Canon facilite les accès grâce au single sign-on dans toute l’entreprise

L’objectif

Basé au Royaume-Uni, Canon Europe est une filiale de Canon Inc. au Japon, un des plus grands fournisseurs innovants de solutions d’imagerie fondé en 1937. Canon Europe contribue à environ un tiers des ventes internationales de Canon et emploie environ 18 000 personnes en Europe, au Moyen-Orient et en Afrique (EMEA).

Canon devait fournir à ses collaborateurs un accès fluide et sécurisé à une quinzaine d’applications business. Beaucoup de ces applications nécessitaient des procédures d’accès distinctes pour les utilisateurs. Leur gestion n’était pas seulement difficile pour l’équipe informatique de Canon, mais elle augmentait également les risques de sécurité et de perte de productivité.

Le défi

Dans le cadre de son projet Unity (un projet de transformation digitale centré sur l’établissement de processus business haute performance supportés par des systèmes informatiques appropriés), Canon a mis en place une architecture hybride d’applications sur site, cloud et SaaS. Elle avait besoin d’une approche fédérée de gestion des identités et des accès (IAM) pour apporter flexibilité, sécurité et gestion simplifiée.

Elle voulait également mettre en place le single sign-on (SSO) dans toute l’entreprise(SSO). Mais elle avait besoin d’une solution capable de s’intégrer de façon transparente avec la Suite Oracle E-Business, qui est utilisée pour les achats, la fabrication et la logistique, et qui soit compatible avec les exigences de Sarbanes-Oxley Act (SOX), notamment pour le respect des règles, la gestion des risques et les contrôles de conformité.

La solution

Canon Europe a évalué plusieurs solutions de single sign-on avant de choisir PingFederate en raison de son ensemble de fonctionnalités, du support de multiples exigences d’accès, et de son intégration transparente avec le large portefeuille d’applications de Canon. La capacité de PingFed à étendre les fonctionnalités SSO à Oracle EBS via de simples agents et adaptateurs autorise une approche modulaire de la fédération des identités et une intégration transparente avec les autres systèmes et applications SaaS de Canon.

Les employés et les partenaires de Canon ont désormais un accès sécurisé aux portails, aux applications SaaS et aux systèmes tiers depuis n’importe quel terminal, en utilisant un seul ensemble d’identifiants. Grâce à l’authentification adaptative basée sur des règles, de PingFed, Canon agrège les données contextuelles sur les utilisateurs et les terminaux pour centraliser le contrôle de l’authentification et du SSO. Il peut également exploiter des sources d’authentification tierces et de multiples options d’authentification, en fonction du contexte de l’utilisateur et du terminal, pour détecter dynamiquement le fournisseur d’identité d’un utilisateur. En établissant des règles granulaires pour l’authentification et l’accès des utilisateurs, Canon est capable de satisfaire les exigences de sécurité, de gouvernance et de conformité d’une entreprise multinationale.