Sécurisation des comptes collaborateurs pour accompagner plusieurs millions de joueurs
Né en 2004, Roblox s’est imposé comme l’un des jeux vidéo les plus populaires au monde. Son univers virtuel permet aux joueurs de créer et de partager des expériences avec leurs amis, et d’incarner tout ce qu’ils peuvent imaginer. Comptant plus de 50 millions de membres actifs chaque mois, l’entreprise prend en charge et protège une vaste communauté. Pour que cette plateforme fonctionne efficacement, il faut à l’entreprise une équipe interne proactive, performante et sûre. Si elle préfère généralement développer des outils internes au lieu d’acheter des solutions logicielles, elle considère également les partenariats comme un moyen précieux de renforcer son infrastructure multicloud personnalisée.
Sachant que l’équipe identité chez Roblox prend en charge plus de 2 500 collaborateurs à travers le monde, le choix de l’entreprise s’est porté sur Okta Workforce Identity en raison de l’indépendance de cette solution vis-à-vis des plateformes et des fournisseurs cloud. Elle savait aussi qu’elle pouvait compter sur un partenaire capable d’optimiser et d’étendre ses solutions d’identité au fil du temps afin de répondre à de nouveaux défis. « Chaque fois que nous avons besoin d’une fonction quelconque liée à l’identité, mon équipe peut s’adresser à Okta », explique David Whitten, Principal Enterprise Applications Engineer. « Okta offre la collaboration et le niveau d’accès dont nous avons besoin pour concevoir une solution parfaitement adaptée à nos besoins. »
Plus récemment, l’entreprise a saisi l’occasion de simplifier l’expérience utilisateur grâce à des options d’authentification résistantes au phishing qui, grâce à l’élimination des vecteurs d’attaque impliquant les mots de passe, lui permettent de garder une longueur d’avance sur un paysage des menaces en constante évolution. Elle a également identifié, au sein de son infrastructure d’identités, plusieurs éléments susceptibles d’être automatisés, notamment la gestion des accès des partenaires commerciaux externes. Compte tenu de son choix stratégique de privilégier le développement interne à l’achat, elle devait déterminer quelle serait la prochaine étape de son parcours d’identité.
Choix d’un partenaire d’identité pour implémenter une authentification conviviale et sécurisée
Même si Roblox possède la capacité nécessaire pour concevoir de nouvelles solutions, l’équipe a vu dans Okta un partenaire stratégique en phase avec sa propre vision. Au travers de ce partenariat, l’équipe Roblox a constaté qu’elle pouvait collaborer avec Okta pour concevoir les solutions dont elle avait besoin et créer un écosystème de sécurité des identités robuste, intégrant la sécurité à chaque facette de la gestion des identités. « Mon premier objectif est de renforcer la sécurité tout en simplifiant l’expérience des utilisateurs, explique David Whitten. Okta a manifesté un réel enthousiasme à l’idée de collaborer avec nous pour développer des fonctionnalités supplémentaires qui nous ont permis d’atteindre cet objectif. » En collaboration avec l’équipe Okta, Roblox a mis au point une solution sans mot de passe correspondant à sa stratégie de sécurité, afin de simplifier au maximum l’accès des membres de la communauté à leurs applications.
En parallèle, l’équipe IT a collaboré avec Okta pour explorer de nouveaux moyens d’automatiser la gouvernance des identités, en particulier pour le personnel de support sous contrat. « Pour procéder à l’offboarding d’un membre du support, les responsables d’équipe devaient mettre à jour manuellement une feuille de calcul et informer les RH. Ensuite, un autre utilisateur était chargé de modifier le statut du membre dans le même fichier, explique David Whitten. Nous devions faire en sorte que toutes les personnes concernées puissent identifier les utilisateurs disposant d’un accès et apporter les changements voulus de façon efficace. » À titre d’exemple, citons aussi l’octroi et la révocation des accès en fonction des rôles, ainsi que la possibilité pour les utilisateurs de demander des outils supplémentaires selon leurs besoins, afin que tous puissent accéder aux applications voulues tout en surveillant de près les droits d’accès permanents.
