TP ICAP assure à ses clients et collaborateurs une gestion sécurisée des identités dans le cloud
collaborateurs utilisent Okta pour accéder aux applications
de réduction des appels au service d’assistance
appel de réinitialisation de mots de passe
- Une plateforme financière mondiale
- Autonomiser les clients
- Étendre la gestion des identités à toute l'entreprise
- Intégration et partenariat dans la durée
La société de courtage londonienne ICAP décide de faire migrer Fusion, sa plateforme orientée clients, dans AWS pour la rendre plus flexible, plus évolutive et plus conviviale. Pour réussir la transition, ICAP doit déployer une sécurité à toute épreuve pour les identités des clients.
Lorsque l’équipe Fusion fait migrer son infrastructure en ligne, elle utilise les API d'Okta pour sécuriser la connexion SSO des clients à toutes les applications Fusion. Les appels au service d’assistance diminuent, et les clients apprécient de pouvoir se débrouiller seuls.
Encouragés par la réussite de la migration de Fusion, les dirigeants de TP ICAP décident d’implémenter Okta dans toute l'entreprise. L'onboarding des collaborateurs est simplifié, et les problèmes de connexion aux applications ne sont plus qu’un mauvais souvenir.
Lorsque ICAP a été racheté par Tullett Prebon en 2016, Okta a aidé les deux sociétés à s'intégrer en mettant à leur disposition ses outils, son expertise et sa flexibilité. La société continue de faire le maximum pour automatiser de plus en plus la gestion des identités.
La finance mondiale atteint la facilité et la flexibilité de l'identité basée sur le cloud
Lorsque la société mondiale de courtage et d'information ICAP transfère sa plate-forme logicielle de trading Fusion vers AWS, l'équipe informatique utilise les API Okta pour gérer la gestion de l'identité et de l'accès client (CIAM). La solution fonctionne si bien que l'entreprise implémente immédiatement Okta en interne pour les applications dans toute l'organisation. En 2016, ICAP fusionne avec Tullett Prebon pour former TP ICAP. Okta apporte des outils, une expertise et une flexibilité pour faciliter le processus.
Le déploiement d'Okta a été très simple. (...) Les clients étaient à nos côtés, l’aventure leur a plu, et les retours ont été excellents.
Adrian Brown, Head of Fusion QA, TP ICAP
Une plateforme au cœur de la finance mondiale
Le courtier londonien TP ICAP est un acteur majeur du système financier mondial qui fournit des services d'intermédiation pour les marchés financiers, de l'énergie et des matières premières. Il compte parmi ses clients des banques, des compagnies d'assurance, des organismes publics, des institutions financières et des gestionnaires d'actifs.
TP ICAP est né de la fusion de Tullett Prebon et d'ICAP en 2016. La société propose une large gamme de produits et services de courtage, allant de l'analyse de transactions potentielles à leur exécution, en passant par la fixation des prix et l'élaboration de stratégies commerciales. Le logiciel Fusion de l'entreprise joue un rôle clé au sens où sa plateforme globale permet aux traders d’avoir accès aux prix et aux marchés dans chaque classe d'actifs principale.
« Nous avons tout de l’entreprise technologique », observe Adrian Brown, Head of Fusion QA chez TP ICAP. Pour répondre aux besoins spécifiques de chaque trader, Fusion doit rester flexible, évolutif et simple d'emploi. Par ailleurs, la sécurité est évidemment une préoccupation majeure. L'équipe Fusion est sans cesse en train d'effectuer des changements incrémentiels et d’optimiser les fonctionnalités des extensions. Plus les mises à jour sont publiées rapidement, mieux c'est.
Une infrastructure on-premise obsolète
Le parcours d'Okta dans cette entreprise commence avant la fusion. ICAP avait développé la plateforme Fusion, mais son infrastructure IT résidait dans des centres de données ICAP à travers le monde. « Le déploiement des logiciels chez les clients était difficile, confie Adrian Brown. De plus, la solution interne d'authentification unique n'était pas évolutive. Il a donc été décidé de faire migrer toute l'infrastructure Fusion dans le cloud.
« Nous avons cherché quels services cloud pourraient nous aider, et Okta figurait parmi les premiers, explique Adrian Brown. Pour rentabiliser les investissements cloud dans l'infrastructure et les applications, il nous fallait une solution de gestion des identités. » La sécurisation des identités des traders sur la plateforme était indispensable.
L'équipe a apprécié le fait qu'Okta avait une présence européenne et un bureau à Londres. « Cela nous a permis de nous lancer, de discuter avec les bonnes personnes et d'identifier nos objectifs finaux, précise-t-il. Le fait d'avoir été pris en charge dès le départ par les équipes de satisfaction client nous a grandement facilité la tâche. »
Autonomiser les clients grâce au cloud
Au moment de faire migrer son infrastructure vers Amazon Web Services, l'équipe Fusion a utilisé les API d'Okta afin de sécuriser l'authentification unique des clients pour toutes les applications, où qu’elles résident (dans les centres de données ICAP ou déjà dans le cloud).
Les appels au service d'assistance ont diminué, et les clients ont apprécié la simplicité et la rapidité avec laquelle ICAP a implémenté la nouvelle solution de gestion des identités. « Nos clients et nous-même bénéficions d’un maximum d’agilité pour utiliser la plateforme et obtenir de l'aide. Ces opérations s'apparentent désormais à du libre-service », poursuit Adrian Brown.
