Tools4ever France Gestion des accès et des identités (IAM) Dossier de presse Avril 2014

Tools4ever France Gestion des accès et des identités (IAM) Dossier de presse Avril 2014 Contact Presse Agence KANI RP Véronique Pigot 33 (1) 49 52 60 64 email : tools4ever@kanirp.com 1

SOMMAIRE Dossier de Presse Tools4ever Fiche d identité : Tools4ever Groupe 3 Fiche d identité : Tools4ever France 4 TOOLS4EVER 5 Tools4Ever : un minimum d investissement, pour un maximum de résultats 5 Tendances marché 6 Missions 7 Services 7 Les cibles 7 Enjeux et évolutions et strategie 8 ÉVOLUTIONS du marché 8 Stratégie/roadmap 8 Les solutions 9 Tools4Ever : des facteurs clés et transverses 9 UMRA - (User Management Resource Administrator) 10 E-SSOM - (Enterprise Single Sign-On Manager) 12 SSRPM (Self Service Reset Password Management) 14 ERAM (Audit et Analyse) 15 PSM/PCM (Password Synchronization Manager) 16 Active Directory 17 Services et support 19 Services 19 Support 19 Nos clients liste non exhaustive 19 2

FICHE D IDENTITE : TOOLS4EVER GROUPE Dossier de Presse Tools4ever Raison Sociale Date de Création Activités Tools4ever 1991 aux Pays-Bas Tools4ever, propose au plan international, une gamme étendue de solutions logicielles spécialisées dans le domaine de la Gestion des Identités et des Accès (IAM) Coordonnées Amalialaan 126C BAARN Pays-Bas Dirigeants Jacques VRIENS, Chairman & CEO Effectif 100 personnes Chiffre d affaires Exercice fiscal du 1 er janvier au 31 décembre CA 2013 : 10 Millions CA 2012 : 8.7 Millions Implantation Tools4ever est présent aux États-Unis, au Royaume- Uni, en Allemagne et en France et via des revendeurs dans le reste du monde Adresse internet www.tools4ever.com 3

FICHE D IDENTITE : TOOLS4EVER FRANCE Raison Sociale Tools4ever société de droit étranger Date de Création 2010 Coordonnées 28, rue Kleber 93100 Montreuil Tél. : 01 42 87 74 67 Dirigeant Paul BAAS Directeur France Effectif 10 personnes Activités Edition de logiciels spécialisés dans la gestion des Identités et des Accès : o Gestion des comptes utilisateurs/accès o Gestion des mots de passe unique (SSO) o Password Self-Service o Synchronisation automatique des mots de passe Distribution ventes directes et indirectes Adresse internet www.tools4ever.fr 4

TOOLS4EVER Dossier de Presse Tools4ever Tools4ever a été fondée en 1991 par Jacques Vriens, son actuel PDG, comme une unité opérationnelle de Simac ICT Pays-Bas. En 1999, l entreprise est devenue indépendante et s est concentrée sur le développement de logiciels de surveillance réseau et la gestion des espaces disques. Au fil des années, le portefeuille produit a évolué d'un ensemble d'outils pour administrateurs réseau vers une solution de gestion des accès et des identités. Aujourd hui, Tools4Ever est devenu le fournisseur principal de solutions et de services de Gestion des Identités et des Accès. TOOLS4EVER : UN MINIMUM D INVESTISSEMENT, POUR UN MAXIMUM DE RESULTATS Depuis 1999, Tools4ever a grandi rapidement et dispose désormais des bureaux aux États- Unis, au Royaume-Uni, en France, en Allemagne et aux Pays-Bas, ainsi que d un réseau mondial de revendeurs. Le siège social de l'entreprise est toujours situé à Baarn, aux Pays- Bas. Tools4ever collabore avec des clients dans le monde entier avec, pour but permanent, leur retour sur investissement en simplifiant la gestion des comptes utilisateurs. Les solutions de gestion des identités sont déployées dans pratiquement tous les secteurs : enseignement, santé, pouvoirs publics, services financiers ou encore dans l industrie. Tools4Ever compte de prestigieuses références parmi ses clients comme par exemple Citi Group, EDF (Électricité de France), Levi s, Motorola, Ericsson, Oracle, GE Plastics, IBM and Marks & Spencer, l Université de Cambridge, ainsi que différents ministères aux États-Unis (Agriculture, Défense, etc.). Tools4ever se distingue par son approche rigoureuse et sa capacité à fournir en quelques jours une solution complète de gestion des identités, alors que la norme dans ce secteur est de plusieurs semaines voire mois. Les solutions IDM/IAM de Tools4ever sont installées dans des entreprises gérant aussi bien 100 que plus de 100 000 comptes utilisateur. Tools4ever se concentre sur la fourniture d un résultat optimal moyennant un investissement minimum du client. La politique de l entreprise en matière de déploiement vise à dépasser les attentes des clients en délivrant des résultats par anticipation. Cette approche a permis à Tools4ever de devenir un des leaders incontestables du marché de la gestion des identités. Le Groupe Tools4ever est présent en France depuis 2005 via la signature d un contrat de distribution avec un revendeur situé dans la région lyonnaise. Pour répondre à la demande sans cesse grandissante, le groupe crée en 2010 une filiale basée en région Parisienne, à Montreuil, en Seine Saint Denis. Ce développement s'inscrit dans le cadre d'une stratégie cohérente mise en place en Europe avec l'ouverture de filiales dans les principaux pays européens venant renforcer ainsi sa présence en Europe. 5

