Gérez-vous toujours votre propre infrastructure ?

Si oui, nous vous recommandons de ne plus assurer la gestion et l’hébergement de votre infrastructure d’identité. Bien que ce type de travail soit essentiel, il n’est pas spécifique à votre activité ; c’est donc un candidat idéal pour être confié à un partenaire de confiance comme Ping Identity.

Il est temps de faire évoluer votre logiciel Ping vers le cloud de Ping. De nombreux utilisateurs historiques en entreprise de PingAM, PingIDM et PingDS ou de PingFederate et PingDirectory passent au cloud de Ping. Que vous souhaitiez accélérer vos initiatives de transformation digitale, renforcer la sécurité et la résilience de vos services d’identité ou réduire votre coût total de possession, vous êtes au bon endroit pour découvrir comment migrer votre logiciel Ping vers le cloud de Ping.

Pourquoi passer au cloud de Ping

3 défis métiers qui accélèrent le passage au cloud

1. Recruter, former et fidéliser des experts en identité alors que 30 % de votre équipe quittera l’entreprise cette année

La fuite des talents est bien réelle, ce qui signifie que les professionnels et dirigeants IT comme vous doivent concentrer leurs meilleurs talents et ressources sur les activités les plus stratégiques et créatrices de valeur pour leur entreprise. Les opérations d’infrastructure et de produits ne sont pas la meilleure utilisation de vos ressources limitées — votre équipe devrait se concentrer sur la création de valeur dans la gestion des expériences.

2. Priorité stratégique à la rapidité, à la consolidation des fournisseurs et à l’optimisation des coûts

Les organisations dépensent entre 50 000 $ et 300 000 $ par an pour le stockage en centre de données, la maintenance et les mises à niveau. Tirer parti de l’hébergement managé de services numériques, lorsque cela est possible, permet d’améliorer l’efficacité opérationnelle et de faire plus avec moins.

3. Faire face à l’évolution des menaces : 40 077 failles de sécurité logicielle et ce n’est pas fini²

Le nombre et la typologie des attaques liées à l’identité augmentent chaque jour. Puisque l’IAM constitue la porte d’entrée de votre entreprise, lorsque des vulnérabilités apparaissent, vous devez analyser rapidement la menace, réaliser une analyse d’impact et atténuer le risque. Suivre l’évolution des menaces met généralement en pause vos autres activités métiers.

3 principaux avantages du passage au cloud

1. Reprenez le contrôle de votre temps

Libérez 40 à 60 % du temps de votre équipe pour soutenir votre activité en menant d’autres projets à forte valeur ajoutée. Lorsque vous passez au cloud de Ping, Ping prend en charge les Product Operations et les Infrastructure Operations afin que votre équipe puisse se concentrer sur des initiatives stratégiques qui améliorent les expériences des collaborateurs et des clients.

2. Réduisez votre coût total de possession

Réalisez d’importantes économies sur les coûts opérationnels IT sans compromettre la prise en charge de vos cas d’usage complexes. Vos coûts d’exploitation sont bien plus faibles lorsque vous consommez ces services en mode cloud auprès de nous, plutôt que de devoir tout construire et maintenir vous-même à partir de zéro.

3. Renforcez votre posture de sécurité

Nous veillons à votre protection grâce aux derniers correctifs automatiques et mises à niveau, ainsi qu’à des configurations de sécurité cloud optimales et gérées. Forts de milliers de clients déjà présents dans notre cloud, nous intégrons les meilleures pratiques en matière de sécurité cloud et de configuration logicielle. Les mises à niveau automatiques signifient également que, sans aucun effort de la part de votre équipe, vous bénéficiez des dernières versions avec correctifs et nouvelles fonctionnalités de sécurité.

Nous pouvons vous aider à élaborer une analyse plus détaillée des économies que vous réaliserez en passant au cloud de Ping. Contactez votre account executive pour une évaluation de la valeur métier.

Comment le cloud de Ping répond-il à ces défis ?

La gestion et l’hébergement de votre logiciel Ping impliquent trois grands domaines de responsabilité.

Vous avez besoin d’une personne pour assurer la configuration administrative, que nous appelons « Experience Management ». Ces équipes conçoivent les parcours utilisateurs, gèrent les utilisateurs, les applications, les secrets, les certificats et les politiques, et valident les tests.

