Dubai Airports optimise sa sécurité et sa productivité grâce à Okta

Des expériences d'exception

Pour Dubai Airports, il est primordial de respecter les horaires, de servir rapidement et efficacement les clients, et de respecter des normes de sécurité très strictes. L'entreprise gère l'aéroport international de Dubaï (DXB), qui s'étend sur plus de 12 540 000 m² et accueille environ 90 millions de passagers par an, ainsi que le Dubai World Central (DWC), un aéroport plus petit principalement dédié au fret et aux vols directs.

Les passagers qui transitent par DXB viennent des quatre coins du monde, ce qui signifie que l'aéroport a une réputation internationale à protéger et un gros capital confiance à préserver.

« Un grand nombre de nos passagers ont parcouru la moitié du monde pour arriver à notre aéroport, et sont susceptibles d'y rester de deux à six heures en transit entre deux vols », déclare Michael Ibbitson, Executive Vice President of Technology and Infrastructure de Dubai Airports. « Nous mettons tout en œuvre pour qu’ils aient accès à des restaurants, des boutiques et des expériences de qualité pendant leurs escales. »

Dubaï attend des millions de voyageurs supplémentaires, sans possibilité d'étendre l'infrastructure de son aéroport international. À défaut de mettre davantage l'accent sur la technologie, Dubai Airports ne sera pas en mesure de gérer efficacement cet afflux.

« Le seul moyen d'offrir une expérience d'exception à davantage de personnes est de simplifier les processus, d'éliminer les files d'attente, d'accélérer la rotation des avions et de traiter un plus grand nombre de bagages, explique Michael Ibbitson. Et la technologie nous y aidera. »

La priorité était également de maintenir un niveau de sécurité optimal. Outre des millions de voyageurs, Dubai Airports devait protéger ses 3 000 collaborateurs et les quelque 100 000 personnes travaillant pour d'autres entreprises. Il lui fallait trouver un moyen de protéger les données sensibles, tout en facilitant l'accès aux informations requises par des tiers, comme les services de police.

Développer une solution hybride

Avant d'entamer la transformation de son infrastructure IT, Dubai Airports s’appuyait sur un environnement on-premise avec une configuration Active Directory classique. Au départ, l'entreprise était prête à déployer une nouvelle plateforme RH avec sa solution de gestion des identités on-premise. Dubai Airports s'est rendu compte que cette dernière n'offrait pas la flexibilité suffisante pour être efficace dans la durée.

« À mesure que nous adoptons de nouveaux outils, nous voulons pouvoir les intégrer rapidement et, s'ils donnent satisfaction, les conserver, indique Michael Ibbitson. Dans le cas contraire, nous voulons être en mesure de les supprimer facilement et rapidement. Nous voulions une plateforme de gestion des identités qui permettrait à l'ensemble du personnel et des intervenants d'accéder facilement à leurs systèmes. Nous voulions qu'ils puissent saisir une seule et même combinaison nom d'utilisateur/mot de passe pour accéder à un jeu consolidé d'applications. Il nous fallait donc une solution de gestion des identités extrêmement flexible. »

Dubai Airports était également confronté à d'importants problèmes de provisioning. Son infrastructure sur site était tellement vaste et complexe que les utilisateurs attendaient longtemps avant de pouvoir accéder aux applications dont ils avaient besoin pour travailler efficacement. C'était un frein pour la productivité de l'équipe IT et très gênant pour les utilisateurs.

L'entreprise a décidé de se tourner vers le cloud. Comme la plupart des grandes organisations, elle disposait d’une lourde infrastructure héritée, avec notamment des systèmes de sécurité et des applications de surveillance vidéo du trafic qu’il était impossible de faire migrer dans le cloud. Elle a donc décidé d'adopter une approche « cloud first » pour toutes les nouvelles applications. Également soucieuse de réduire les coûts et de renforcer la sécurité, elle avait besoin d’une solution SaaS suffisamment flexible pour gérer une infrastructure hybride.

Après avoir évalué différents produits, Dubai Airports a opté pour les solutions Okta Single Sign-On (SSO), Universal Directory, Adaptive Multi-Factor Authentication (MFA) et Lifecycle Management, mais c'est Okta Integration Network qui a fait pencher la balance.

