Wallix AdminBastion intégré à la Communauté Urbaine de Bordeaux (CUB)

La Communauté Urbaine de Bordeaux est un Etablissement Public de Coopération Intercommunale (EPCI) qui gère les multiples services indispensables à la vie quotidienne des 27 communes limitrophes de Bordeaux ; 2800 agents en assurent au quotidien son fonctionnement.

La direction informatique de la CUB emploie 45 collaborateurs, répartis sur 35 sites géographiques. Animée par Isabelle Fuchs, elle gère l’ensemble des systèmes d’informations métiers et transverses (RH, informations financières, plus les applications métiers).

La communauté urbaine ayant choisi d’externaliser les processus de maintenance sur son SI à travers une vingtaine de sociétés, l’objectif de la DSI était de clarifier les responsabilités de chacun. Dans le cadre de cette télémaintenance, aucun mot de passe ne devait être connu des prestataires de services et l’ensemble des sessions des télémainteneurs devaient être enregistrées : l’idée étant de pouvoir désigner un éventuel responsable ou de disculper des utilisateurs en cas de disfonctionnement.

L’origine française de l’éditeur a également joué un rôle déterminant dans le choix de la solution WALLIX. D’avril à mai 2010, l’équipe informatique de la CUB a testé le produit. Quelques semaines après, deux Wallix AdminBastion100 en HA étaient installées à la CUB.

Wallix AdminBastion a remporté la décision car cette solution répondait strictement à l’ensemble des besoins exprimés par la CUB (SSO, enregistrement de sessions SSH et RDP/TSE). Selon Gurvan Quenet, depuis son acquisition, le choix du WAB a toujours été conforté et la CUB envisage même de généraliser son usage à l’ensemble de la DSI.

La mise en place de Wallix AdminBastion a permis à la CUB d’instaurer une procédure unifiée de télémaintenance du SI qui répond tant aux besoins des chefs de projets applicatifs qu’à ceux du responsable sécurité, notamment au niveau de l’imputabilité des actions et l’absence de divulgation des mots de passe à l’extérieur de la CUB. Celle-ci envisage même d’utiliser le WAB comme outil de traçabilité des actions de maintenance en interne. Le WAB est, pour Gurvan Quenet, un excellent outil de protection pour les administrateurs en cas de dysfonctionnement du SI.