En vol comme au sol, Okta simplifie et sécurise la connexion des employés de Transavia

Des prix bas grâce à un modèle low-cost qui privilégie l'efficacité

Les voyageurs européens qui prennent l’avion pour partir en vacances ou pour des raisons familiales choisissent de plus en plus souvent les compagnies low cost. Au cours de la dernière décennie, la part de marché des transporteurs à bas prix a augmenté de 20 % dans cette zone pour atteindre près de 45 % de la capacité totale en sièges (2020). 

Fondée en 2007, Transavia France est une filiale du groupe Air France-KLM, détenue à 100% par Air France.  Au départ des aéroports de Paris-Orly, Nantes, Lyon et Montpellier, Transavia transporte des millions de passagers par an vers près de 100 destinations en Europe et autour du bassin méditerranéen. 

La promesse de Transavia, "make low cost feel good", concilie un service de qualité et des billets à bas prix pour satisfaire sa clientèle. L’enjeu est de maintenir des marges faibles grâce à une gestion flexible des ressources et à la capacité de s’adapter rapidement aux changements. Cette même formule s'applique à son choix de sous-traitants et de partenaires commerciaux. Sur ses 2 000 salariés, plus de la moitié est constituée par le personnel navigant en cabine. 

« Nous avons des pics annuels d’activité de mars à mai pour la saison estivale , et de décembre à janvier pour la saison hivernale », explique Damien Rossetti, Domain Manager Corporate chez Transavia. « Pendant ces périodes, nos effectifs augmentent considérablement à tous les postes, ce qui implique de les intégrer le plus rapidement possible. »  

En s'appuyant sur Okta, Transavia a trouvé l’équilibre parfait entre simplicité et flexibilité pour ses utilisateurs, tout en facilitant la gestion des processus d'onboarding et offboarding.  Avec Mobiapps et Point Base, partenaires de mise en œuvre d'Okta, elle profite de tout l'écosystème Okta à mesure que ses effectifs augmentent.

Les facteurs clés : simplicité, sécurité et automation 

Pour Transavia, le choix d'une solution IAM était guidé par un critère essentiel : la simplicité. En vol, les employés doivent accéder à leurs comptes le plus rapidement et le plus facilement possible. « Le personnel navigant a besoin d'un accès rapide et facile aux applications pour des tâches telles que la préparation des vols ou la saisie des informations après le vol », explique M. Rossetti. « Ce processus doit être simple pour qu'ils puissent se connecter aussi rapidement que possible. » 

L’autre priorité était de renforcer la cybersécurité de Transavia. En effet, l'entreprise est en train de moderniser son infrastructure et renforce la priorité donnée aux solutions cloud pour répondre aux besoins de ses employés mobiles 24x7. « Nous avons besoin d'une solution IAM qui s'intègre facilement aux outils, comme Microsoft Office 365, et aux applications métiers, et qui procure une authentification solide », explique M. Rossetti.  

Cependant, le facteur crucial est l’automatisation des tâches et processus grâce à la gamme complète des outils Okta. « Notre infrastructure est complexe, avec deux systèmes d'information de ressources humaines (SIRH) distincts et des critères d'accès différents pour le personnel au sol et les navigants », ajoute M. Rossetti. « Okta a une longueur d'avance sur ses concurrents en termes de gestion des workflows, de fédération des annuaires et d'automatisation des processus afin d'avoir une vue 360° des utilisateurs. »  

Procurer un accès sécurisé au personnel au sol et aux équipages 

Les employés peuvent désormais accéder à la plupart des applications de Transavia, y compris Office 365 et ses autres applications métiers, via Okta avec l'Authentification unique (SSO), en se connectant à l'aide de l’Authentification forte multi-facteur (MFA). « Plus de 85% de nos employés occupent des postes qui impliquent d’être constamment en mouvement », explique M. Rossetti. « Ils changent souvent de zone géographique et travaillent principalement avec des appareils nomades comme les tablettes et les téléphones mobiles, c'est pourquoi nous avons besoin des critères d'authentification flexibles d'Okta. »

Avec Okta, Transavia peut adapter ses critères d’authentification multi-facteurs en fonction du profil de l'utilisateur, de son usage et du terminal, qu'il s'agisse d'un employé de bureau se connectant à un PC ou d'un navigant travaillant hors connexion sur une tablette. Le recours à une question de sécurité est plus populaire auprès du personnel au sol, tandis que les navigants apprécient plutôt l'intégration d'Okta Verify avec les facteurs biométriques tels que Face ID et Touch ID. Et bien sûr, l’authentification adaptative permet également à Transavia de mettre en place des règles de politique d’accès en fonction du comportement et de l'emplacement supposé de l'utilisateur, ce qui est essentiel pour une main-d'œuvre sans cesse mobile.

