L’University of Leeds fait la différence grâce à la sécurité des identités
L’University of Leeds est une grande université publique de recherche située à Leeds, en Angleterre. Elle figure parmi les plus importantes du Royaume-Uni, avec plus de 35 000 étudiants.
Membre du Russell Group, qui réunit des universités à forte intensité de recherche, l’University of Leeds est reconnue dans le monde entier pour l’excellence de sa recherche et de son enseignement. Fondée en 1904, elle est également réputée pour son expertise dans de nombreux domaines, notamment au travers de ses programmes de recherche, de médecine, de commerce, d’ingénierie et de sciences de l’environnement.
Son objectif consiste à s’appuyer sur la recherche et l’éducation pour agir concrètement dans le monde, en privilégiant la collaboration afin de servir l’intérêt général, réduire les inégalités et construire un avenir meilleur.
Défi
Pour toute organisation — y compris l’University of Leeds — amenée à gérer des dizaines de milliers d’utilisateurs avec un renouvellement annuel important, la sécurisation des accès aux ressources informatiques constitue un défi de premier plan. Pour une université dont la réputation repose sur la recherche, il peut s’agir d’un impératif opérationnel fondamental.
Solution
L’University of Leeds a ainsi retenu la solution SaaS SailPoint comme composant clé de sa stratégie de sécurité des identités. Au-delà du rôle de source unique d’identité, SailPoint permet à l’université d’amorcer l’automatisation de processus tels que l’onboarding et l’offboarding, jusque-là largement réalisés manuellement.
- Secteur
- Education
- Taille de société
- >9 000 employés
- Produits
- Identity Security Cloud
- Partenaire
- Accenture
SailPoint nous permet enfin de gérer correctement la sécurité des identités. Désormais, nous reprenons le contrôle des identités.
Phil Worsley, responsable de la gestion des identités et de la gestion des accès, University of Leeds
Pour une organisation comme University of Leeds, disposer d’une stratégie robuste de sécurité des identités est essentiel. Elle est déterminante pour protéger les données sensibles — dossiers étudiants, données financières et propriété intellectuelle —, satisfaire aux exigences de conformité, préserver la réputation de l’établissement et réduire les menaces de cybersécurité.
Ayant identifié ce besoin il y a plusieurs années, l’Université a développé ses propres solutions de gestion des identités et de gestion des accès, qui ont évolué de manière organique au rythme de la croissance de l’établissement et de l’émergence de nouveaux besoins. Avec le temps, le système s’est toutefois révélé plus complexe à mettre à jour, plus difficile à maintenir en conditions opérationnelles, et ne permettait pas de disposer d’une identité unique sécurisée.
« Nous constations l’absence d’une source unique d’identité », explique Phil Worsley, responsable de la gestion des identités et de la gestion des accès, University of Leeds. « Les applications se contentaient de se connecter à tout ce qui était en mesure de fournir une identité. »
Parmi les principaux enjeux liés aux identités auxquels l’Université était confrontée figuraient l’absence d’une source unique d’identité, un contrôle limité des arrivées, des changements de poste et des départs, ainsi que la nécessité d’évoluer vers des accès fondés sur les rôles.
C’est alors que l’Université a décidé de moderniser sa solution interne de sécurité des identités. L’objectif était d’adopter une approche plus stratégique afin de reprendre le contrôle de la sécurité des identités, avec un dispositif pleinement auditable.
S’appuyer sur SailPoint pour piloter efficacement la sécurité des identités
À la suite de la pandémie de COVID, l’Université a décidé d’investir massivement dans une modernisation complète de ses capacités informatiques, dans le cadre de l’initiative « Be Safe ». Un changement de fond a ainsi été engagé dans le mode de fonctionnement de l’Université.
Accenture a été retenu par l’Université comme partenaire de mise en œuvre du programme, et une phase de cadrage a été menée afin de préciser les caractéristiques de la solution et la feuille de route. Après l’évaluation d’un produit de sécurité des identités on-premises, Worsley et son équipe ont conclu qu’un engagement vers une solution cloud était indispensable pour garantir, dans la durée, la flexibilité, la croissance et la pérennité attendues.
Dans ce contexte, l’University of Leeds a choisi la solution SaaS de SailPoint pour sa stratégie de sécurité des identités. En plus de constituer une source unique d’identité, SailPoint permet à l’Université d’engager l’automatisation de processus tels que l’onboarding et l’offboarding, jusque-là largement réalisés de manière manuelle.
« SailPoint nous permet enfin de gérer correctement la sécurité des identités », explique Worsley. « Nous maîtrisons désormais l’identité. »
Grâce aux capacités d’automatisation de SailPoint, les responsables métiers peuvent être placés au cœur de la définition des accès liés aux identités, tout en permettant d’aller plus loin dans l’automatisation des parcours d’arrivée, de mobilité et de départ (joiners, movers, leavers).
Construire un avenir plus sûr avec SailPoint
Selon Worsley, une pratique déterminante pour réussir le déploiement de la nouvelle solution SailPoint de sécurité des identités de l’université a consisté à échanger avec le plus grand nombre possible d’autres universités. L’objectif était de s’inspirer de leur approche de la sécurité des identités et d’évaluer dans quelle mesure elle pouvait — ou non — répondre aux besoins de l’University of Leeds.
En s’appuyant sur SailPoint pour disposer d’une source unique d’identité, l’University of Leeds s’est dotée d’une plateforme stratégique de sécurité des identités sur laquelle s’appuyer. Au-delà de la rationalisation des processus, de l’élimination des tâches manuelles, du renforcement de la conformité et de la réduction des erreurs grâce aux nouveaux processus d’automatisation en cours de mise en place, le déploiement de SailPoint au sein de l’université apporte également d’autres bénéfices.
L’équipe de Worsley évalue l’ensemble des leviers permettant à l’université d’exploiter les capacités de SailPoint, notamment le contrôle d’accès fondé sur les rôles, la recertification et l’intelligence artificielle (IA) capable d’apprendre à partir des comportements.
« Avec SailPoint, il y a énormément de choses que nous pouvons faire, et ce n’est pour nous que le début du parcours », explique Worsley. « C’est une période particulièrement intéressante pour nous. »