En sa qualité de leader incontesté sur le marché mondial de la Gestion des Identités et des Accès, l offre de la société Tools4ever est basée sur une suite logicielle robuste conjuguée à des services de conseil en gestion des identités et des accès (IDM / IAM). TENDANCES MARCHE La tendance actuelle du secteur de l IAM s oriente vers une adoption des solutions de gestion des identités en mode cloud. De plus en plus d éditeurs fournissent de telles solutions qui facilitent le déploiement en interne, s adressent aux petites, moyennes et grandes entreprises, et assurent un service n importe où, n importe quand et via tous types de terminaux (BYOD/MIAM). La confiance croissante dans les services basés sur le cloud tend à mettre de côté la gestion traditionnelle des identités en interne. Un rapport de la société de conseils MarketsAndMarkets segmente le secteur de l IAM finement et en profondeur. Cette analyse détaille les tendances mondiales de l adoption des solutions d IAM, le potentiel des croissances futures, les enjeux et opportunités du marché d ici à 2018. Les secteurs d activité qui seront le plus en demande dans les années à venir sont principalement : Services bancaires, financiers et assurances Technologie des télécommunications et de l information Énergie, pétrole et gaz Services publics Éducation Industrie Santé et science de la vie Distribution et logistique Toutes les tailles d entreprises seront concernées, de la PME (0-200 employés) et aux ETI (plus de 200 salariés) jusqu aux grandes entreprises (plus de 10 000 salariés). Mais le marché français a ses spécificités, comme on peut le constater dans une étude européenne réalisée par le cabinet d études Quocirca et publiée en janvier 2013. Celle-ci souligne une forte demande pour les systèmes avancés de gestion des identités et des accès en Europe, et notamment en France. En effet, près de 73% des entreprises françaises utilisent désormais des solutions IAM afin d'identifier leurs utilisateurs. Ce chiffre est supérieur de 3% à la moyenne européenne, et bien au-dessus de la demande des pays scandinaves, du Benelux et Israël. 31% des entreprises sondées en France utilisent exclusivement le modèle IAM as a Service (soit 9% de plus que la moyenne européenne). En Europe, l'étude révèle encore une percée des systèmes de gestion intégrés des identités et des accès, entre 2009 et 2013. Alors que 25% des entreprises avaient adopté un système IAM en 2009, ces solutions sont aujourd hui déployées au sein de 70% des entreprises. Cette enquête a ainsi permis d'identifier trois tendances expliquant cette progression : - l'ouverture d'un nombre croissant d'applications aux utilisateurs externes, 6

- la popularité grandissante des services de Cloud, - et l utilisation de plus en plus importante des réseaux sociaux. C est donc en toute légitimité que Tools4ever, fort de son savoir-faire, peut prétendre à gagner de nombreuses parts de marché et proposer l ensemble de ses solutions au marché français. MISSIONS La mission principale de Tools4ever France est de proposer aux entreprises tricolores des solutions de Gestion des Identités et des Accès, concrètes et abordables. Ces services et produits sont proposés principalement en direct par les équipes de Tools4ever. Afin de développer ses ventes, Tools4ever a mis en place une politique ambitieuse de partenariat avec de grands acteurs économiques et ses solutions ont été référencées par la centrale d achat public UGAP. SERVICES Afin de garantir la qualité et le succès de chaque installation client, Tools4ever dispose d une équipe de consultants internes très expérimentés. La société applique une procédure de sélection stricte. Les consultants de Tools4ever sont tous des spécialistes en IDM ayant réussi plusieurs déploiements dans des entreprises de tailles et de secteurs différents. Après le déploiement de la solution, le consultant reste à la disposition du client de manière permanente. Le support est assuré par les équipes de Tools4ever. LES CIBLES Les grandes entreprises Les collectivités locales Les administrations Le secteur médical : maisons de santé, de retraites, cliniques, cabinets médicaux, etc. 7

