Centralisation de l’accès et amélioration de l’efficacité
Réputé pour ses vastes zones sauvages protégées et l’extravagance de Las Vegas, le comté de Clark dans le Nevada compte plus de 2,3 millions d’habitants. Plus de 8 000 d’entre eux sont des fonctionnaires qui gèrent un large éventail de services publics : aéroport de Las Vegas, programmes de travaux publics, tribunaux, contrôle de la qualité de l’air, récupération de l’eau, etc. Si le comté de Clark était un organisme privé, celui-ci pèserait plusieurs milliards de dollars. Les entreprises de cette taille ont besoin de beaucoup de soutien pour assurer le bon fonctionnement de leurs infrastructures.
« Les membres de nos équipes ont au minimum besoin d’un accès à notre réseau, à notre système ERP et à l’ensemble de leurs identifiants pour la suite de productivité », explique Bob Leek, DSI du comté de Clark. « Chacun de ces systèmes impose déjà des exigences différentes en matière d’identifiants et de mots de passe, et notre personnel peut avoir besoin d’une dizaine d’outils supplémentaires, au bas mot, pour accomplir ses tâches quotidiennes. La gestion de tous ces éléments est bien trop complexe et chronophage. »
Certains collaborateurs écrivaient leurs identifiants sur des pense-bêtes ou réutilisaient leurs mots de passe pour se simplifier la vie. Autant d’exemples de mauvaises pratiques en matière de mots de passe qui rendent les comptes plus vulnérables aux brèches. Toute faille de sécurité peut avoir des conséquences directes sur la conformité du comté en matière de protection des données, par exemple son adhésion aux standards PCI. Bob Leek et son équipe souhaitaient entamer un parcours plus global en matière de gestion des identités numériques. Ils devaient commencer par centraliser et simplifier l’expérience de connexion sécurisée pour le reste des fonctionnaires du comté.
Des partenariats technologiques évolutifs adaptés aux besoins du comté
Lors de l’évaluation de nouvelles solutions technologiques, l’équipe du comté de Clark a privilégié les plateformes SaaS, cloud adaptées à ses besoins. Quand l’équipe a lancé son processus d’appel d’offres pour une solution d’identité, elle savait qu’elle avait besoin d’un outil facile à utiliser, proposant des préintégrations d’applications (y compris pour les applications créées sur mesure) et capable d’évoluer en fonction des autres initiatives du comté et de l’État du Nevada. « Le marché des solutions d’identité étant plutôt mature, lorsque nous avons commencé nos recherches, je me suis tourné vers mes pairs d’autres comtés plus grands et au niveau de l’État », précise Bob Leek. « Nous devons investir dans des solutions de fournisseurs reconnus, à la qualité réputée. Okta répond largement à toutes ces attentes. »
Par ailleurs, Bob Leek collabore directement avec d’autres DSI du Nevada afin de mettre au point une feuille de route visant à établir une identité numérique au niveau de l’État. Pour ne pas voir trop grand trop vite, Bob Leek souhaite tester d’abord une solution d’identité client pour les citoyens du comté de Clark, destinée à la gestion des impôts et redevances via un portail centralisé. « Si nous pouvons implémenter une solution d’identité qui profite à la fois à mon équipe et à nos citoyens, l’objectif d’une identité numérique à l’échelle du Nevada nous paraîtra plus atteignable », renchérit Bob Leek.
Début du parcours vers une identité à l’échelle d’un État
Avec Okta Workforce Identity, le comté de Clark a centralisé les identités numériques et la gestion des comptes de ses équipes avec la solution Single Sign-On (SSO). « Il est extrêmement important pour nous de réduire les frictions à la connexion dans les outils utilisés quotidiennement par nos équipes, mais nous devons tenir compte du fait que les risques de menaces évoluent eux aussi », ajoute Bob Leek. « Avec SSO, nous pouvons valider les identités de nos utilisateurs et les aider à travailler efficacement sans potentiellement compromettre des données ou systèmes importants. »
En confiant la gestion de ses identités à Okta, le comté de Clark permet à sa petite équipe de développement de se consacrer aux extensions et aux contraintes réglementaires afin de renforcer la pile technologique existante de l’organisation, pour que chacun reste concentré sur les tâches où il excelle. « En tant que DSI, je ne peux pas échapper à certains investissements technologiques », explique Bob Leek. « Je ne vise pas toujours la vitesse, mais plutôt la protection de notre organisation contre les brèches ou les fuites de données. Avec Okta comme partenaire, nous bénéficions d’une protection renforcée, ce qui me permet de rediriger les efforts de mes équipes vers des activités à plus forte valeur ajoutée. »
Le comté continue d’explorer la possibilité d’intégrer Okta à un plus grand nombre de ses workflows, y compris des options d’authentification multifacteur (MFA) supplémentaires et l’automatisation de ses processus de gestion du cycle de vie des utilisateurs. En parallèle, les discussions avec le reste du Nevada incluent l’évaluation d’Okta et d’Auth0 pour créer une identité numérique au niveau de l’État. « L’État du Nevada compte 3,5 millions d’habitants », explique Bob Leek. « La création d’une identité unifiée pour chaque personne représente un défi de taille, mais d’autres États l’ont fait, et atteindre cet objectif est une priorité pour le comté de Clark. »
À propos du comté de Clark (Nevada, États-Unis)
Le comté de Clark emploie plus de 8 000 personnes et prend en charge des infrastructures critiques pour plus de 2,3 millions de citoyens et des dizaines de millions de visiteurs annuels. Sa juridiction inclut le célèbre Las Vegas Strip et de vastes réserves naturelles. Il gère également le cinquième aéroport le plus fréquenté du pays, la conformité de la qualité de l’air, les services de distribution d’eau, les services sociaux, l’hôpital public le plus important du Nevada, et plus encore.