Automatisation de processus complexes

Pour automatiser ses processus de provisionnement des applications, Transavia utilise Universal Directory, ainsi que Lifecycle Management. « L'onboarding et l’offboarding sont automatisés puisque toute modification dans nos systèmes d'information RH est automatiquement détectée par Okta », explique M. Rossetti. « Cela a permis de soulager notre équipe de support IT, tout en éliminant les erreurs et les risques de sécurité. » 

Okta Workflows aide Transavia à gérer dynamiquement les accès en fonction du profil d'un employé au fur et à mesure qu'il suit le processus de formation requis pour piloter ses avions par exemple. « Un pilote doit d'abord passer par la formation, puis par des vols supervisés avant d’être autonome. Il peut ensuite partir, et revenir la saison suivante », explique M. Rossetti. Chaque étape nécessite un ensemble particulier de critères d'accès, qui peuvent être facilement ordonnancés et automatisés avec Okta Workflows. « L'interface est très facile à utiliser, mettre en place la chronologie adéquate est simple, et cela supprime toute la complexité du processus de gestion des accès. Cette gestion dynamique d’onboarding et d'offboarding nous permet une maîtrise des accès et une traçabilité des entrées-sorties, ce qui est essentiel sur certains points réglementaires liés à notre activité» 

Tirer parti de l'expertise de Mobiapps et Point Base

En raison de son besoin de connecter plusieurs SIRH au sein d'une infrastructure complexe, dont l’un utilise un client lourd, Transavia s'est orientée en 2021 vers les partenaires de mise en œuvre Mobiapps et Point Base. Prenant Okta comme répertoire maître, elle souhaitait affiner son déploiement. Ses équipes IT et RH ont ainsi pu mieux appréhender le flux de données et éliminer les erreurs manuelles et les risques de sécurité qu'elles impliquent. 

« Mobiapps et Point Base avaient déjà mené des projets similaires pour d'autres clients, et nous voulions profiter de leur expertise afin d’assurer les changements que nous souhaitions sans perturber nos processus », déclare Rossetti. « Ils nous ont donné la confiance nécessaire pour essayer Okta Workflows, qui est un outil formidable. »

Aider les équipes IT à soutenir la croissance de l'entreprise  

Auparavant, lorsque les employés saisonniers revenaient au début de la période estivale, l'équipe de support IT avait du mal à suivre le rythme des tâches d'onboarding. Désormais, ils ne sont plus sous pression puisque Okta peut gérer la surcharge de travail. « En 2021, lorsque 250 à 300 saisonniers sont arrivés le même jour, avec des dizaines de personnes entrant et sortant au cours des semaines suivantes, nous étions particulièrement satisfaits d'avoir Okta », déclare M. Rossetti. « Cela nous a permis d’économiser environ 3 semaines de travail intense sur les processus d'onboarding et offboarding. » 

Transavia a également gagné en visibilité sur son infrastructure, disposant désormais d'une maîtrise des outils utilisés par les effectifs, ce qui l'aide à contrôler les coûts, notamment en ce qui concerne ses licences Office 365. « Avec notre population très hétérogène d'utilisateurs, nous n'étions pas en mesure d'attribuer des licences Office 365 de manière granulaire selon les profils, mais nous pouvons désormais le faire avec Okta, ce qui nous permet d'économiser une somme considérable sur les coûts de licence », explique M. Rossetti.  

Une adaptation fluide alors que Transavia prend son envol 

Transavia ayant récemment ajouté un nombre important de vols à son catalogue, la compagnie envisage d’accueillir des saisonniers pour la prochaine période estivale. La gestion manuelle d’une telle quantité aurait été impossible pour l'équipe IT. Grâce à Okta, elle n’a plus qu’à faire évoluer son infrastructure IAM existante.

Transavia prévoit également d’intégrer plus d’applications avec le SSO grâce à la richesse du catalogue de pré-intégrations, et de déployer de nouveaux workflows Okta. Par exemple, il est prévu d’activer la création automatique de profils par ticketing avant l'arrivée des employés. Les managers n'interviendraient qu’en cas de profil atypique, l’équipe IT ne devant gérer alors que des exceptions.  

M. Rossetti estime que  « développer notre utilisation d'Okta a ouvert de nombreuses pistes de réflexion. Nous comprenons mieux comment offrir une excellente expérience utilisateur à nos employés, ce qui n'était pas possible avec nos outils précédents. »