Cas d’usage – UpSignOn x Grand Frais

Sécuriser la gestion des accès IT d’une enseigne nationale spécialisée dans les produits frais

Grand Frais est une enseigne nationale spécialisée dans la distribution de produits frais, s’appuyant sur :

• un réseau de magasins répartis sur tout le territoire
• des systèmes d’information critiques (outils internes, infrastructures, accès techniques)
• une DSI garante de la continuité et de la sécurité des opérations

Dans ce contexte, la gestion des accès IT est un enjeu stratégique : toute perte de contrôle peut avoir un impact direct sur le fonctionnement des équipes et des systèmes.

Problématique

La DSI devait faire face à plusieurs enjeux :

• gérer un volume important de mots de passe et d’accès sensibles
• partager certains accès entre plusieurs membres de l’équipe IT
• éviter les risques de fuite, notamment lors des départs de collaborateurs
• conserver un haut niveau de sécurité sans complexifier l’administration

La DSI gère aujourd’hui plus de 300 à 400 accès critiques (comptes techniques, outils internes, infrastructures). Sans solution adaptée, la gestion manuelle devenait difficile à piloter dans la durée.

Mise en place de la solution

Pourquoi UpSignOn ?

Grand Frais recherchait une solution :

• simple et efficace, sans fonctionnalités superflues
• hautement sécurisée pour protéger des accès critiques
• française, avec une architecture claire et documentée
• facilement administrable par la DSI

Déploiement et prise en main

• Déploiement rapide au sein de la DSI
• Création de coffres partagés par périmètre IT
• Administration centralisée, sans projet lourd ni paramétrage complexe

Usages prioritaires

• Centralisation des mots de passe DSI
• Partage sécurisé des accès entre collaborateurs autorisés
• Mise en place de règles de sécurité strictes

Une fois les utilisateurs enrôlés, chacun accède uniquement aux coffres correspondant à son périmètre, garantissant une séparation claire des responsabilités dans un environnement IT multi-sites.

Résultats & bénéfices observés

Bénéfices clés pour Grand Frais

• Maîtrise renforcée des accès sensibles
• Réduction significative des risques de fuite
• Sécurité élevée sans alourdir les processus IT
• Confiance accrue dans la gestion des systèmes critiques

Fonctionnalités particulièrement appréciées

• Blocage de l’export des mots de passe
• Limitation du nombre de devices par utilisateur
• Validation administrateur pour l’ajout d’un nouveau device
• Masquage automatique des mots de passe lors du partage d’écran

Exemples concrets

• Départ d’un collaborateur : les mots de passe ne peuvent pas être exportés avant la désactivation des accès
• Contrôle des équipements : un accès depuis un device non validé est automatiquement bloqué
• Visioconférences IT : lors d’un partage d’écran, les mots de passe restent invisibles par défaut

« Le blocage de l’export des mots de passe est un vrai différenciateur en matière de sécurité [...] La gestion des devices nous permet de garder le contrôle sur où et comment les accès sont utilisés. »
Fabien Gougoux – Responsable Infrastructure et Sécurité – Grand Frais