Vous avez également besoin d’une personne pour garantir le bon fonctionnement des « Product Operations » en assurant les promotions entre environnements, la gestion des intégrations personnalisées, la compréhension des configurations de base et la gestion des installations/mises à niveau.

Enfin, vous avez besoin d’une personne pour gérer vos « Infrastructure Operations », notamment les sauvegardes, la surveillance du CPU et le réseau. Ce rôle est particulièrement critique lorsqu’une alerte de production survient en pleine nuit.

Parce que nous travaillons avec un large éventail d’entreprises internationales, nous avons constaté que la couche supérieure d’« Experience Management » est propre à chaque organisation. En revanche, dans les deux couches inférieures de « Product Operations » et « Infrastructure Operations », 95 à 100 % des étapes de votre organisation sont identiques à celles de tout client Ping exploitant cette capacité. La plupart des clients de Ping indiquent que ces deux couches inférieures de maintenance et d’exploitation consomment environ 40 à 60 % de leurs ressources.

Répondre à vos craintes liées à la migration

De nombreuses organisations ont des inquiétudes concernant le passage au cloud. Les craintes les plus courantes incluent :

• La crainte d’un « rip-and-replace »
• La crainte d’une interruption de service
• La crainte de pertes — notamment de fonctionnalités, de données, etc.

Nous avons une excellente nouvelle : ces craintes étaient partagées par les plus de 1 000 clients qui ont déjà migré vers le cloud de Ping. VOUS N’ÊTES PAS SEUL. Notre expérience des migrations vers le cloud a abouti à une approche et à des outils qui répondent à toutes vos craintes liées à la migration vers le cloud.

Atténuer vos craintes implique de répondre à deux enjeux clés : la flexibilité et le contrôle. Nous adoptons une approche de migration progressive, méthodique et en juste-à-temps. En nous appuyant sur notre service d’orchestration, nous pouvons transférer les applications, les utilisateurs et les données d’un système d’identité à un autre de manière progressive et pilotée par l’action. Il n’est pas nécessaire de tout « remplacer d’un coup ».

Ce même service d’orchestration contribue à dissiper d’autres inquiétudes, comme la crainte des interruptions de service. Notre approche réduit les risques liés à la migration et simplifie la gestion du changement. Nous répondons à la peur d’une perte de fonctionnalités en veillant à ce que vous puissiez automatiser les changements, évaluer et auditer facilement, et corriger rapidement tout résultat involontaire.

Vous n’avez pas à vous soucier d’un basculement immédiat. Vous pouvez planifier un calendrier précisant comment et quand la migration aura lieu. Ensuite, nous vous fournissons les capacités nécessaires pour automatiser ces événements de migration (et les annuler si nécessaire).

Le graphique ci-dessous présente les deux types de migration : le basculement instantané, où vous disposez d’un ancien système et d’un nouveau système et passez immédiatement de votre logiciel autogéré au cloud de Ping, et la migration progressive, où vous effectuez une migration des utilisateurs en juste-à-temps avec un risque considérablement réduit et une bien plus grande flexibilité en matière de calendrier.

Le choix : dédié ou mutualisé

Quelle est l’offre cloud de Ping ?

Nous vous proposons deux options cloud : notre plateforme SaaS mutualisée, PingOne, et notre plateforme SaaS à tenant dédié, PingOne Advanced.

• PingOne : Cette offre SaaS mutualisée vous permet de déployer rapidement, d’obtenir un retour sur valeur accéléré et de l’utiliser de manière extrêmement simple et intuitive. Elle est idéale pour un démarrage rapide : vous êtes opérationnel en peu de temps grâce au service mutualisé.
• PingOne Advanced : Cette plateforme SaaS à tenant dédié offre tous les avantages de l’hébergement tout en accordant aux entreprises un contrôle accru dans le cloud, qu’il s’agisse de conformité en matière de sécurité, de résidence des données ou de mise en réseau. Ces contrôles sont souvent requis pour les entreprises opérant dans des secteurs réglementés tels que les services financiers et la santé.

