Pays Voironnais
Profil• Communauté de34 communes et92.000 habitants.
• Budget de €150 millions.
• Nombreux services offerts.
Utilisateurs• 450 utilisateurs sur
10 sites.
• 70 applications métier.
• Bureau virtuel avec Citrix
XenApp et XenServer.
Défis• Authentification unique.
• Augmenter la sécurité desapplications métier.
• Ne pas modifier lesapplications etl’infrastructure Citrix.
Résultats-clés• Aucun mot de passe pourles applications desemployés.
• Contrôle d’accès et audit
centralisés.
• Utilisateurs satisfaits.

La Communauté d'Agglomération du Pays Voironnais protège
les données personnelles de ses administrés.
Contrôler les accès informatiques dans une collectivité locale
Le Pays Voironnais (Isère, France) fournit de nombreux services à sa population parl’intermédiaire de sa Communauté d’Agglomération. Les habitants disposent ainsi de services àla personne, collecte d’ordures, aides à domicile, ainsi que de cellules chargées de l’énergie,logement, transport et tourisme. Chaque service à l’habitant disposant souvent de sa propreapplication, les employés étaient obligés de gérer jusqu’à 15 mots de passe chacun. La qualitédes services était en jeu : pour répondre rapidement aux demandes des habitants, les employés
doivent accéder facilement et rapidement aux applications.
Ce besoin d’accès simplifié exprimé par les employés était partagé par la direction
informatique de la Communauté d’Agglomération. Cette dernière a donc décidé de rechercher
une solution d’authentification unique (single sign-on – SSO) pour simplifier, mais aussisécuriser les accès. La confidentialité des données des habitants exige en effet de rationaliser lagestion de mots de passe tout en conservant l’historique des tentatives d’accès. Ces arguments
ont convaincu la direction générale de donner son feu vert au projet.

La solution
Après examen des solutions du marché, notamment la solution native de Citrix, la Communautéd’Agglomération a choisi Evidian Enterprise SSO. Les points forts : la charge additionnelle desserveurs Citrix est très faible, la prise en main et l’administration sont faciles, les fonctions de lasolution évoluent régulièrement et il est possible d’évoluer vers la gestion des identités. Enfin, celogiciel est peu exigeant en termes d’infrastructure.
« Nous avons pu conserver notre installation Citrix XenApp et Microsoft Active Directory enl’état sans modifier aucune application » explique Bruno Garguet-Duport, Directeur desSystèmes d'Information et des Télécommunications, pour lequel la stabilité de l’infrastructure est
primordiale. « Evidian Enterprise SSO s’insère simplement dans le bureau virtuel en mode clientléger de la Communauté d’Agglomération ; il en facilite l’utilisation – mais uniquement pour lespersonnes autorisées. »Désormais, un employé accède à son bureau virtuel avec un seul mot de passe. Une fois
authentifié, il peut lancer les applications auxquelles il a le droit sans voir de fenêtre de login.
Evidian Enterprise SSO se charge de renseigner les mots de passe applicatifs et les change
régulièrement, en fonction de la politique de sécurité de la Communauté d’Agglomération.

Etude de cas > Collectivité locale

www.evidian.com

Déploiement de l’authentification unique« La prise en main et le transfert de compétences ont été très rapides : deux jours ont suffi. Nousavons consacré une demi-journée au diagnostic et à l’installation, et le reste pour adapter
Enterprise SSO aux applications. Et l’expérience acquise sur cette maquette nous a suffi pourdéployer la solution nous-mêmes, avec nos seules ressources internes » révèle Bruno GarguetDuport.
Solution logicielle, Evidian Enterprise SSO n’exige pas d’installer de boîtiers supplémentaires –avantage appréciable pour une informatique répartie sur 10 sites. De même, l’annuaire
Microsoft Active Directory n’est pas modifié : les données sont conservées dans une base
Microsoft AD LDS séparée.

« Le déploiement s’est très bien
déroulé. Evidian Enterprise
SSO est si simple à mettre enplace que nous l’avons installénous-mêmes sur nos dix sites.
Les utilisateurs ont été conquis :à présent, ils accepteraientdifficilement qu’on leur retire lasolution ! »Bruno Garguet-Duport,
Directeur des Systèmesd'Information
et des Télécommunications,Communauté d'Agglomération
du Pays Voironnais.

Avec Evidian Enterprise SSO, il est inutile de modifier les applications ; une simple
configuration à la souris par glisser-déplacer suffit dans la plupart des cas. Cela est critiquepour la Communauté d’Agglomération car certaines applications sont assez anciennes et il
serait coûteux de les modifier. Ainsi, lors de la maquette, la direction informatique a pu intégrer
avec succès les applications métier testées.

Des utilisateurs convaincus
Enseignement majeur de ce déploiement : les utilisateurs sont la clé de la réussite d’un projet.
Bien qu’ils soient sensibilisés à la sécurité, cette dernière n’est parfois pas un argument suffisantpour modifier leurs habitudes. Pour cela, il faut leur apporter un réel service.
Les réunions initiales de présentation d’Evidian Enterprise SSO ont démontré aux utilisateurs
que ce produit simple élimine leurs très nombreux mots de passe. Avantage supplémentaire, ils
peuvent l’utiliser pour intégrer eux-mêmes leurs applications personnelles. Les employés de laCommunauté d’Agglomération ont donc réclamé la solution.

Audits et traçabilité
Le respect de la vie privée des habitants induit des exigences de confidentialité élevées pourune collectivité locale. Evidian Enterprise SSO ne se contente pas de protéger l’accès : ilhistorise toutes les tentatives d’accès aux applications et stations, les changements de mots depasse et les opérations d’administration. Chaque information contient notamment le nom del’utilisateur et la station utilisée. Cet historique est conservé dans une seule base centrale, ce qui
simplifie considérablement les audits. Ainsi, la Communauté d'Agglomération effectue desanalyses régulières avec BusinessObjects™ dans le cadre de diagnostics de sécurité.

39 F2 66LV 03

Pour la Communauté d'Agglomération du Pays Voironnais, Evidian Enterprise SSO est une
première brique vers une gestion de bout en bout des identités et des accès. La solution permet
en effet d’ajouter pas à pas des fonctions de gestion de politique d’accès par rôle et demodification automatique des comptes applicatifs.

© Eviden. Evidian est une marque déposée, propriété d'Eviden. Tous les produits, noms, marques et autres éléments, cités dans ce document appartiennent à leurs propriétaires
respectifs et peuvent être protégés au titre des lois et règlements régissant la propriété intellectuelle. Evidian se réserve le droit de modifier les caractéristiques de ses produitssans avis préalable.