Comment Teréga a façonné Memority à la mesure de ses enjeux

Contexte et enjeux

Teréga est l'un des principaux opérateurs d'infrastructures multi-énergies en France. L'entreprise développe et exploite des réseaux de transport et de stockage soumis à de fortes exigences de sécurité et de conformité réglementaire.

Face à une gestion des accès entièrement manuelle et à l'absence de solution IAM, Teréga a d'abord évalué l'ensemble des acteurs du marché, sans trouver de réponse satisfaisante. L’entreprise a alors envisagé un développement interne, avant que Memority ne s’impose comme la seule plateforme capable de répondre à l’ensemble des critères définis, notamment la gestion simultanée de plusieurs populations d'identités aux logiques très différentes.

Trois populations sont au cœur du périmètre :

• les collaborateurs internes
• les prestataires externes dont la gestion représentait un enjeu particulier de traçabilité et de maîtrise
• en perspective, des identités publiques (collectivités et institutions) amenées à accéder à certains services opérés par Teréga.

Les défis de Teréga avant Memority

Absence d'outillage IAM

Teréga partait d'une situation entièrement manuelle : accès attribués à la main, aucun référentiel central, aucune visibilité consolidée sur les droits d'accès réellement en place.

Une gestion des prestataires non industrialisée

Sans solution IAM, il était impossible de piloter le cycle de vie des prestataires de manière rigoureuse et traçable.

Des populations hétérogènes aux logiques distinctes

Gérer simultanément des collaborateurs internes, des prestataires à cycle de vie contractuel et des identités publiques institutionnelles nécessitait une plateforme suffisamment flexible pour modéliser des règles métier très différentes.

Ce que Teréga a gagné avec Memority

• Un référentiel unique centralisant toutes les identités, les accès, le parc applicatif et les habilitations associées, avec une visibilité complète et en temps réel sur l'ensemble du système d'information

• Une automatisation massive : 97 % des 70 000 assignations de rôles sont désormais attribuées automatiquement, sur la base d'un modèle d'habilitation entièrement modélisé

• Une gestion des prestataires entièrement automatisée et traçable, adossée à la logique contractuelle et systématiquement liée à une prestation, garantissant qu'aucun accès ne subsiste au-delà de la durée du contrat.

• Un modèle de données extensible avec plus de 50 objets modélisés autour de l'identité (postes, organisations, contrats, badges, signatures, tickets, fournisseurs…) reflétant la richesse fonctionnelle déployée permettant un lien fort entre les identités numériques et accès physiques