Personnalisation et gestion des identités pour offrir aux hôtes de MGM Resorts une expérience d'exception

Un nouveau CISO pour MGM Resorts

Si vous êtes déjà allé à Las Vegas, vous connaissez forcément MGM Resorts International. Derrière ce grand nom du secteur du tourisme, du jeu et des loisirs se cachent en effet des établissements aussi prestigieux que le Bellagio, le MGM Grand et The Mirage.

Au fil des ans, MGM Resorts s’est construit un environnement IT complexe regroupant machines d’entreprise, équipements personnels, bornes et applications achetées ou développées en interne, le tout hébergé dans une vaste infrastructure on-premise. À l’approche de cette nouvelle décennie, MGM Resorts a commencé à ajouter des services cloud tels que Workday, Cornerstone OnDemand et NeoCase.

Lorsque Scott Howitt a pris ses fonctions de Chief Information Security Officer au printemps 2015, la gestion des identités n'était pas sa priorité. Certes, il avait découvert Okta dans sa précédente entreprise et était ravi de voir que sa nouvelle équipe l’avait adopté pour un projet de ressources humaines, mais l’identité n’était néanmoins qu’un sujet de préoccupation parmi d'autres.

Scott Howitt ne manquait pas de projets : protéger les systèmes d’information de 20 établissements très prisés, préserver la sécurité et la productivité des collaborateurs et aider l’entreprise à offrir un service personnalisé à des millions de visiteurs, tout en protégeant leur vie privée et leurs biens.

L’identité clé en main

MGM Resorts avait choisi Okta pour connecter plusieurs systèmes RH cloud à une plateforme de provisioning unique. Lorsque Scott Howitt a découvert le délai d’exécution, il n’en a pas cru ses yeux. Grâce à Okta, le provisioning des 62 000 collaborateurs intégrés au nouveau système RH dans le cloud de MGM Resorts était en effet devenu d'une simplicité extrême en l’espace de quelques semaines. 

« J'avais déjà participé à deux programmes d'implémentation de la gestion des identités et des accès par le passé, qui avaient pris plusieurs années chacun », se souvient-il. Qu’un tel nombre d’utilisateurs puisse être opérationnel en quelques semaines était tout simplement incroyable.

Lorsqu’un autre département a voulu introduire une nouvelle solution de gestion de projet, Scott Howitt a accepté d’étendre la plateforme Okta, en ajoutant l’application au nouveau portail de gestion des identités de MGM Resorts.

En quelques jours, la solution était opérationnelle et Scott Howitt, totalement conquis. « Je n’avais jamais été aussi impressionné, assure-t-il. [La nouvelle application] était tout simplement là, à disposition. Son intégration a été très simple. Dès le lendemain, elle apparaissait dans le menu. »

C’est à ce moment-là que Scott Howitt a réalisé qu’il pourrait rayer l’identité de sa liste de préoccupations. Après avoir rencontré les dirigeants d’Okta, il s’est rendu compte que le système de gestion des identités mis en place pour MGM Resorts était capable d’évoluer quel que soit l’avenir, qu’il soit fait de smartphones, d’écrans intelligents ou de widgets ultramodernes. 

« Si le tout nouvel iPhone […] sort et que je ne suis pas prêt, je peux me tourner vers l'équipe d’Okta, car c’est ce qu’ils font à longueur de journée, affirme-t-il. Nous pouvons compter sur Okta pour s’adapter à nos côtés. »

Un pilier sur lequel s’appuyer

Scott Howitt prit également conscience du fait qu’il pouvait bâtir une stratégie de sécurité complète autour de la gestion des identités et des accès.

Prenons l’exemple de la mobilité. MGM Resorts gère de plus en plus de terminaux mobiles, notamment ceux utilisés par le personnel d’entretien, les réceptionnistes, etc. Aujourd’hui, Okta aide l’équipe de MGM Resorts à connecter tous ces terminaux — et par extension, les applications qui s’y trouvent — à une seule et même plateforme cloud de gestion des identités.

Scott Howitt sait par expérience que les solutions de gestion des terminaux mobiles classiques posent de multiples problèmes. Okta lui offre une autre solution. « Si je gère correctement l’identité sur le terminal, explique-t-il, ai-je vraiment besoin de gérer la mobilité ? »

Étendre la plateforme aux clients

Outre 62 000 collaborateurs, MGM Resorts interagit chaque jour avec des millions de clients dans le cadre de son programme de fidélité baptisé M life. Ce programme aide l’entreprise à proposer un service personnalisé dès l’arrivée des clients dans un établissement. Il prévoit en outre un système de récompense qui, dans un établissement de jeux, permet de cumuler des points fidélité équivalant à des sommes non négligeables.

Le programme de fidélité pose néanmoins des problèmes de sécurité que Scott Howitt entend résoudre le plus rapidement possible. « Nous passons le plus clair de notre temps à écarter des menaces de sécurité potentielles », reconnaît-il. Il voit en Okta un moyen de protéger les données sensibles des clients, de sécuriser les points fidélité et de s’adapter aux demandes de millions d’utilisateurs.

Il est d’ailleurs convaincu que ce projet remportera l’adhésion des habitués de MGM Resorts en raison de sa simplicité — et que lui-même dormira mieux la nuit.

À propos de MGM Resorts International

MGM Resorts International figure parmi les principaux exploitants mondiaux de casinos-hôtels et détient les enseignes Bellagio, MGM Grand, Mandalay Bay et The Mirage, entre autres. Le groupe agrandit actuellement deux de ses établissements américains, le MGM National Harbor dans le Maryland et le MGM Springfield dans le Massachusetts.