« Les solutions concurrentes n'étaient pas aussi simples à utiliser qu'Okta, confie Michael Ibbitson. Comme elles n'offraient pas toutes les intégrations que nous voulions d'emblée, il aurait fallu les créer de toutes pièces, ce qui aurait été trop coûteux. Avec Okta, nous avions directement accès à tout ce qui nous intéressait. »

Grâce aux quelque 6 500 préintégrations d'Okta Integration Network, Dubai Airports allait pouvoir choisir parmi une multitude de solutions de pointe et permettre à ses collaborateurs d'accéder à de nombreuses applications sur tablette ou ordinateur. Okta était donc le partenaire à long terme idéal.

La magie du déploiement

L'entreprise voulait articuler le reste de son infrastructure cloud autour d'Okta et a donc investi dans les solutions Customer First afin de tirer pleinement parti d'Okta. « Nous avons commencé par envoyer chez Okta certains experts en cybersécurité des équipes responsables des applications e-mail et des services d'annuaire, afin qu'ils puissent en savoir plus sur ce projet », explique Michael Ibbitson.

Dubai Airports avait un CMS (Customer Success Manager) attitré et a participé à une formation continue. L'entreprise a progressivement formé une équipe interne d'experts Okta dont la mission était de mieux maîtriser Okta Identity Cloud, d'ajouter de nouvelles intégrations, de trouver de nouveaux moyens d'améliorer l'expérience à l'aéroport avec Okta et, bien entendu, de simplifier le processus de déploiement en général.

À la fin de la formation initiale dispensée par Okta, l'entreprise a déployé les solutions Okta Single Sign-On et Universal Directory, ce qui a permis aux collaborateurs et aux autres intervenants d'accéder aux applications requises via un tableau de bord unique, à l'aide d'une seule combinaison nom d'utilisateur/mot de passe. « Le déploiement d'Okta nous a permis d'aller de l'avant », confie Michael Ibbitson.

Dubai Airports doit maintenant intégrer toutes les nouvelles solutions et plateformes avec Okta. Grâce à Okta Lifecycle Management, l'équipe IT peut rapidement affecter de nouvelles applications cloud aux utilisateurs. Si l'une d'entre elles ne convient pas, son déprovisioning est tout aussi rapide.

« Okta a vraiment simplifié le déploiement de ces applications, confie Michael Ibbitson. À présent, l'intégration SAML figure dans chacun des appels d'offres que nous publions. »

Dubai Airports a permis à 4 000 collaborateurs d'accéder à 60 applications cloud, dont ServiceNow, Box et Office 365, sans oublier les applications de gestion des opérations de l'aéroport.

Une sécurité renforcée

Protéger toutes ces applications, et les données qu'elles contiennent, était une priorité absolue. « Nous avons accès à un centre d'opérations de cybersécurité à l'échelle de l'État, qui nous fournit des renseignements supplémentaires, indique Michael Ibbitson. Ces informations sont particulièrement importantes pour nos 4 000 collaborateurs, mais aussi pour les 100 000 personnes qui travaillent à l'aéroport et dont nous gérons les services IT. Chacune de ces personnes est un maillon faible potentiel de la chaîne de protection de l'aéroport et de ses opérations. »

En déployant Okta Adaptive MFA dans toute l'entreprise, Dubai Airports a ajouté une couche de sécurité flexible qui, dans les scénarios à haut risque, exige un second facteur d'authentification. Okta a accompagné Dubai Airports dans la mise en œuvre d'une stratégie de sécurité Zero Trust. En prenant des décisions de sécurité sur la base des utilisateurs individuels et du contexte de leurs demandes d'accès, l'entreprise a ainsi réduit la surface d'attaque.

« Dernièrement, nous avions dans l'idée de déployer un service de géoblocage et avons donc utilisé Okta Adaptive MFA pour gérer les pays depuis lesquels les utilisateurs se connectaient, poursuit Michael Ibbitson. Il nous a fallu moins d'une journée pour activer ce service. »

Les collaborateurs pouvaient également être invités à fournir un second facteur d'authentification en fonction de leur terminal ou du contexte réseau. Cette protection était d'autant plus importante que l'entreprise voulait proposer des services partagés à un grand nombre d’intervenants travaillant sur la plateforme.