PingOne et PingOne Advanced vous offrent les mêmes avantages que ceux détaillés ci-dessus. De plus, toutes nos plateformes principales sont intégrées à nos services universels, visibles en haut de ce graphique.

Les services universels vous apportent des capacités de pointe dans le cloud et couvrent la MFA, l’autorisation, la protection contre les menaces, la vérification d’identité, les identifiants numériques vérifiables, l’orchestration, la gestion des identités et la gouvernance des identités.

Ces capacités complètent vos services IAM principaux existants, et nous proposons cette suite complète de services pour vous aider à créer des expériences enrichissantes et sécurisées pour vos clients, vos collaborateurs et au-delà.

Six étapes de migration pour une transition fluide

Le parcours

Nous pouvons rendre votre transition vers le cloud simple et hautement prévisible grâce à la flexibilité et au contrôle. Les six étapes de migration de Ping pour garantir une transition fluide vers le cloud :

1. Migration : Déterminez quelle plateforme cloud répond le mieux à vos besoins : l’offre SaaS mutualisée, PingOne, ou l’offre SaaS à tenant dédié, PingOne Advanced. Comme indiqué ci-dessus, cette décision dépend de facteurs tels que les exigences de sécurité, les besoins de conformité et les contraintes de résidence des données.
2. Découverte : Analysez votre infrastructure et votre environnement actuels à l’aide d’outils automatisés. L’objectif est d’identifier les composants clés, les applications, les charges de travail et les configurations à migrer, et de déterminer si certains éléments doivent être repensés avec de nouvelles capacités.
3. Adhésion de la direction : Partagez l’ensemble des conclusions ainsi que le calculateur de valeur métier avec les dirigeants et les parties prenantes afin de définir les attentes et de clarifier le calendrier.
4. Évaluation : Évaluez la faisabilité de la migration des différents composants vers le cloud et identifiez les domaines nécessitant une réinvention afin d’exploiter efficacement les capacités cloud natives.
5. Mise à niveau vers le cloud : Créez et exécutez le plan. Oui, c’est la partie la plus intimidante. Celle qui suscite toutes les craintes évoquées précédemment. Il peut sembler excessivement simpliste qu’il ne s’agisse que d’une seule étape, mais l’approche de migration progressive la rend beaucoup plus simple, moins risquée et plus automatisée que jamais. Ce plan définit le calendrier, les jalons et l’approche de migration de chaque composant vers le cloud de Ping. Il prend également en compte des facteurs tels que l’atténuation des risques, l’allocation des ressources et la planification de scénarios de secours. Des outils automatisés et des playbooks facilitent le transfert fluide des données, des configurations et des charges de travail depuis votre ou vos environnements actuels vers le cloud de Ping. Une fois la mise à niveau terminée, des validations et des tests approfondis sont réalisés afin de garantir que tous les composants fonctionnent comme prévu et d’identifier et corriger toute anomalie avant le passage en production.
6. Mise en production : Commencez à exploiter les avantages de votre nouvelle infrastructure cloud Ping, incluant également l’optimisation et l’amélioration continue grâce à des ajustements et un suivi permanents.

Quel est le ROI ?

Bien que le cloud de Ping nécessite un investissement financier supérieur à vos licences logicielles actuelles, le retour sur investissement provient de la valeur métier générée dans trois domaines :

1. Économies sur l’infrastructure matérielle
2. Économies sur la maintenance et les opérations
3. Agilité métier grâce à l’accélération du lancement de nouveaux services IAM vers un plus grand nombre d’applications

La plupart des clients atteignent le seuil de rentabilité de leur investissement initial dans PingOne Advanced en 6 à 10 mois — en d’autres termes, l’investissement est généralement amorti en moins de dix mois. Sur une période de trois ans, un retour sur investissement de 200 à 300 % est courant.

Combien de temps cela mobilisera-t-il vos équipes ?

Le parcours

Vous trouverez ci-dessous une cartographie type des ressources projet. Supposons que la ligne noire représente votre capacité IAM moyenne au quotidien pour exploiter votre logiciel Ping existant.

Pour faire de vous le héros IAM de votre migration vers le cloud, Ping propose trois ensembles d’outils d’accélération essentiels qui rationalisent le processus de migration, minimisent les interruptions et maximisent l’efficacité, garantissant une transition fluide vers le cloud.

