Industrie / Revêtements de sol
Comment Beaulieu Canada a remplacé son authentification héritée par un SSO d'entreprise en moins de 4 mois
Un fabricant canadien de revêtements de sol devait répondre aux exigences de sécurité de sa maison mère sans sacrifier son autonomie opérationnelle. Skycloak a livré un Keycloak Managé avec fédération EntraID, économisant plus de 10 mois de développement.
Le défi
Un incident de sécurité a conduit le groupe propriétaire à durcir ses exigences, son équipe sécurité prenant un rôle plus actif dans l'infrastructure informatique et les standards de conformité de Beaulieu Canada.
L'authentification en place était un système maison hérité qui ne répondait pas aux standards de sécurité actuels, un point que l'équipe sécurité de la maison mère a désigné comme prioritaire.
En plus, les commerciaux avaient des identifiants et des mots de passe différents pour chaque application interne, ce qui alourdissait le support et dégradait l'expérience.
“Notre solution maison était loin d'être idéale. Elle était vraiment mauvaise, c'est pourquoi trouver une alternative était une priorité absolue.”
Dustin, Développeur web principal, Beaulieu Canada
Exigences clés
- Authentification unique sur toutes les applications internes
- Fédération EntraID pour les identifiants Microsoft existants
- Export des journaux vers le SIEM pour la surveillance de sécurité de la maison mère
- Indépendance vis-à-vis des files d'attente de tickets de l'informatique du groupe
- Assez fiable pour le commerce : sans connexion, pas d'achat
L'évaluation
Facile à intégrer, mais une tarification à l'utilisateur qui devenait coûteuse à mesure que la base d'utilisateurs authentifiés approchait les 6 000.
Tarification correcte, mais les protocoles d'authentification standard n'étaient pas respectés. La documentation était insuffisante et le support se limitait à Discord.
La fiabilité de Keycloak plaisait, mais l'équipe ne voulait pas assumer la charge de maintenance de l'auto-hébergement.
Tarification forfaitaire, Keycloak éprouvé, infrastructure managée et support réactif. L'équipe sécurité de la maison mère recommandait elle-même une approche Keycloak managé.
“Si personne ne peut se connecter, personne ne peut acheter. Et si personne n'achète, l'activité s'effondre. Il nous fallait quelque chose de solide.”
Dustin, Développeur web principal, Beaulieu Canada
Pourquoi Skycloak
Une tarification forfaitaire et prévisible
Après la tarification à l'utilisateur d'Auth0, le modèle forfaitaire de Skycloak a été un soulagement, surtout avec 6 000 utilisateurs authentifiés prévus.
“La tarification forfaitaire est plus facile à budgéter. Je la trouve juste, comparée aux concurrents qui facturent à l'utilisateur.”
Dustin, Développeur web principal, Beaulieu Canada
Un support qui répond vraiment
Après un autre fournisseur dont le support passait uniquement par Discord, la différence a été immédiate.
“Ouvrir des tickets chez Skycloak et obtenir des réponses en moins d'une heure, c'était excellent. Le support a sans doute été le meilleur aspect.”
Dustin, Développeur web principal, Beaulieu Canada
Accès aux journaux pour la conformité du groupe
L'équipe sécurité de la maison mère exigeait un accès aux journaux via SIEM pour sa surveillance. Avec une solution Keycloak managée, c'était réalisable.
“Si vous n'aviez pas été prêts à nous donner cet accès, cela aurait probablement été rédhibitoire.”
Dustin, Développeur web principal, Beaulieu Canada
La mise en oeuvre
Comme l'équipe avait déjà bâti un prototype fonctionnel avec un autre fournisseur, la bascule vers Skycloak a été remarquablement fluide. L'intégration principale a pris de 3 à 4 mois, de l'inscription au SSO connecté à EntraID en production.
Dustin a géré lui-même la configuration de Keycloak : navigation dans les realms, mise en place des fournisseurs d'identité et raccordement de la fédération EntraID, avec l'aide de Skycloak au besoin.
Quand l'équipe a eu besoin de pages de connexion traduites, elle en a fait la demande et a été livrée en deux semaines environ.
“Une fois lancés avec Skycloak et l'essentiel en place, il a suffi de changer deux ou trois URL : l'intégration a été plutôt simple.”
Dustin, Développeur web principal, Beaulieu Canada
Les résultats
Un SSO d'entreprise sans dépendre de l'informatique du groupe
Les commerciaux se connectent désormais à la plateforme de Beaulieu Canada avec leurs identifiants Microsoft existants, via la fédération EntraID. Plus de mots de passe distincts, plus de tickets de réinitialisation.
“Nos commerciaux sont normalement déjà connectés à Microsoft. Quand ils ouvrent notre application, ils sont déjà authentifiés. C'est très fluide.”
Dustin, Développeur web principal, Beaulieu Canada
Conformité de sécurité du groupe atteinte
Les exigences de sécurité de la maison mère, dont l'export des journaux vers sa plateforme de surveillance SIEM, ont été satisfaites sans compromettre l'autonomie opérationnelle de Beaulieu Canada.
Plus de 10 mois de développement économisés
Développer le SSO de zéro aurait demandé plus de 10 mois supplémentaires à l'équipe. Skycloak a ramené le calendrier à 3 ou 4 mois.
Une plateforme qui passe à l'échelle
Avec ~40 commerciaux en production aujourd'hui et 6 000 utilisateurs authentifiés prévus cette année, Beaulieu Canada dispose d'une base qui grandit sans mauvaise surprise de tarification à l'utilisateur. Les outils internes des équipes ventes et marketing seront migrés ensuite.
Indicateurs clés
“C'est exactement ce qu'on attend : Keycloak géré pour vous, avec en plus un support remarquable.”
Dustin, Développeur web principal, Beaulieu Canada
Prêt à écrire votre propre réussite ?
Déployez un Keycloak prêt pour la production en quelques minutes. Utilisateurs illimités, tarifs prévisibles.