Sécurité

MERCK KGaA a souhaité reconstruire un socle unique PKI visant à homogénéiser l’existant et préparer l’intégration de nouveaux services, plutôt orientés utilisateurs, tels que l’authentification forte par carte à puce.

Le retour d’expérience d’Exakis sur de nombreux projets similaires permet à MERCK KGaA de bâtir une architecture de confiance pérenne et évolutive.

"Exakis a su accompagner le groupe CASINO dans une démarche métier fonctionnelle avant de s’attacher à l’étude des différents scenarii techniques.  Son retour d’expérience dans l’approche d’un projet d’IAM (tel que le Role mining - Role Based Access Control) ainsi que ses compétences techniques annuaires - Méta annuaires dans un contexte complexe (Legacy Systems, annuaires des principaux constructeurs) ont permis de définir la cible la mieux adaptée tant en terme de sécurité qu’en terme de coûts (ROI)."

Bernard Foray - RSSI - Groupe Casino

La Direction informatique du Groupe Casino a décidé de lancer un projet visant à optimiser la gestion du cycle de vie des comptes et habilitations utilisateurs et d’autre part de rationaliser le « socle annuaires », composé de divers référentiels techniques, business ou applicatifs. Pour ce faire le Groupe Casino a confié à Exakis la réalisation d’une étude d’opportunité permettant d’apporter à la fois une vision fonctionnelle métier et des scénarii techniques. Avantages client : Dans le cadre de ce projet, la démarche suivie par Exakis a permis à CASINO d’avoir un regard critique des briques techniques annuaires déjà déployées et à « repenser » une cible cohérente avec son organisation. Ce socle doit supporter à terme le déploiement de nouvelles fonctionnalités telles que l’authentification forte, la signature électronique et étendre le Single Sign On. Le projet permettra progressivement au Groupe CASINO d’optimiser ses processus d’administration, d’exploitation et de traçabilité et de garantir un niveau de sécurité adapté tant sur le plan confidentialité des données que sur le plan intégrité des informations synchronisées entre les différents annuaires.