ENJEUX ET EVOLUTIONS ET STRATEGIE Dossier de Presse Tools4ever ÉVOLUTIONS DU MARCHE Selon un rapport publié en août 2013 par la société de conseils américaine MarketsAndMarkets, le marché de l IAM évoluera entre 2013 à 2018 de $5.13 milliards à $10.39 à terme. L institut Gartner prédit, quant à lui, que sur la période 2012 à 2017, la croissance des dépenses mondiales sera soutenue et régulière pour le marché de l IAM : - 10,4% d augmentation annuelle moyenne pour le User Provisioning, - 5,7% pour le Web Access Management, - 13,5% pour les autres fonctions de l Identity Access Management. Le marché de l IAM évolue donc vers la fédération des identités utilisateurs. Que ce soit dans les administrations publiques ou dans les entreprises, le volume de données est en croissance constante et ce, à cause de l explosion des sources de données, avec la numérisation et l'agrégation des données publiques et privées. C est pourquoi l enjeu majeur pour ces prochaines années est la capacité à centraliser ses données et donc à fédérer les données des utilisateurs. Création, échange, modification et suppression des identités de manière évolutive deviennent des obligations, en fonction des besoins de chaque utilisateur. De plus, la place prépondérante des services marketing dans les entreprises, dont les budgets dépasseront ceux des services IT en 2017 selon Gartner, change les règles du jeu. La gestion des identités des clients devient elle aussi critique pour les entreprises. Le nombre d interactions sociales, également en constante évolution, induit un changement dans l interaction avec les clients. Il sera donc impératif de bien gérer les identités avant de mieux connaître ses clients. STRATEGIE/ROADMAP En quelques années, les entreprises ont subi de profondes mutations, que ce soit en termes d organisation ou d évolution des méthodes de travail des employés. Si la gestion des identités et des accès est devenue un enjeu majeur au 21 ème siècle, elle est à mettre en parallèle avec d autres tendances de fond, dont la démocratisation rapide du cloud computing. Si les utilisateurs gagnent en flexibilité, grâce aux applications déportées «dans le nuage», ils utilisent également un nombre croissant de terminaux, allant des smartphones aux ultrabooks en passant par les tablettes. Toutefois, cette simplicité apparente rend aussi la gestion des identités plus complexe : l authentification LDAP avec Active Directory et l automatisation de la gestion des utilisateurs sont transformées! Des solutions existent déjà pour répondre à ces nouvelles problématiques, notamment la technologie Web SSO (Single Sign On). En 2014, Tools4Ever présentera une nouvelle version 8

de sa solution «cœur de métier» de gestion des identités pour répondre globalement à ces nouveaux challenges qui touchent tant les entreprises que les administrations. A la démocratisation des outils nomades s ajoute également le phénomène du BYOD (Bring Your Own Device). La politique SSO de l entreprise doit désormais s ouvrir de l intérieur du réseau jusqu à l extérieur. Prévue pour le deuxième trimestre 2014, Web SSO apportera, là encore, une solution complète permettant de gérer ses utilisateurs, peu importe le périphérique de travail qu ils utilisent. Le mot d ordre est toujours le même : faciliter l accès aux applications et environnements de l entreprise, de manière sécurisée et simplifiée pour l utilisateur final. Le 21 ème siècle est également l âge de l or noir : celui de la donnée qui prolifère et s amasse par millions dans les entreprises. Ce volume d informations qui croît de manière très rapide devient aussi une source de problème pour les entreprises qui doivent pouvoir tracer les accès à l information, qu elle soit structurée ou non. Pour répondre aux problèmes de complexité de gestion de ces données dites big data, Tools4Ever présentera au 3 ème trimestre 2014 sa solution ERAM (Enterprise Ressource Autorisation Manager) : sans effectuer de changement dans leurs infrastructures, les entreprises pourront contrôler à la volée les droits d accès aux données pour chaque collaborateur. Enfin, l identité même des utilisateurs est devenue un enjeu de préoccupation pour les autorités. A ce titre, les gouvernements et autres régulateurs imposent de plus en plus de réglementations en tous genres. Ceci contraint les entreprises à s adapter et à saisir à bras le corps des sujets comme la sécurité des données, leur conformité ou leur véracité. Cette complexité oblige donc le marché de l IAM à devenir plus mature en termes d offres et de services. Les problématiques de gouvernance deviennent alors primordiales, notamment pour se conformer aux différents audits et politiques de sécurité. LES SOLUTIONS TOOLS4EVER : DES FACTEURS CLES ET TRANSVERSES 9

