Grâce à sa réactivité, sa capacité d’innovation et sa plateforme IAM, Ilex contribue à renforcer le niveau de sécurité de la plateforme internet du Groupe CANAL+ et optimise la gestion des identités et des droits de ses utilisateurs.
La solution mise en œuvre :
Sign&go Global SSO
Authentification forte, contrôle d’accès, global SSO (Web SSO et eSSO), Mobile SSO et fédération d’identité
Les enjeux
- Adresser les enjeux de mobilité et d’expérience TV enrichie (second écran)
- Uniformiser les parcours et processus d’authentification en sécurisant les accès
- Simplifier le déploiement de services abonnés sur les devices nomades (smartphones, tablettes)
- Mettre en place une infrastructure scalable pour faire face à la croissance très rapide des usages en mobilité
Une authentification unique
pour 4,7 millions de bénéficiaires
Avec plus de 11 millions d’abonnements à l’ensemble de ses offres, le Groupe CANAL+ est un acteur de référence dans l’édition de chaînes et la distribution d’offres de télévision payante. C’est un pionnier dans les nouveaux usages audiovisuels, un précurseur de la Haute Définition par satellite et du développement de la télévision en mobilité. Le Groupe CANAL+ exerce une double activité d’éditeur de chaînes de télévision payante, premium et thématiques, et de distributeur d’offres premium et multicanal en France comme à l’étranger.
Le Groupe CANAL+ dispose d’une dizaine de sites web à destination du grand public (www.canalplus.fr, www.canalsat.fr, client.canal.fr, www.canalplay.com, etc.) proposant des services et contenus aussi bien à destination de ses abonnés qu’aux non abonnés.
Afin d’accompagner ses besoins métiers stratégiques, le Groupe CANAL+ souhaite faire évoluer le service d’authentification forte et d’inscription de l’ensemble des sites de sa plateforme Internet. En effet, le système en place est dépassé, et il devient de plus en plus complexe d’y intégrer les nouvelles technologies correspondant aux usages des consommateurs.
C’est dans ce contexte que la DSI lance en 2011 le projet P@SS (Plateforme d’Accès Simple et Sécurisée).
Une plateforme SSO et Customer IAM
de contrôle d’accès robuste et évolutive
Le projet P@SS a pour principal objectif d’uniformiser et sécuriser les parcours d’authentification et d’inscription des clients sur les portails du Groupe, tout en permettant aux abonnés d’accéder très simplement à l’ensemble de leurs services d’usage et de self care à partir d’un compte universel. Il consiste à mettre en place un socle fonctionnel et technique commun aux différents sites web et applications mobiles du Groupe CANAL+ s’appuyant sur un Framework de SSO robuste et évolutif.
« P@SS est un projet d’envergure qui répond à des enjeux business forts pour le groupe. L’utilisation d’un compte unique permet de fidéliser nos utilisateurs et de créer des passerelles entre les sites et de la transversalité dans les usages. En outre, la mise en place d’une plateforme d’authentification et de contrôle d’accès spécialisée et interconnectable avec les autres plateformes de services du groupe doit permettre de simplifier le déploiement de nouveaux services multi-écrans. De plus, la centralisation des accès et des identités offre une vision plus fine des comportements de nos utilisateurs, et facilite le travail de nos équipes marketing. »
Ce socle doit être stable, évolutif et proposer différents mécanismes d’interconnexion communautaire. Ainsi, la plateforme P@SS doit intégrer les principaux protocoles de fédération d’identité (SAML et OAUTH V2) afin de permettre l’inscription, l’authentification des utilisateurs et l’accès à leurs services à partir de leurs identifiants personnels (Facebook notamment).
Enfin, pour faciliter le déploiement des services CANAL+ notamment sur les devices nomades, la plateforme P@SS doit proposer des kits d’intégration spécifiques à chaque environnement mobile (iOS / Android / Windows).
Ilex, le choix d’un éditeur innovant et réactif, expert de la gestion des identités et des accès (IAM)
Après une analyse poussée des solutions du marché, CANAL+ retient Ilex pour la qualité de ses technologies.
« Ce qui nous a séduits chez Ilex, c’est son expertise et la réactivité de ses équipes R&D, ce qui nous assurait la prise en compte de nos attentes liées aux nouveaux usages du marché. De plus, son expérience sur des projets de cette dimension était un atout considérable pour la mise en place de la plateforme P@SS. »
La plateforme P@SS a été bâtie autour de l’offre Sign&go Global SSO et de sa qualité de service de haut niveau. La gestion de l’authentification persistante et des droits abonnés ainsi que l’accès aux informations/services ont été nettement améliorés.
La plateforme est stable et supporte une forte audience avec des pointes de trafic sur les sites, services et applications du groupe atteignant 500 000 visiteurs par jour ou 100 000 visiteurs en pic sur une heure. Le niveau de sécurité a été renforcé et la fraude limitée, avec la certitude que l’internaute authentifié est bien l’abonné déclaré.
« Le produit a un potentiel important. Il est très souple, innovant, et son module de fédération d’identités lui confère une forte valeur ajoutée. L’interfaçage avec les réseaux sociaux et l’utilisation d’identités numériques tierces est également une réelle avancée tant technique que métier. »
Une plateforme SSO et Customer IAM adaptée aux nouveaux comportements des internautes
Sur le projet P@SS, Ilex démontre sa capacité à anticiper et à s’adapter aux nouveaux usages des consommateurs en répondant aux enjeux de mobilité du Groupe CANAL+.
« Les réseaux sociaux et la mobilité des consommateurs offrent de nouvelles opportunités à la relation client et au développement commercial. La clé du succès réside dans la capacité à déployer facilement de nouvelles applications au sein des principaux écosystèmes mobiles du marché, développées par différents intégrateurs, tout en sécurisant les échanges et les accès. Le recours aux kits d’intégration embarqués dans les applications mobiles permet de simplifier le travail d’interfaçage pour les intégrateurs mobiles tout en centralisant la sécurité et les parcours d’accès. »
Les bénéfices
- Augmentation du niveau de sécurité des services en ligne
- Harmonisation des parcours d’identification, d’authentification et d’inscription en ligne
- Intégration des parcours d’inscription sur tous les portails fédérés SSO
- Prise en compte des devices nomades (smartphones, tablettes)
Nos dernières publications
Les Assises de la Cybersécurité 20249 septembre 2024
Du nouveau sur notre plateforme IAM27 mars 2024
FIC 2024 – Forum InCyber1 février 2024
IT & CYBERSECURITY MEETINGS 202425 janvier 2024
Les Assises de la Cybersécurité 20237 août 2023
