Modernisation réussie du Physical Identity & Access Management au Talland College
Le besoin d’une gestion unifiée des identités et des accès
Après la fusion du Regio College et du Horizon College au sein d’une nouvelle organisation, le Talland College a décidé de moderniser et d’harmoniser l’environnement déjà fourni par ID-ware afin de créer une solution unique et intégrée pour l’ensemble de ses sites.
L’objectif était de mettre en place une gestion intégrée des accès physiques reposant sur une carte unique conforme à la norme MIFARE DESFire (MIFARE et DESFire sont des marques déposées de NXP B.V.), destinée aux collaborateurs, aux étudiants ainsi qu’aux fournisseurs. La nouvelle solution unifiée de gestion des cartes devait répondre aux exigences suivantes :
- Gestion des identités (credential management) et des accès physiques pour l’ensemble des sites du Talland College
- Intégration du système de contrôle d’accès physique existant et d’autres systèmes tiers dans la solution unifiée de gestion des cartes
- Conseil et support pour la production des cartes sur le site de Zaandam afin de garantir un flux de travail harmonisé pour la production et la gestion des cartes
- Support pour les adaptations matérielles nécessaires sur les quatre autres sites du Talland College
- Pendant les périodes d’inscription, possibilité d’externaliser l’ensemble du processus de production des cartes à ID-ware : personnalisation, encodage, impression et envoi aux adresses privées des étudiants
Exigences centrales du projet
Le Talland College gère plus de 19 000 cartes actives réparties sur sept sites dispersés à travers le pays, ce qui entraîne une complexité organisationnelle et logistique considérable. L’établissement évolue dans un environnement aux exigences de sécurité élevées ; la mise en œuvre cohérente de la norme MIFARE DESFire sur tous les sites était donc indispensable.
En outre, plusieurs systèmes tiers devaient être intégrés, ce qui a accru la complexité technique. La charge administrative liée à la délivrance des cartes et à leur production était importante, en particulier pendant les périodes de pointe d’inscription. Afin d’optimiser ces processus, des fonctionnalités étendues de « User Self-Service » étaient nécessaires, ainsi que l’externalisation complète de la production des cartes pendant les phases d’inscription afin d’assurer évolutivité et efficacité.
Les objectifs du projet ont été clairement définis dès le départ. Frank van Dijk, chef de projet au Talland College, déclare :« Nous recherchions une solution de gestion des identités moderne, sécurisée et conviviale, incluant le « User Self-Service », la capture de photos et un modèle de production “Credentials as a Service” pour environ 19 000 cartes. »
Intégration des systèmes tiers à la plateforme de gestion des cartes
Un autre défi consistait à intégrer plusieurs systèmes tiers existants. Le Talland College exploitait deux systèmes de contrôle d’accès différents sur ses sites. En outre, plusieurs applications opérationnelles devaient être intégrées, notamment le système de bibliothèque, deux systèmes de casiers distincts ainsi que l’environnement d’impression et de copie.
Le système de paiement sur le campus faisait également partie et nécessitait un raccordement sécurisé et fiable à l’infrastructure des identités. La consolidation de ces différents systèmes au sein d’une plateforme unifiée était essentielle afin de garantir une utilisation cohérente des cartes, des processus administratifs optimisés et une expérience utilisateur fluide sur l’ensemble des sites.
Réalisation réussie du projet
Après l’abandon de la technologie MIFARE Classic, le Talland College utilise désormais des cartes basées sur la technologie la plus récente MIFARE® DESFire® – des supports d’identification sécurisés et protégés, dotés d’un chiffrement et d’une architecture personnalisés (AES128 minimum), conformes à la norme ISO/IEC 14443A (norme internationale pour la communication des cartes à puce sans contact).
L’externalisation sécurisée de nombreuses activités liées aux cartes vers les utilisateurs, grâce aux fonctionnalités étendues de « User Self-Service », réduit considérablement la charge administrative. Les utilisateurs peuvent prendre des photos via webcam ou les télécharger, et bloquer eux-mêmes leur carte en cas de perte ou de vol.
Avec le modèle « Credentials as a Service », les cartes sécurisées sont imprimées, encodées et expédiées par ID-ware aux adresses privées des étudiants et des collaborateurs. En particulier pendant les périodes d’inscription, des milliers de cartes doivent être produites dans un délai très court. L’externalisation de ce processus permet une gestion rapide et efficace des inscriptions de masse.
Résultats organisationnels et sécuritaires
Le résultat est une solution intégrée et unifiée. Au cœur de la plateforme figurent des cartes sécurisées MIFARE DESFire, offrant une protection cryptographique robuste et garantissant la conformité aux normes de sécurité les plus élevées.
Une caractéristique essentielle de la solution est sa fonctionnalité étendue de « User Self-Service », permettant aux individus de gérer de manière autonome certains éléments du cycle de vie de leur carte, réduisant ainsi la charge administrative et améliorant l’efficacité.
La plateforme comprend également des connecteurs dédiés facilitant l’intégration simple des systèmes tiers couramment utilisés, assurant ainsi l’interopérabilité au sein du paysage informatique et de sécurité existante.
Afin de soutenir l’évolutivité, notamment pendant les périodes de pointe d’inscription, le Talland College utilise le modèle « Credentials as a Service » : ID-ware assure l’impression rapide, l’encodage sécurisé des puces et l’expédition de milliers de cartes de manière contrôlée et efficace, garantissant une livraison dans les délais sans compromis sur la sécurité ou la qualité.
Martin Blaauw, Information Manager au Talland College, déclare : « Le projet a été réalisé en étroite collaboration entre ID-ware, le Talland College et ses partenaires, garantissant une transition fluide et une solution d’accès unifiée pour tous les sites. C’est un excellent exemple de la manière dont la collaboration et une communication claire peuvent rendre des intégrations complexes maîtrisables. Nous apprécions la flexibilité et l’engagement d’ID-ware, qui nous ont permis d’harmoniser les accès sur l’ensemble des sites du Talland College. »
Source et photos: ID-ware