Tous les produits de la gamme Tools4Ever répondent à des critères d exigence qui ont fait la réputation et la force de l entreprise. Reconnues dans le monde entier, la performance des outils de repose sur plusieurs facteurs clés que voici. Facilité : l environnement de gestion des identités ne nécessite aucune complexité autant dans sa mise en œuvre que dans les ressources humaines à mobiliser pour son implémentation. Ainsi, les entreprises peuvent parier sur une mise en œuvre opérationnelle rapide. Rapport qualité/prix : la simplicité de mise en œuvre des solutions permet d adopter des tarifs particulièrement compétitifs. Tools4Ever garantit le TCO (Total Cost of Ownership) le plus bas, accompagné d une flexibilité des tarifs, de la maintenance et du support. Un ROI rapide : Tools4Ever s engage à ce que les solutions choisies soient opérationnelles en quelques jours, là où les solutions concurrentes nécessitent plusieurs semaines voire plusieurs mois. La méthodologie de déploiement adoptée et éprouvée assure un ROI rapide. La flexibilité de cette approche permet également d adapter les investissements en fonction des étapes de déploiement. Connecteurs et interopérabilité : l automatisation (provisionnement automatique) de la gestion des identités et des privilèges sur le réseau supporte un grand nombre d applications diverses et variées : on en compte plus de 150 compatibles avec la solution UMRA. Parmi ces applications, on compte notamment des systèmes d exploitation, de support (helpdesk), de gestion RH, bases de données, systèmes téléphoniques ou encore ERP. Cœur de métier : contrairement à ses concurrents, la gestion des identités et des accès est le cœur de métier de Tool4Ever. Elle est sa priorité. Son expérience accumulée et le recul dont elle bénéficie permet aussi de définir précisément quelle technologie est la mieux adaptée à chaque situation. Une offre complète : l offre complète et globale permet aussi de combler toutes les spécificités et problématiques rencontrées dans les entreprises. De plus, l adaptabilité de l offre ne contraint pas un client à choisir la suite applicative complète! UMRA - (USER MANAGEMENT RESOURCE ADMINISTRATOR) Solution complète de gestion des identités et des accès, UMRA (User Management Resource Administrator) permet de gérer facilement et rapidement tous les utilisateurs de l entreprise. Ses fonctions d automatisation évitent la gestion manuelle des comptes et suppriment donc les longues procédures internes, qui sont désormais intégrées au seul administrateur UMRA. La simplicité d utilisation de la solution permet de dédier à ce poste 10

un collaborateur non spécialisé. L intégration de procédures préalablement définies garantit un ROI moyen en 4 mois seulement. La synchronisation des comptes utilisateurs s effectue automatiquement entre le système RH (SAP HR, Peoplesoft, SAGE RH, etc.) et Active Directory ou d autres systèmes du réseau. UMRA permet par ailleurs de palier les différents risques en matière de sécurité en appliquant immédiatement une liste de privilèges à un nouvel employé par exemple. A l inverse, les accès d un collaborateur sur le départ sont bloqués uniformément. POINTS FORTS Grâce à son approche phasée, UMRA permet d obtenir un ROI rapide, de 4 mois en moyenne. L uniformité de la solution évite à l administrateur d accéder aux sous-systèmes ou aux applications : la gestion devient uniforme. Si la gestion des privilèges et des applications est automatisée, UMRA autorise toutefois quelques dérogations ponctuelles ou définitives qui peuvent être demandées par les managers ou les utilisateurs. Outre l économie de temps et d argent grâce à l automatisation et la simplicité de la solution, c est la productivité des collaborateurs qui est améliorée. FONCTIONNALITES Sécurité : l application de privilèges aux différents types de collaborateurs évite les risques liés à une mauvaise utilisation des applications. De plus, l accès direct avec des comptes admin du domaine (par exemple par le biais d ADUC ou de NTFS) n'est plus nécessaire. Audit et conformité : complexes et évolutifs, les développements réglementaires en matière de gouvernance et de conformité ont des impacts sur l organisation des entreprises. UMRA permet ainsi de se conformer à la législation et à la réglementation dans le domaine de la loi HIPAA, la loi Sarbannes-Oxley, la norme NEN7510, HKZ, etc. Pour être entièrement couvert, le système enregistre automatiquement quel utilisateur a exécuté quelle activité de gestion et à quel moment. Solution évolutive : UMRA est d ores et déjà compatible avec les applications SaaS installées dans le cloud. Tableau de bord : la solution propose aux entreprises une véritable traçabilité afin de savoir qui utilise quelle application et à quelle fréquence. Il devient ainsi plus aisé de gérer en conséquence les licences logicielles attribuées à chacun. Active Directory/LDAP : la suite logicielle de Tools4ever offre de nombreuses possibilités d'effectuer des opérations de gestion dans Microsoft Active Directory/LDAP. UMRA connecté à Zendesk! 11

