrielsinternes. Après avoir évalué plusieurs solutions, nous avons choisi Evidian Enterprise SSO quiconvenait tout à fait à nos besoins et promettait une bonne facilité de déploiement" explique
José María Rubio Martín, responsable de la sécurité informatique de Navantia.

Etude de cas > IndustrieDéploiement de l’authentification unique
Le projet a démarré par une phase de préparation pendant laquelle Navantia a travaillé avec
Bull Espagne, intégrateur de la solution Evidian. Bull Espagne et l’équipe projet de Navantia
ont rapidement configuré Evidian Enterprise SSO pour prendre en compte les nombreuses
applications de l’entreprise, dont certaines sous Citrix XenApp. La solution d’Evidian fonctionnesans modifier aucune application : cela est appréciable pour un client industriel dont lesapplicatifs sont nombreux et variés.
« Nous devions augmenter
notre niveau de sécuritéd'accès au systèmed’information. Parmi toutes lessolutions sur le marché, nous
avons choisi le SSO d'Evidian,qui est efficace et facile àintégrer dans un environnement
industriel.
De plus, Evidian propose unevoie d’évolution naturelle versla gestion des identités. Ainsi,
nous considérons que ledéploiement d‘EvidianEnterprise SSO est une
première étape vers une gestion
complète des identités et desaccès. »José María Rubio Martín,RSSI,Navantia.

Le déploiement a été effectué progressivement. Un site pilote a été lancé avec des utilisateursreprésentatifs, suivi d’une campagne de communication laissant aux utilisateurs l'initiative dedemander l’installation d’Evidian Enterprise SSO sur leur poste. L’installation est automatiséeavec les outils de distribution de Microsoft, standards chez Navantia. Après cette campagne
de communication, 500 utilisateurs avaient installé sur leur poste de travail en un temps très
bref. Ensuite, la satisfaction de chacun a rendu la croissance du nombre d’utilisateurs
exponentielle.
« Après quelques mois, la plupart des utilisateurs utilisaient le SSO, qui est maintenant intégré
dans nos processus industriels » constate José María Rubio Martín. « Nos employés ont
compris par eux-mêmes que le produit d’Evidian facilitait considérablement leur travail
quotidien. La solution s’adapte au métier de chacun, et non l’inverse ».

Des utilisateurs convaincus« Nous sommes très satisfaits du déploiement de la solution Evidian Enterprise SSO.
Nos utilisateurs exigeaient d’utiliser la solution car elle facilite l'accès en supprimant leursdifficultés de gestion des mots de passe » conclut José María Rubio Martín. « Et le logiciel nous
permet également de contrôler les accès d'une manière plus sûre et claire. C’est capital car
notre société est soumise à de fortes exigences de sécurité pour travailler avec des informations
souvent très sensibles. »Au quotidien, la solution a réduit la frustration des utilisateurs qui devaient auparavant utiliser
de nombreux mots de passe. Ce qui a réduit considérablement le temps que le help desk
consacrait à remplacer les mots de passe bloqués et oubliés.

39 F2 40LV 01

Autre conséquence : la sécurité augmente d’elle-même car les utilisateurs n’ont plus de raisond’échanger leurs mots de passe, ou de travailler à plusieurs sur la même application restéeouverte. Dans bien des cas, les employés ne connaissent d’ailleurs même plus les mots depasse individuels de leurs applications.

© Eviden. Evidian est une marque déposée, propriété d'Eviden. Tous les produits, noms, marques et autres éléments, cités dans ce document appartiennent à leurs propriétaires
respectifs et peuvent être protégés au titre des lois et règlements régissant la propriété intellectuelle. Evidian se réserve le droit de modifier les caractéristiques de ses produitssans avis préalable.