« Pour nous, le concept du Zero Trust consiste à donner à nos collaborateurs la possibilité d'accéder aux services depuis n'importe quel terminal, que ce soit un téléphone, une tablette, un Mac ou un PC, explique Michael Ibbitson. Grâce à Okta, si certaines personnes décident d'utiliser un Mac, elles rejoignent automatiquement notre réseau Wi-Fi et accèdent aux services dont elles ont besoin. »

Ces changements portent déjà leurs fruits. « Sur le marché ultra-compétitif du transport international de voyageurs, nous mettons notre réputation et notre image de marque en jeu. L'aéroport doit inspirer une totale confiance à ses usagers, ce qui implique de sécuriser notre technologie. Okta nous aide à sécuriser notre environnement applicatif, à la fois pour notre personnel et nos partenaires. Les voyageurs présents dans notre aéroport peuvent donc être sûrs que nous leur fournissons le meilleur service possible. »

Avec la solution Okta MFA qui protège les applications cloud et on-premise, l'écosystème de Dubai Airports est parfaitement sécurisé. Pour Michael Ibbitson, l'infrastructure hybride présente elle aussi des avantages uniques en termes de sécurité. « Nous faisons preuve d'une plus grande résilience grâce à la diversité des services, poursuit-il. En cas de panne, nous pouvons rebondir. »

Gains de productivité

Soucieux de fournir des données utiles à ses partenaires, et d'accroître la productivité de chacun, Dubai Airports a déployé Splunk, une application qui permet de surveiller l'activité de l'aéroport en temps réel. « Nous avons utilisé la plateforme de gestion des identités d'Okta et fourni des identifiants de connexion aux différents intervenants de l'aéroport, notamment la société de manutention au sol, les forces de police et le service de l'immigration, afin qu'elles accèdent à Splunk via Okta. »

Splunk donne accès à des tableaux de bord sécurisés et à un système d'alerte, notamment un tableau de bord personnalisé de type « application communautaire », qui limite les données superflues, tout en fournissant une mine d'informations utiles issues de différents systèmes.

« Nous pouvons suivre la longueur de chaque file d'attente dans l'aéroport, savoir combien de personnes s'y trouvent, et depuis combien de temps, indique Michael Ibbitson. L'application inclut une fonction de prévision en temps réel qui permet d'envoyer du personnel en renfort pour résoudre des problèmes, résorber les files d'attente ou éviter les engorgements. Nous avons essayé de rendre son accès le plus dynamique et le plus simple possible. Dubai Airports tient à ce que son équipe technologique mette ses compétences au service de l'expérience de notre personnel et de nos passagers. »

Tout cela s'inscrit dans l'initiative de l'entreprise visant à simplifier les opérations afin que l'aéroport soit en mesure d'accueillir un plus grand nombre de passagers. Actuellement, l'application communautaire est utilisée par plus de 20 000 personnes sur la plateforme, et le temps d'attente des passagers a déjà diminué de moitié.

L'expérience utilisateur est d'une extrême simplicité. « Si vous interrogez les membres du personnel de l'aéroport, je suis sûr qu'ils sont incapables de vous dire d'où viennent leurs services IT, et c'est ce qui compte, confie Michael Ibbitson. L'essentiel pour eux est de savoir que tout fonctionne et qu'ils ont un point d'accès unique. Voilà tout. »

Faire passer l'IT à la vitesse supérieure

Dubai Airports a également simplifié la tâche des membres de son équipe IT. Maintenant que le processus de provisioning est automatisé, ils sont 30 à pouvoir se consacrer à des projets beaucoup plus passionnants que la saisie de données ou le traitement des appels d'assistance.

« Ce changement a réellement contribué à la réussite de l'équipe au sens large, affirme Michael Ibbitson. Okta a considérablement allégé la charge de travail quotidienne du département IT, qui peut désormais se consacrer à la recherche d'autres outils à implémenter. J’ai la chance inouïe d'avoir pu assister à la transformation de l'équipe et d'observer son enthousiasme et sa motivation au quotidien. »

« Okta est devenu un partenaire de confiance, conclut Michael Ibbitson. Pourquoi ? Tout simplement parce que ce partenaire est d'une fiabilité exemplaire et toujours prêt à nous aider. »

À propos de Dubai Airports

Dubai Airports détient et gère les opérations des deux aéroports de Dubaï : Dubai International (DXB), le numéro un au monde en termes de passagers internationaux et le deuxième pour le fret international, et Dubai World Central (DWC).