Fin 2013, Tools4Ever a ajouté un nouveau connecteur : il permet désormais aux clients d automatiser la gestion des comptes utilisateurs dans l outil de CRM Zendesk dans UMRA. Ainsi, les administrateurs système peuvent opérer facilement des changements dans les comptes Active Directory, qui sont ensuite automatiquement synchronisés avec Zendesk. Cette gestion centralisée évite de créer, de modifier ou de désactiver un compte utilisateur dans les différents systèmes. Gain de temps assuré! E-SSOM - (ENTERPRISE SINGLE SIGN-ON MANAGER) Avec E-SSOM (Enterprise Single Sign-On Manager), l utilisateur accède à l ensemble de ses services et applications avec un identifiant unique et un mot de passe. La solution, sous forme de surcouche logicielle, s implémente rapidement et ses bénéfices sont immédiats : amélioration de la sécurité, réduction des appels au support informatique, accès unique au réseau applicable à tous les systèmes d identification (par carte, biométrique, etc.) ou encore conformité aux différentes normes et règles de l entreprise. De plus, la solution est modulaire, permettant une mise en œuvre très rapide dans l entreprise. Elle prend en charge l ensemble du parc des systèmes d exploitation et son interopérabilité la rend compatible avec toutes les applications. Amélioration de la productivité, sécurité, conformité, et une forte des appels au support sont donc ses maîtres mots! POINTS FORTS Comme l ensemble des services proposés par Tools4Ever, E-SSOM est d une facilité d utilisation déconcertante pour le (ou les) administrateur(s). L authentification unique permet également aux utilisateurs d être plus réactifs et rapides, sans passer leur temps à chercher identifiants et mots de passe associés. Ces éléments induisent également une réduction de tous les risques liés à la perte de mots de passe ou identifiant par exemple : terminés les post-it! Sans compter que la solution, qui joue le rôle d'un portail d'accès central à toutes les applications, assure le respect de toutes les règles de conformité de l entreprise. La conformité est donc centralisée, applicable à tout le parc d applications. 12

Puisqu il existe aussi des applications plus sensibles que d autres, E-SSOM peut effectuer des des vérifications supplémentaires avant chaque connexion de l'utilisateur. Un code d identification personnel ou une carte à puce sont notamment utilisés. FONCTIONNALITES Mode Kiosque : Utilisé pour les environnements avec des postes partagées (comme les postes infirmiers dans un hôpital) cette fonctionnalité permet à un utilisateur qui s authentifie de démarrer automatiquement les applications dont il a besoin. A l inverse, lorsqu il quitte sa session, E-SSOM libère ses sessions applicatives et/ou quitte toutes les applications. Double authentification : l authentification forte, ou double authentification (2FA), offre une couche de sécurité supplémentaire à partir d un badge et d un code PIN par exemple. Follow-me : cette fonction permet à un utilisateur identifié via Citrix ou Terminal Server de continuer à travailler sur un autre ordinateur et d y retrouver sa session en cours. Interopérabilité : E-SSOM est compatible avec la quasi-totalité des applications du marché, grâce à l aspect non intrusif de la solution Sécurité : chiffrement (système DPAPI), stockage local, journal centralisé font partis des fonctions de sécurité de la solution E-SSOM. Haute disponibilité : puisque E-SSOM est très sollicité le matin, à l arrivée des collaborateurs, les demandes de connexion sont réparties vers différents Services Windows pour assurer les pics d activité. Comptes multiples : pour les utilisateurs aux comptes multiples (un compte basique et un «admin» par exemple), E-SSOM fait apparaître un écran supplémentaire lors du lancement de l application, dans lequel l administrateur peut sélectionner un identifiant et/ou un environnement spécifique. La solution s assure aussi que l application démarre dans l'environnement adéquat. Délégation des droits : pendant les congés ou une longue maladie, il est possible d accorder les droits d un collaborateur à un autre temporairement. Ceci évite notamment d oublier de désactiver les droits en question. One Touch Access : un badge d accès unique Disponible depuis l été 2013, la solution de Tools4Ever One Touch Access permet aux utilisateurs de se connecter rapidement avec, pour seul outil, un badge électronique! En 8 secondes, il accède à 13

