HP fidélise ses clients avec un écosystème d’identités unifié

L’objectif

La vision de HP Inc. est de créer des technologies qui rendent la vie meilleure pour tous, où qu’ils soient. Ses clients et partenaires dans le monde entier ont besoin de solutions qui sont disponibles partout, et délivrées en toute sécurité.

L’entreprise souhaitait améliorer l’expérience de ses clients en leur fournissant une vision à 360 degrés de leur expérience HP, tout en optimisant ses coûts. Elle avait aussi besoin d’un magasin d’identité capable de contenir des centaines de milliers de dossiers, et d’évoluer pour prendre en charge plus d’un millions d’identités lorsque tous les appareils d’IdO auront intégré l’écosystème.

Les Directeurs de la technologie et les organisations informatiques se sont engagés à créer le nouveau programme d’HP Identity (HP ID), un écosystème de gestion des identités unifié pour toute l’entreprise, tout en retirant leurs solutions existantes.

Le défi

HP avait une base d’utilisateurs fragmentée avec plus d’une dizaine d’anciens systèmes de gestion des identités et d’authentification séparés. Les données en silo entraînaient une expérience client décousue, et la complexité des systèmes d’intégration augmentait le poids et le coût de la gestion.

De même, les exigences régionales des différents pays limitent la manière dont les données sont stockées ou comment elles peuvent entrer et sortir des systèmes du monde entier. En qualité d’acteur international, HP opère dans plusieurs zones juridiques différentes. De ce fait, l’authentification devait être intelligente.

Enfin, il s’agissait de la plus grande initiative d’identité d’HP à ce jour. Plus de 100 applications, y compris HP Partner First Portal, ePrint et d’autres encore devaient migrer vers la nouvelle plateforme. En raison du grand nombre de concurrents en termes de flux de travail et de dépendances, tout retard ou faux pas se serait propagé dans toute la chaîne. L’équipe avait fixé un objectif de 99,95 % de temps de fonctionnement associé à une interdiction des périodes d’interruption.

La solution

En utilisant OAuth 2.0 et SCIM, l’équipe en charge du projet a créé un flux commun sur l’interface utilisateur pour l’enregistrement des identités et la connexion, activant ainsi le single sign-on (SSO) pour ces identités dans tout l’univers des expériences HP. Avec ce nouveau service centralisé, les clients peuvent désormais utiliser le social login sur Facebook ou Google pour s’authentifier.

Les équipes des services professionnels de HP et de Ping ont travaillé en étroite collaboration pour mettre en place PingDirectory et PingDataGovernance avec un déploiement entièrement automatique et multi-régional des services d’AWS (Amazon Web Services).

En utilisant Apigee, HP a créé une couche d’intégration pour l’enregistrement simple des clients et renforcé la sécurité sur l’environnement cloud. Afin que HP ID puisse être déployé et hébergé partout dans le monde sur le cloud, l’équipe HP a créé des scripts et des outils automatiques pouvant supporter des redéploiements, empêchant ainsi les ingénieurs de devoir gérer manuellement de nouveaux lots.

Cette plateforme donne aux applications de la flexibilité pour accéder facilement aux données des utilisateurs lorsqu’ils en ont besoin et offre l’infrastructure nécessaire pour procurer une ségrégation des données en fonction des exigences nationales ou régionales.

Les résultats

Toutes les 60 secondes, HP livre 102 PC, 63 imprimantes et 983 produits de consommation à des clients du monde entier. Aujourd’hui, plus de 100 applications professionnelles de HP utilisent HP ID pour engager les clients et les partenaires à l’international, depuis le cloud vers un environnement sécurisé et très disponible.

HP ID fournit le single sign-on à plus de 150 millions d’identités existantes, et ajoute chaque jour des milliers de nouvelles identités. HP ID a remédié aux expériences utilisateurs décousues, en réduisant ainsi la confusion et la frustration parmi les consommateurs. Cette expérience radicalement simplifiée permet aux clients et aux partenaires de reconnaître et d’utiliser facilement une identité en particulier parmi toutes leurs applications HP.

Avant le déploiement de Ping Identity sur HP, l’entreprise utilisait plus d’une dizaine de systèmes. Aujourd’hui, HP a une seule plateforme d’IAM déployée dans toute l’organisation, ce qui réduit la complexité, optimise les dépenses et donne lieu à de nouvelles activités tandis que l’entreprise évolue.