RTL Group équipe les utilisateurs de la société « holding » du logiciel SSO de Bull Evidian

SUCCES

RTL Group a choisi le logiciel Evidian Enterprise SSO et réalisé un premier déploiement pour sécuriser les accès des utilisateurs de sa « holding ». Les 600 employés et journalistes sur son site de Luxembourg accèderont désormais facilement et en toute sécurité à leurs applications, après une seule authentification par le logiciel Evidian.

La holding RTL Group supervise les activités de ses filiales dans 57 pays. Pour respecter les contraintes réglementaires, la Direction informatique avait décidé d’imposer les meilleures pratiques de sécurité, plus strictes, notamment en termes de complexité de mots de passe. Mais revers de la médaille, ces mesures auraient pu gêner les employés ; 20% des appels à la hot line concernent déjà des mots de passe oubliés.

« Le SSO est un moyen facile de sensibiliser les utilisateurs à la sécurité informatique. Leur vie quotidienne est facilitée alors que le contrôle d’accès est renforcé, et leurs accès historisés. » explique Rémi Prime, Responsable de la Sécurité des Systèmes d’Informations et responsable du projet chez RTL Group.

RTL Group a présélectionné cinq produits de SSO classés comme ‘leaders’ dans le Magic Quadrant de Gartner. Après une analyse fonctionnelle, trois d’entre eux ont fait l’objet de tests poussés. RTL Group a constaté que la solution d’Evidian était la plus adaptée à ses besoins.

« Nous avons apprécié la facilité d’installation et d’utilisation d’Evidian Enterprise SSO ainsi que son coût total d’acquisition adapté à notre budget. Notre infrastructure n’est nullement modifiée et il est facile d’intégrer de nouvelles applications. Enfin, sur le plan fonctionnel, seul Evidian répondait à l’ensemble de nos besoins » précise Rémi Prime.

En particulier, Enterprise SSO offre la délégation de comptes, la réinitialisation de mot de passe en mode déconnecté et la traçabilité des accès. Par ailleurs, le logiciel met en œuvre la politique de mots de passe de RTL Group sans avoir à modifier les applications concernées.

Après un déploiement réussi, certaines applications sensibles nécessiteront une authentification forte, mot de passe couplé à un support physique. Entreprise SSO étant compatible avec la plupart des supports (clé USB, carte à puce, puce RFID, etc.), RTL Group peut choisir le support le plus adapté à ses besoins sans contrainte liée à l’application SSO.

« Nous imposons à présent une stricte séparation des tâches aux informaticiens travaillant sur les applications financières. Aucun des administrateurs ne connaît le mot de passe des systèmes qu’il gère : ils ont besoin d’Enterprise SSO pour y accéder, ce qui permet de tracer toutes leurs activités » conclut Rémi Prime pour lequel sécurité et facilité d’utilisation sont liées. « Au début, certains utilisateurs pensaient que le SSO leur serait inutile, mais finalement ils ne peuvent plus s’en passer ».