Configuration Accelerator

Rapidité. Découverte. Performance. Le Configuration Accelerator comprend une bibliothèque de configurations standardisées basées sur les meilleures pratiques, adaptées aux environnements cloud. En exploitant des paramètres et des modèles préconfigurés, vous pouvez accélérer le déploiement, éliminer les configurations manuelles et réduire les risques d’erreurs. Vous rendez ainsi le déploiement cloud plus rapide tout en garantissant le respect des meilleures pratiques du secteur et des normes de conformité, ainsi que la découverte de nouvelles capacités.

Deployment Accelerator

Automatiser. Valider. Corriger. Le Deployment Accelerator s’appuie sur des frameworks et des outils conçus pour automatiser le processus de déploiement grâce à des capacités telles que Terraform et l’Intégration Continue/Déploiement Continu (CI/CD). Automatisez les promotions d’environnements, auditez les modifications, maîtrisez la gestion de vos états, corrigez les changements involontaires et exploitez la correction des dérives grâce à cet ensemble d’outils d’accélération.

Migration Accelerator

Découvrir. Évaluer. Migrer. Le Migration Accelerator aide à exécuter une phase de découverte, se connecte à vos logiciels autogérés et les analyse, puis fournit des traductions de configuration validées pour automatiser le déploiement. Il prend en charge des approches de migration par phases et inclut une bibliothèque de flux de migration juste-à-temps permettant une transition progressive tout en minimisant l’impact sur les opérations métier. Suivez l’avancement des activités de migration et assurez la conformité aux objectifs et aux calendriers définis.

Naviguer dans la complexité d’une migration nécessite un accompagnement et une expertise pointus. Les experts Ping apportent des conseils et un soutien précieux tout au long du parcours de migration, de l’évaluation initiale à la validation post-migration. Nous élaborons des stratégies de migration personnalisées, alignées sur vos objectifs métiers spécifiques, afin de garantir une transition fluide et de maximiser le ROI. Notre engagement envers votre réussite va au-delà de la migration et inclut un accompagnement continu, l’optimisation et l’innovation, dans le cadre d’un partenariat collaboratif centré sur votre pile technologique Ping critique pour la mission.

Témoignage de réussite de migration vers le cloud avec Ping

L’expérience de migration vers le cloud de Honeywell

Honeywell, entreprise du Fortune 100, a réussi sa mise à niveau vers PingOne Advanced, selon Davis Arora, Senior Director of Cybersecurity au sein de l’équipe sécurité globale de Honeywell. Lors d’un webinaire intitulé Increase Efficiency: Migrate Your Ping Software to Our Cloud, Arora se décrit comme le « seul responsable de l’identité » et explique comment Honeywell s’appuie sur Ping Identity pour l’authentification/l’autorisation de ses collaborateurs ainsi que de ses applications clients génératrices de revenus. En 2022, environ 1 000 applications étaient intégrées à PingOne Advanced.

L’entreprise avait plusieurs motivations pour migrer ses logiciels Ping vers le cloud de Ping. La principale préoccupation des dirigeants et des parties prenantes métiers était d’améliorer la résilience et la redondance, et de garantir une disponibilité de 99,99 % pour les applications et services générateurs de revenus destinés aux clients. Bien que cela ne soit pas impossible, l’équipe sécurité rencontrait auparavant des difficultés pour éviter les interruptions lors des mises à niveau et des correctifs, et subissait parfois des indisponibilités dues à des dépendances avec d’autres services on-premises. En outre, elle souhaitait résoudre les contraintes de ressources de l’équipe SSO en abandonnant la gestion des correctifs, des mises à jour et l’expertise approfondie nécessaires pour maintenir le logiciel on-premise opérationnel, disponible et conforme aux exigences des parties prenantes métiers. Un autre facteur clé était la volonté de ne plus héberger un service aussi critique dans leurs centres de données mondiaux on-premises.