toutes ses applications autorisées. Pensée pour répondre aux attentes des entreprises où les utilisateurs travaillent successivement sur plusieurs PC, la solution verrouille automatiquement les applications qui peuvent être transférées sur un autre poste. SSRPM (SELF SERVICE RESET PASSWORD MANAGEMENT) La solution SSRPM (Self Service Reset Password Management) permet à n importe quel utilisateur de redéfinir lui-même son (ou ses) mot(s) de passe. Pensée pour une grande simplicité d utilisation, une option «mot de passe oublié» est présente sur l interface de connexion de toutes les applications. En quelques clics, le collaborateur peut lui-même redéfinir un nouveau mot de passe et continuer de travailler sereinement. Pour cela, il devra répondre à des questions personnelles afin de pouvoir entrer un nouveau mot de passe. L utilisation de SSRPM offre un bénéfice direct : le support informatique enregistre jusqu à 90% d appels en moins! Au-delà d améliorer la productivité de manière évidente, cette solution permet surtout aux gestionnaires du système de disposer d un contrôle total du processus de gestion des mots de passe. POINTS FORTS Le bénéfice immédiat, en termes d appels au support, est une décharge pour les équipes de maintenance qui s occupent habituellement de cette tâche fastidieuse (si ce n est ingrate). Ainsi, le ROI moyen constaté est d environ 2 mois seulement dans les entreprises! En s affranchissant des appels vers les services techniques, les utilisateurs sont donc beaucoup plus réactifs en cas d oubli de leurs identifiants de connexion. Sans compter que cette solution présente l avantage d être disponible 100% du temps, 24/24 et 7/7. Enfin, le système élimine les tentatives d usurpation puisque les questions posées à l utilisateur sont strictement personnelles ; effectivement, des problèmes d authentification peuvent se poser lors d un appel au centre de maintenance technique. Solution clé en main, SSRPM inscrit chacune de ses actions dans un log, permettant de générer des rapports de gestion standard et de se conformer aux différentes lois comme Sarbanes-Oxley, HIPAA, GLBA ou SEC. FONCTIONNALITES Libre-service : chaque utilisateur est en mesure de redéfinir simplement et rapidement son mot de passé Haute disponibilité : le service est disponible 24/7/365 en de multiples langues (dont le français). 14

Gestion et sécurité : le gestionnaire peut appliquer des règles comme des mots de passe forts (plus de 7 caractères, au moins une majuscule, etc.) selon plusieurs niveaux de sécurité. Le nombre de questions et leur contenu sont également paramétrables. Par ailleurs, l accès peut être bloqué après un nombre défini de mauvaises réponses. Chiffrement : SSRPM peut chiffrer les réponses plutôt que de créer un hash. Environnements : que ce soit sous Windows, Unix, Mainframe, Novell, Lotus Notes, AS/400, Citrix ou d autres applications Web telles que OWA et NFuse, SSRPM fonctionne sur toutes les plates-formes du marché. Compatibilité : logiquement, SSRPM est compatible avec les autres applications de Tools4Ever dont PCM. ERAM (ENTERPRISE RESOURCE AUTHORIZATION MANAGER) ERAM est avant tout une solution de sécurité. Dans un contexte de multiplication des données à outrance, dont celles concernant la sécurité de l entreprise, il convient désormais de faire le lien entre ces informations et Active Directory de Microsoft. Toutefois, selon le volume de données à traiter, cela pose souvent problème. Aussi, Tools4Ever a développé sa propre solution : ERAM Elle permet de créer automatiquement une cartographie des droits NTFS et Active Directory. Le bénéfice est tout trouvé pour l entreprise, qui accède alors à un aperçu rapide des différents problèmes de sécurité. Au-delà de ces problématiques, ERAM permet aussi de se conformer aux politiques de sécurité validées en interne, mais également de répondre aux exigences des audits de manière efficace. En somme, ce produit «made by Tools4Ever» est la solution la plus performante en termes de gestion de la sécurité des accès. POINTS FORTS Grâce à la vue globale qu offre ERAM, il est aisé de détecter chaque problème de sécurité dans les fichiers de l entreprise. Ainsi, l entreprise peut connaître quels paramètres de sécurité sont appliqués sur quels fichiers du réseau. De plus, ERAM offre une vue d ensemble sur les périphériques (imprimantes) et les outils (serveurs Windows, Exchange, partage de fichiers), ainsi que sur toutes les modifications effectuées. La solution répond parallèlement aux problèmes de pollution en détectant les modifications non autorisées dans les dossiers et répertoires. ERAM offre également une traçabilité sur vos systèmes de sécurité : indispensable pour répondre, par exemple, à la loi SOX (SARBANES-OXLEY). Enfin, l outil est un plus indéniable lors d une migration de données ou d une fusion de fichiers ou de serveurs. FONCTIONNALITES 15

