Le PMU simplifie l’authentification forte avec InWebo

Seulement un mois entre le lancement du projet et un premier déploiement urgent, y compris pour les tests d’intégration. C’est le peu de temps qu’il aura fallu au PMU, il y a environ un an et demi, pour démarrer l’adoption des outils d’authentification forte du français InWebo. C'est ce qu'a expliqué Pascal Basset, directeur expérience utilisateur et risque numérique au PMU, lors d’un atelier réalisé sur les Assises de la sécurité, la semaine passée à Monaco. Il s’agissait pour l'oprateur de paris de remplacer une solution RSA, « et le temps pressait : un certain nombre de tokens étaient à quelques semaines de l’expiration. Il fallait rapidement apporter une solution aux utilisateurs nomades concernés. » Et il n’était pas question de commander de nouveaux tokens.

Pascal Basset a rapidement pensé à InWebo, connaissant leur technologie, précise-t-il : « alors nous avons vite réalisé un pilote qui s’est avéré être une réussite parce l’intégration dans notre portail VPN SSL s’est faite une matinée. C’est assez impressionnant. Je n’y croyais pas mais on m'a démontré le midi que ça marchait. » S’en sont suivis le provisionnement des utilisateurs via l’annuaire et le lancement des invitations pour l’enrôlement des utilisateurs, par exemple par e-mail. L’occasion d’une autre satisfaction : « ce mode d’enrôlement a été très bien perçu par les utilisateurs. » Et, pourtant, il a fallu faire vite.  Après déploiement auprès d’un « petit millier d’utilisateurs », la satisfaction semblait encore au rendez-vous : « nous les avons sondés et ils nous ont expliqué qu’il était devenu facile d’embarquer de la sécurité dans leurs usages. Pour une fois, la sécurité ne les pénalisait pas au quotidien. » Une solution « naturelle », donc, bien intégrée aux habitudes de travail des utilisateurs, contrastant avec d’autres solutions d’authentification forte.