L’un des principaux défis concernait la gestion globale du changement à l’échelle de l’entreprise. Honeywell compte quatre groupes d’activités distincts : l’aéronautique, les technologies du bâtiment, les matériaux de performance et les solutions de sécurité. L’équipe sécurité globale doit donc répondre aux besoins variés de chaque entité, chacune disposant de ses propres produits, services et bases clients, tout en garantissant que les services d’identité globaux soient suffisamment évolutifs et flexibles pour satisfaire leurs exigences spécifiques. En préparation de cette migration, l’équipe sécurité globale de Honeywell a collaboré avec toutes les équipes applicatives des différentes divisions ainsi qu’avec l’IT d’entreprise afin de comprendre leurs besoins. Sur la base de ces exigences, elle a rationalisé les modèles de code standard et les formulaires d’intégration afin de permettre aux responsables applicatifs d’intégrer facilement leurs applications et de les inscrire aux services MFA adaptatifs centralisés basés sur le risque. Ces directives ont été accompagnées d’un programme de formation important, aidant les responsables applicatifs à comprendre comment bénéficier de services IAM modernes, d’une disponibilité et d’une redondance accrues, ainsi que d’une sécurité renforcée grâce à la généralisation du MFA.

Honeywell a adopté une approche par phases, ajustant les niveaux d’accompagnement à la migration pour différentes équipes applicatives en fonction de leur expertise et de leur modèle de support. En seulement 90 jours, l’environnement était opérationnel et prêt pour la production. À partir de janvier 2022, plus aucune nouvelle application n’a été intégrée à l’environnement on-premises PingFederate ; toutes les nouvelles applications ont été intégrées à PingFederate dans l’environnement PingOne Advanced. Depuis, 700 à 750 applications précédemment basées sur le service on-premises ont été migrées. L’entreprise a également instauré une demande à l’échelle du groupe exigeant que les responsables applicatifs intègrent le service SSO à chaque lancement d’une nouvelle application pour l’entreprise ou les clients, facilitant ainsi la fourniture de services d’authentification fluides via des intégrations telles que Windows Hello for business.

Honeywell a achevé son parcours en 2022 en retirant progressivement les instances on-premises de PingFederate. La prochaine étape d’évolution pour Honeywell consiste à interconnecter certaines technologies afin de construire un écosystème Zero Trust, en s’appuyant sur PingOne DaVinci comme couche d’orchestration pour gérer efficacement et en continu la validation des appareils, des réseaux et des utilisateurs.

Approfondissez la migration cloud de Honeywell et découvrez pourquoi ce leader a fait ce choix

Prêt à franchir le pas

En conclusion, en migrant vers le cloud de Ping, vous devenez le héros IAM de votre entreprise. C’est un moyen de gagner du temps, de réduire les coûts, d’accélérer vos initiatives et de concentrer vos meilleurs talents sur ce qui améliore réellement vos résultats financiers. Vous nous faites déjà confiance pour fournir des logiciels d’identité qui répondent à vos défis métiers ; faites-nous également confiance pour les héberger.

Que vous souhaitiez accélérer votre transformation digitale, renforcer la sécurité et la résilience de vos services d’identité ou réduire votre coût total de possession, migrez vos logiciels Ping vers le cloud de Ping. Grâce à nos offres cloud flexibles, vous pouvez libérer la capacité de vos équipes, maximiser le ROI et réaliser d’importantes économies. À mesure que le paysage numérique évolue, laissez Ping vous aider à vous positionner pour un succès durable et une croissance pérenne.

Chez Ping Identity, nous pensons que les expériences numériques doivent être à la fois sécurisées et fluides pour tous les utilisateurs, sans compromis. C’est cela, la liberté numérique. Ping permet aux entreprises d’associer des solutions d’identité de premier plan aux services tiers qu’elles utilisent déjà pour supprimer les mots de passe, prévenir la fraude, mettre en œuvre le Zero Trust, ou tout autre cas d’usage — le tout via une interface simple en glisser-déposer. C’est pourquoi plus de la moitié des entreprises du Fortune 100 choisissent Ping Identity pour protéger chaque interaction numérique de leurs utilisateurs tout en garantissant des expériences sans friction. En savoir plus sur www.pingidentity.com.

¹ Cloud Migration Optimizes Identity and Access Management, Forrester Research, Inc. Novembre 2023

² Enregistrements CVE publiés