Analyse des droits d accès : grâce à la vue globale qu offre NTFS2BD, il est rapidement possible de savoir qui a accès à quoi, et même pour des utilisateurs qui ne sont plus présents dans l Active Directory. En somme, l analyse permet de mieux gérer les droits d accès. Conformité : la traçabilité offerte par la solution permet de faire face à la séparation des tâches, comme l exige la loi SOX par exemple. Reporting : NTFS2BD bénéficie d office de requêtes complexes, utilisables pour générer des rapports. Ouverture : la solution utilisant une base de données à format ouvert, il est possible d utiliser divers outils pour développer des requêtes nécessaires. Migration : utiliser un nouveau système de fichier n est plus un problème, grâce aux fonctions de NTFS2BD. PSM/PCM (PASSWORD SYNCHRONIZATION MANAGER) PSM (Password Synchronization Manager) est la solution qui facilite la vie de vos collaborateurs : elle leur permet d utiliser un seul mot de passe pour tous les systèmes ou applications utilisés. Intelligente et adaptative, la solution fait en sorte que chaque mot de passe modifié par l utilisateur le soit automatiquement dans tous les systèmes et applications auxquelles le mot de passe est associé. L avantage est évident : un seul mot de passe pour tous les environnements de travail. De plus, PSM agit de manière transparente pour l utilisateur, qui ne s occupe de rien. La solution fonctionne d elle-même en totale autonomie, en accédant immédiatement aux applications et systèmes requis. Et bien entendu, cela décharge le help desk des appels reçus pour perte de mot de passe Ce n est pas tout : PSM peut être couplé avec PCM (Password Complexity Manager), un autre outil conçu par Tools4Ever. Il permet quant à lui de gérer la complexité du mot de passe dans Active Directory et de palier les carences de Windows de ce point de vue. L entreprise est donc à même de régler elle-même la complexité du mot de passe requise voire d adapter la complexité en fonction de l utilisateur. Les règles de PCM permettent encore de définir soi-même les combinaisons imaginables dans la définition de la politique de mot de passe. Quant à la réinitialisation du mot de passe, l utilisateur sait quelles sont les règles qui ont été respectées et peut, en conséquence, redéfinir son mot de passe dans la norme souhaitée. POINTS FORTS L utilisateur n est plus frustré : un seul mot de passe est nécessaire pour accéder à tous ses environnements de travail. Cela impacte directement deux facteurs : la productivité des collaborateurs qui ne perdent pas de temps inutilement et le centre d appels, déchargé de ces tâches. 16

Globalement, la sécurité de l entreprise est accrue, du fait notamment de la complexité exigée des mots de passe. Tout comme PSM, PCM permet également une installation et une configuration simples et rapides en moins d une heure. Il est accompagné de sa console de gestion centrale. FONCTIONNALITES Sécurité : les mots de passe sont chiffrés avant leur transmission et les données encodées dans un fichier journal. Intégration : PSM et PCM sont conçus pour fonctionner de pair et leurs fonctionnalités respectives sont applicables dans les deux sens. Dissociation : PSM autorise la dissociation des utilisateurs et par exemple, l exclusion de certains utilisateurs des différentes règles du processus. Interopérabilité : entièrement compatible avec Microsoft, PCM n'interfère aucunement avec les niveaux de sécurité qui lui sont propres. Pré-configuration : PCM est livré avec un ensemble de règles de bases préalablement définies, mais maintient les contraintes d Active Directory (AD). Si une règle AD est plus forte que celle de PCM, elle sera alors appliquée, et inversement. ACTIVE DIRECTORY Tools4Ever est un expert en solutions permettant d optimiser la gestion des annuaires Microsoft Active Directory. Cela concerne les organisations comptant plus de 500 utilisateurs. 17

