Okta aide News Corp à sécuriser les accès de ses 25 000 salariés

Le géant américain des médias News Corporation est un client établi d'Okta : désormais, les 25 000 salariés du groupe mondial utilisent la plate-forme de gestion des identités. Mais comment le groupe de médias a-t-il réussi ce tour de force et quelles leçons en a-t-il tirées ? News Corp a adopté Okta il y a trois ans pour résoudre deux problèmes de sécurité distincts : le Single Sign On (SSO) et l'authentification multifactorielle (MFA). « Ces problèmes de sécurité étaient transparents pour notre communauté d'utilisateurs », a expliqué Richard Perez, directeur informatique en charge des utilisateurs finaux chez News Corp. « Ils étaient satisfaits d'entrer leurs mots de passe répétitifs. Mais nous voulions leur offrir une solution plus personnalisée pour se connecter aux systèmes internes, et c'est Okta qui nous a permis de concrétiser ce projet. »

« Okta permet aux utilisateurs d'accéder à toutes leurs applications sans avoir besoin de mot de passe pour chacune d'entre elles. Ils peuvent également accéder à de nouvelles applications en libre-service sans avoir à passer par le centre de service et sans réinitialisation du mot de passe. Ces modalités sont un plus en terme de sécurité pour l'entreprise mais permettent aussi à l'utilisateur de gérer lui-même son environnement de travail ».

Un rôle de médiateur

Pour faire en sorte que les utilisateurs accueillent ce changement avec bienveillance, News Corp a procédé à une campagne de messagerie massive, insistant non seulement sur la sécurité du nouveau système, mais aussi sur le fait qu'il faciliterait la vie des utilisateurs, puisqu'il les libérerait de la charge de gérer de multiples mots de passe. « Tout changement au sein de l'informatique est accueilli avec un peu d'appréhension et ce changement n'a pas fait exception à la règle », a déclaré M. Perez. « Cependant, son adoption a été effective et les utilisateurs en ont vite compris les avantages ». Richard Perez admet néanmoins que certains salariés « sont revenus à l'ancienne modalité et demandent toujours à passer par un interlocuteur du service quand ils veulent utiliser une nouvelle application - notamment, pour obtenir la réinitialisation des mots de passe ».

Richard Perez joue un peu le rôle d'intermédiaire au sein de News Corp. C'est lui qui veille à ce que les fournisseurs respectent leur offre et que les utilisateurs finaux disposent des bons outils. Pendant le Forum Okta organisé à Londres le 27 juin dernier, Richard Perez a déclaré à nos confrères de Computerworld UK : « Cela fait parti de mes responsabilités de m'assurer que l'information est distribuée dans toute l'entreprise pour que tout le monde comprenne ce que Okta est capable de faire. Je suis devenu le référent unique pour Okta, en remplacement de neuf personnes, et j'aide les salariés à trouver ce dont ils ont besoin. J'explique par exemple à une unité commerciale comment elle peut utiliser une nouvelle capacité et ce qu'elle peut en tirer ». Cela inclut des réunions trimestrielles avec les fournisseurs, dont Okta, pendant lesquelles sont évoqués divers sujets comme « performance ». Les initiatives en cours et la feuille de route font également partie des questions abordées.

L'importance de la feuille de route

En tant que client établi de la solution, la feuille de route revêt une importance de plus en plus grande. Le conglomérat possède des médias bien connus au Royaume-Uni, notamment le journal Times, les stations de radio TalkSport et les médias numériques Unruly et Storyful. « Je regarde deux choses dans la feuille de route : ce que les responsables techniques attendent, et ce que les chefs d'entreprise attendent. Je suis également ce qui se passe dans l'industrie et dans les domaines de la sécurité et de la technologie et je me demande ce que fait Okta pour résoudre des problèmes qui deviennent courants », a déclaré M. Perez. Pour certains produits spécifiques, News Corp envisage de se passer du mot de passe, de la géolocalisation et de la confiance dans les périphériques. « Rien ne nous empêcherait d'adopter d'autres modalités, mais nous voulons nous assurer que ces solutions fonctionnent et qu'elles sont bien adaptées à nos usages », a-t-il déclaré.