Sécurisation de l’accès automatique dès le premier jour grâce à des contrôles de gouvernance centralisés
Grâce à sa collaboration avec Okta, Roblox a pu déployer FastPass pour bénéficier d’une authentification sans mot de passe et résistante au phishing en moins de deux semaines. « Grâce à la connexion de FastPass au reste de notre infrastructure d’identités, les utilisateurs peuvent accéder aux applications requises dès le premier jour par une connexion unique et sécurisée », explique David Whitten. En combinant FastPass avec Workflows et Okta Identity Governance (OIG), l’entreprise peut connecter son vaste réseau d’applications personnalisées dans son environnement multicloud afin de permettre à tous d’accéder facilement et en toute sécurité aux outils nécessaires, tout en conservant une parfaite visibilité. L’entreprise utilise plus de 300 workflows pour automatiser ses processus de gestion du cycle de vie, afin que l’équipe ait l’assurance que les modifications d’accès interviennent au moment voulu. « Avec les possibilités infinies offertes par Workflows, vous n’avez pratiquement aucune limite à ce que vous pouvez réaliser en termes d’identité, ajoute David Whitten. Aujourd’hui, nous pouvons vérifier automatiquement si FastPass est activé, ajouter une personne à un groupe OIG et veiller à ce que les utilisateurs respectent nos politiques de sécurité sans nuire à la productivité. »
Un workflow clé se connecte à Lifecycle Management pour permettre aux nouveaux membres de la communauté Roblox d’accéder dès le premier jour aux applications dont ils ont besoin. Les nouvelles recrues obtiennent un accès à Workday, leur système RH, avec des droits limités via un rôle « pré-embauche » dans Okta. Une fois leur statut mis à jour le premier jour de leur entrée en fonction, elles peuvent utiliser Okta pour se connecter immédiatement aux applications associées à leur rôle. Comme l’équipe peut aussi auditer et monitorer facilement les accès au travers d’OIG, la sécurité de l’entreprise est préservée même lorsque les autorisations d’accès et les rôles évoluent. « À chaque onboarding, offboarding ou changement de rôle d’une personne, ses autorisations sont automatiquement modifiées. Okta Identity Governance nous offre l’assurance que l’ensemble de notre personnel, en particulier les équipes externalisées, dispose uniquement de l’accès qui lui a été attribué et reste toujours lié à son statut RH. »
Ensemble, ces solutions aident Roblox à mettre en place un écosystème complet de sécurité des identités. Les utilisateurs sont vérifiés dès la création de leur compte, et la sécurité fait partie intégrante de l’expérience d’identité de la plateforme Roblox. Les collaborateurs disposent de l’autonomie nécessaire pour accomplir leur travail sans interruption, et l’équipe IT peut favoriser la croissance de l’entreprise tout en préservant la sécurité de Roblox. « Le workflow d’identité mis en place avec Okta est optimisé et sécurisé, ajoute David Whitten. Avant même d’entrer en fonction, les nouvelles recrues disposent déjà d’un compte Okta. Dès leur arrivée, elles participent à une session d’intégration, s’inscrivent à FastPass et sont prêtes à commencer. Un tel processus serait tout simplement impossible sans Okta. » À l’avenir, l’équipe prévoit d’intégrer davantage d’éléments de son programme d’identité à Okta, notamment la vérification de l’identité et l’accès des terminaux. En alliant ces fonctionnalités avec l’authentification sans mot de passe et la gouvernance au sein d’un écosystème unifié de sécurité des identités, Roblox peut encore optimiser l’onboarding des équipes, ce qui améliore la sécurité, l’évolutivité et l’efficacité de l’expérience tant pour l’équipe d’administration que pour le reste du personnel.
À propos du client
Roblox s’est fixé pour mission de connecter un milliard de personnes dans un esprit d’optimisme et de respect. Le jeu constitue l’univers virtuel par excellence, permettant aux joueurs de créer et de partager des expériences avec leurs amis, et d’incarner tout ce qu’ils peuvent imaginer. Chacune de ces expériences est conçue par la communauté Roblox, composée de millions de créateurs qui contribuent à bâtir une communauté sûre, respectueuse et diversifiée.