FONCTIONNALITES Quelques exemples : Gestion globale des comptes utilisateur Active Directory via une base de données ou un fichier CSV, Reporting sur Active Directory, Synchronisation automatique d Active Directory avec le SIRH mais aussi avec d autres systèmes tels que Lotus Notes, SAP, Google Apps, Office 365, I-Series, AS400 et plus de 140 autres applications, Délégation Active Directory via une interface simple et sécurisée en mode web, Gestion des Workflows de validation pour gérer les comptes et les droits dans Active Directory, La gestion des groupes de sécurité, boites mail, listes de diffusions, partages, etc. 18

SERVICES ET SUPPORT Dossier de Presse Tools4ever SERVICES Un éditeur de logiciels n est rien sans ses consultants! Tools4Ever met ainsi, à la disposition de tous ses clients, une équipe qualifiée de consultants expérimentés qui répondent à toutes les exigences sur ses logiciels. En interne, Tools4Ever s appuie sur un modèle de sélection, d échange des connaissances ainsi que sur des formations spécifiques pour tous ses collaborateurs : c est l une des clés de son succès. La diversité des projets soutenus et réalisés par Tools4Ever permet de répondre à tous types de chantiers informatiques, tous secteurs confondus. La méthode de travail est d ailleurs rôdée : un ou plusieurs consultants sont immédiatement affectés à une organisation après acceptation d une offre. L analyse de la structure technique et organisationnelle est réalisée dès le départ, primordiale pour la bonne conduite d un projet quel qu il soit. Pour la solution UMRA par exemple, c est la méthode RAD (Rapid Application Development) qui est utilisée pour la configuration. Le consultant fournit une partie de la configuration, testée et corrigée : cette étape est répétée jusqu à la configuration finale. Pour le client, elle présente l avantage de suivre pas à pas le processus de configuration et d apporter des modifications si besoin. Une fois la mise en place achevée, Tools4Ever consacre le temps nécessaire au transfert de compétence. L accompagnement s effectue donc jusqu à l autonomie totale de l entreprise. L objectif étant qu elle utilise en toute sérénité les outils de Tools4Ever, de l interprétation des journaux jusqu à l exécution de petites modifications de configuration. SUPPORT L engagement de Tools4Ever est total : les clients peuvent faire appel 24h/24 au département Support. L entreprise dispose d un réseau international d ingénieurs support qualifiés pour répondre à tous les besoins. D autres moyens de contact sont bien entendu disponibles : e-mail, site Web ou encore forum de support. De plus, les ingénieurs de Tool4Ever peuvent également se connecter à un réseau WebEX ou TeamViewer afin d analyser et résoudre le problème à distance. Enfin, Tools4Ever propose du soutien en matière de la formation sur le fonctionnement des logiciels eux-mêmes. Ainsi, les utilisateurs s assurent que le fonctionnement de leur(s) logiciel(s) soit toujours optimal. NOS CLIENTS LISTE NON EXHAUSTIVE 19

ADMINISTRATION Mairie de Clichy Mairie d Evry Paris Habitat OPH OFII (Office Français d immigration Mairie des Ulis Mairie de Sèvres BANQUE-FINANCES Cofinoga Axa technologie BdeV (mutuelle) DISTRIBUTION M & S Mode Kiloutou Truffaut EDUCATION Ecole de L Image des Gobelins INS HEA - Institut National Supérieur de recherche et de formation pour les jeunes Handicapés et les Enseignements Adaptés Novencia Business School INDUSTRIE SGD (Flaconnage) Volvo Spie Groupe Bouygues Construction MEDIA M6 National Geographic TRANSPORTS Aéroports de Paris Ansaldo STS France Port de Rotterdam SANTE 20

Centre Hospitalier de Chambery Centre Hospitalier Universitaire de Dijon Hopital Téophile Roussel (IDF) Hopital Paul Guiraud (IDF) SERVICES CSU Total Care (Nettoyage) OGF (Services Funéraires) Immobilière 3F 21