Le déploiement d'Okta a été très simple. De la démonstration de faisabilité qui a duré une semaine, nous sommes immédiatement passés au développement.
« Le déploiement d'Okta a été très simple, affirme-t-il. De la démonstration de faisabilité qui a duré une semaine, nous sommes immédiatement passés au développement. Nous nous sommes retrouvés en phase de production quelques mois plus tard, et tout s’est bien passé. Nos clients étaient à nos côtés, l'expérience leur a plu et les retours ont été excellents. »
Pour l'équipe ICAP Fusion, Okta offrait un moyen de gagner la confiance et de remporter l'adhésion des clients, en proposant une expérience utilisateur fluide avec un niveau de sécurité maximal. Ils ont décloisonné les plateformes clients, offert davantage de visibilité sur les comportements clients et automatisé les cycles de vie clients, ce qui constitue un socle solide pour les développements et interactions futurs.
Gestion des identités dans toute l'entreprise
Après le succès rencontré avec Fusion, les dirigeants d'ICAP ont décidé d'implémenter immédiatement les solutions Okta Single Sign-On, Adaptive Multi-Factor Authentication (MFA) et Lifecycle Management, tout en tirant parti d'Okta Integration Network en interne pour faire migrer toute l'organisation dans le cloud. Aujourd'hui, Adrian Brown explique que l'entreprise connecte autant d'applications que possible à Okta.
« Nous sommes conscients des avantages qu’une infrastructure applicative comme Okta peut offrir », ajoute-t-il. La technologie leur permet de moderniser leur infrastructure centrale et d'anticiper l'avenir, tout en prenant en charge les applications en place.
À ce jour, GitHub Enterprise, Red Hat Ansible Tower, Slack et Jira comptent parmi les applications intégrées à Okta dans l'environnement de TP ICAP. Certaines d'entre elles, comme Slack, permettent aux collaborateurs de travailler sur un terminal mobile de manière simple et sécurisée en se connectant à l'application Okta sur leur téléphone.
« Slack utilise Okta. Nous le contrôlons. Nous le surveillons. Il a sa place dans l'écosystème », déclare Adrian Brown. La solution MFA est conviviale et réduit le risque de faille de sécurité. Avec un service de gestion des identités cloud couvrant plusieurs solutions, l'entreprise bénéficie d'avantages en termes de coûts et de dépense de gestion.
Aujourd'hui, l'onboarding des nouvelles recrues est incroyablement simple. Et Adrian Brown d'ajouter : « Les gens ne comprennent pas pourquoi les autres entreprises financières ne nous emboîtent pas le pas. » Dans ce secteur extrêmement réglementé, les nouvelles recrues sont rompues aux processus alambiqués pour pouvoir faire leur travail.
Okta a transformé ces processus en expérience fluide, déclare-t-il. « Vous vous connectez à une application, puis vous décidez de passer à une autre, qui n’a rien à voir, et vous y êtes instantanément. » Grâce à l'onboarding automatisé et à la gestion des comptes, les collaborateurs sont d'emblée productifs, une première dans ce secteur.
Simplifier une fusion majeure
En 2016, ICAP franchit une autre étape majeure en fusionnant avec Tullett Prebon pour donner naissance à TP ICAP.
« Avec la constitution de la nouvelle société [en 2017], nous sommes confrontés à de nouveaux défis, explique Adrian Brown. Mais Okta nous simplifie beaucoup la tâche. L'éditeur nous offre les outils, l'expertise et la flexibilité dont nous avons besoin pour unir et intégrer les deux entités correctement. Nous savons qu'en cas de nécessité, il est possible de maintenir les domaines séparés et de les synchroniser. Et ce, sans occasionner de risques ou de coûts supplémentaires pour nos clients. »
Grâce à Okta, l'entreprise a pu réduire les coûts d'intégration et accélérer le retour sur investissement de la fusion tout entière.
Okta Universal Directory a aidé TP ICAP à intégrer les annuaires et à consolider les domaines. Grâce à Okta, l'entreprise a pu réduire les coûts d'intégration et accélérer le retour sur investissement de la fusion tout entière. Les collaborateurs des deux entreprises ont été plus productifs dès le premier jour de la fusion et, grâce à un point de contrôle unique pour la gestion des identités, cette productivité s'est accompagnée d'avantages supplémentaires en termes de sécurité.
Un modèle d'intégration et d'automatisation continues
En 2018, TP ICAP envisage de transférer Office 365 dans Okta. L'entreprise prévoit également d'aller au-delà des applications de développement et de productivité, en intégrant des applications RH et d'autres disciplines dans la plateforme Okta.
« Tirer parti du cloud est fondamental pour nous, affirme Adrian Brown. Nous avons une certaine façon de travailler, et nous allons la pérenniser sous forme de modèle. Nous allons transposer notre mode de fonctionnement avec Okta à d'autres activités de l'entreprise.
Nous espérons tout automatiser grâce à Okta. L'onboarding, le provisioning d'applications, etc. feront partie de l'expérience. C'est notre objectif. »
De notre point de vue, cela semble bien engagé.
À propos de TP ICAP
TP ICAP est un acteur mondial majeur du courtage jouant un rôle clé sur les marchés financiers, de l'énergie et des matières premières. Son portefeuille d'activités inclut des services d'intermédiation, de conseil, de données et d'analyse, ainsi que des solutions d’exécution d’ordres.
