CHU de Nantes

La solution de gestion des identités et des accès d'Evidian a été déployé avec succès au Centre Hospitalier Universitaire de Nantes. KuppingerCole a remis l'«European Identity & Cloud Award 2015 Best Identity and Access Management Project» au CHU de Nantes pour son approche innovante dans la résolution de problématiques majeures dans le domaine de la santé.

Le projet du CHU de Nantes a consisté en la mise en place d'une carte d'établissement multi-services et de l'optimisation de la gestion des identités et des habilitations. Le déploiement de la solution d'Evidian a permis de renforcer la politique de sécurité d'accès aux données médicales et en particulier la mise en conformité avec le décret de confidentialité.

Le projet de gestion des identités du CHU de Nantes concerne 12 000 agents, plus de 2000 personnels extérieurs, 7000 postes de travail et plus de vingt applications, pour 20% par an de rotations, d'entrées et de sorties de personnel médical. Le déploiement de la solution au CHU de Nantes s'est accompagné d'une conduite du changement auprès des utilisateurs impliquant la direction du CHU de Nantes et le service Communication.

« La solution d'Evidian gère les cas d'usage complexes dans un CHU : basculement rapide de session d'un PC en mode partagé, et itinérance de session d'un même utilisateur qui se connecte sur plusieurs PC dans la même journée. Evidian permet également de gérer le circuit des habilitations, de l'arrivée de l'agent dans le CHU (approvisionnement amont des identités, implémentation de la politique de droits) à son départ (suppression des identités et des droits afférents) » explique Cedric Cartau, Responsable Sécurité des Systèmes d'Information au CHU de Nantes.

« Nous avons apprécié la capacité de la solution à implémenter des politiques d'habilitations qui ne relèvent pas uniquement d'un niveau central mais qui doivent être définies par les services en charge de leur domaine fonctionnel : le logiciel sait tout faire, encore faut-il le lui exprimer de manière non ambiguë. » ajoute Cedric Cartau.

Pour plus d'information, voir l'article paru dans DSIH sur l'IAM opérationnel au CHU de Nantes.