SanofiProfil• Leader mondialde la santé.
• € 29 milliards de chiffred’affaires en 2009.
• 105.000 employés dans
110 pays.
Utilisateurs• 800 applications (R&D).
• 15 comptes par employé
en moyenne.
• 21 sites de R&D.
Défis
• Augmenter la sécuritéd’accès.
• Simplifier l’accès auxapplications.
• Assurer l’identité desutilisateurs.
Résultats-clés• Un maximum
d’applications de R&D
protégées par SSO.
• Installation planifiée sur
tous les PC du Groupe.
• Extension prévue vers lagestion des identités.

Une grande entreprise pharmaceutique sécurise ses postes de travail.
Sécurité et disponibilité des applications
Groupe pharmaceutique mondial, Sanofi est principalement présent dans la pharmacie, lesvaccins humains et la santé animale. Ses produits couvrent des domaines thérapeutiques aussi
variés que le diabète, le cancer ou les maladies cardiovasculaires. Son portefeuille inclutégalement une large gamme de produits de santé grand public et d’autres médicaments deprescription dont des génériques.
L’entreprise est soumise à de fortes exigences en matière de sécurité, confidentialité et intégritédes données. Ainsi, les règlementations nationales (comme 21 CFR Part 11 aux Etats-Unis)
mettent des conditions strictes à la fourniture des dossiers électroniques d’Autorisation de Mise
sur le Marché. Pour signer des documents informatiques, il faut identifier l’utilisateur par sonnom. Les 15.000 employés de recherche et développement (R&D) doivent donc s’authentifier
individuellement sur un grand nombre d’applications.

Authentification unique sécurisée« Le point de départ du projet était la sécurité d’accès pour tous les collaborateurs de laR&D. Les chercheurs se connectent quotidiennement à une quinzaine d’applications en
moyenne » explique Vincent Rossetto, coordinateur du projet chez Sanofi. « Il y avait donc un
risque que leur mot de passe d’accès au PC ou les mots de passe applicatifs soient notés ou
révélés. Nous avons donc décidé d’investir dans un système d’authentification unique pour
toute la R&D du Groupe. »Le Groupe a donc lancé une consultation sur les principaux fournisseurs mondiaux de gestiond’authentification et de SSO. Les critères : facilité d’installation et de déploiement, possibilitéd’intégrer une variété importante d’applications, des bases de données médicales en ligne auxapplications Windows ou Unix internes, gestion documentaire et émulation de terminal. Après
des tests en situation, le choix s’est porté sur l’offre d’Evidian.
« Nous voulions intégrer nos applications sans contrainte ou modification. La solution d’Evidian
est simple à utiliser, intuitive et complète en termes de fonctionnalités. Nous cherchions à labase une solution pour faire principalement du SSO. Evidian est resté disponible pour nous
guider dans l’utilisation en cas de besoin et nous a apporté son expertise dans le cadred’intégration d’applications complexes » constate Vincent Rossetto.
Autre critère d’importance, l’offre de SSO et de gestion d’authentification d’Evidian s’appuie
sur l’annuaire Microsoft Active Directory existant de Sanofi. Cela garantit un suivi naturel desdéparts et arrivées des utilisateurs, et facilite l’extensibilité de la solution.

Etude de cas > Industrie pharmaceutiquewww.evidian.com

Un déploiement international
Dans un premier temps, les 6000 PCs des centres de recherche et développement (R&D) deSanofi ont été équipés du SSO d’Evidian. Cela a permis d’améliorer la productivité denombreux chercheurs et administratifs – l’authentification « aux applications métier »,indispensable pour des raisons légales, ne nécessite plus de retenir près de 10 mots de passe
par utilisateur. En 2006, après le rachat d’Aventis, les centres de R&D de la nouvelle divisionont également été équipés, portant à près de 18.000 le nombre total d’utilisateurs.
Par la suite, les visiteurs médicaux du Groupe aux Etats-Unis ont été équipés de la solution deSSO sur leurs PC portables. Très mobiles, ils s’authentifient notamment par biométrie, ou
accèdent aux applications web de l’entreprise par smartphone. Ayant constaté que la solution
d’Evidian pouvait s’adapter à deux types de profils très différents – R&D et visiteurs médicaux– Sanofi a décidé de l’étendre au reste des employés.
« La solution d’Evidian est facileà gérer car elle est centraliséeet adossée à l’annuaire. Elle est
peu intrusive et doncéconomique en support etmaintenance.
Les utilisateurs apprécient lanouvelle facilité d’utilisation. Ilsn’ont plus qu’à se laisserguider.
Vincent Rossetto,
Direction sécurité et protection
de l’information,Sanofi.

Une architecture sûre et ouverte
L’offre d’Evidian s’appuie sur l’annuaire Active Directory de l’entreprise ; il est donc faciled’étendre son audience par simple extension de l’annuaire. Comme toute grande entreprisepharmaceutique, Sanofi acquiert régulièrement des sociétés pour développer son offre. La forte
croissance externe, direction stratégique du Groupe, impose d’intégrer rapidement lesnouveaux utilisateurs, ce que permet aisément la solution d’Evidian.
« L’économie réalisée par la disparition des mots de passe applicatifs est considérable –le retour sur investissement se chiffre en semaines. Mais c’est le renforcement de la sécurité qui
est le plus notable : les utilisateurs ne notent plus leurs mots de passe, ou ne tapent pas
indéfiniment le même mot de passe. L’authentification est maintenant beaucoup plus sûre »constate Vincent Rossetto.

Gestion au quotidien des identités et des accès
La maintenance de la solution est réalisée par trois ‘spécialistes applicatifs’ couvrant
respectivement l’Europe, le Japon et les Etats-Unis. Outre la maintenance de second niveau, ilsconfigurent le SSO pour les nouvelles applications. En effet, toutes les applications peuvent
bénéficier de l’authentification unique. Plusieurs d’entre elles utilisent le mot de passe Active
Directory – mais le SSO d’Evidian apporte toujours une valeur ajoutée, car renseigner ce motde passe plusieurs fois par jour comporte un risque de sécurité. Autre fonction importante, laréinitialisation de mot de passe peut être activée par les utilisateurs eux-mêmes sans appel auServiceDesk.

39 F2 51LX 03« Le SSO est une excellente première étape dans un projet à long terme de gestion desidentités et des accès. L’argumentaire est simple et il est relativement facile de déclencher unedécision. Par la suite, les briques de gestion des identités peuvent être ajoutées sur cettefondation, ce que permet la solution d’Evidian » conclut Vincent Rossetto.

© Eviden. Evidian est une marque déposée, propriété d'Eviden. Tous les produits, noms, marques et autres éléments, cités dans ce document appartiennent à leurs propriétaires
respectifs et peuvent être protégés au titre des lois et règlements régissant la propriété intellectuelle. Evidian se réserve le droit de modifier les caractéristiques de ses produitssans avis préalable.