Le groupe international Helbling recherchait un système multi-locataire pour le contrôle d’accès réseau (NAC) sur tous ses sites dans le monde. La solution NAC devait répondre aux exigences suivantes :

• Contrôle d’accès personnalisé pour différents types d’appareils avec des exigences de sécurité et de zonage variables selon les sites.
• Chaque site Helbling devait pouvoir fonctionner de manière autonome et indépendante, malgré une infrastructure centrale, et être capable de s’autogérer.
• Les redondances devaient être gérées entre les sites – par exemple, en cas de panne d’un serveur Radius à San Diego, la continuité devait être assurée automatiquement par d’autres sites. Plusieurs serveurs Radius sont ainsi configurés sur les commutateurs.
• Différents types d’appareils – tels que les appareils internes, IoT, de laboratoire ou pour invité·e·s – devaient être intégrés dans la solution.
• Les types d’appareils doivent être gérés de manière multi-locataire. Les utilisatrices et utilisateurs avancé·e·s (power users) ne doivent pouvoir gérer que les appareils de leur propre site et non ceux d’autres sites. Seules les administratrices et administrateurs du site principal doivent être en mesure d’enregistrer, de modifier et de supprimer les appareils sur l’ensemble des sites.

Helbling a opté pour la solution d’onway, car elle couvrait efficacement toutes les exigences susmentionnées. D’autres arguments en faveur de ce choix étaient :

• Une solution clé en main : onway prend en charge toutes les tâches, de l’ingénierie à la maintenance en passant par la configuration initiale et la gestion.
• Les systèmes peuvent être mis à jour dans le monde entier sans interruption. La mise à jour complète du paysage système prend moins de 1–2 heures.
• onway garantit une haute redondance : chaque site est sécurisé par des serveurs de secours, minimisant ainsi les pannes.
• La solution onway se distingue également par un excellent rapport qualité-prix.

Afin de répondre aux exigences exposées dans la situation initiale, onway a mis en œuvre une solution globale composée de trois éléments : onway director, macman et mpp. Ces éléments fonctionnent ensemble de manière fluide, permettant à la fois la gestion locale sur chaque site et le pilotage centralisé par les administratrices et administrateurs globaux.

Le serveur Radius macman fait la distinction entre les appareils internes certifiés et les appareils IoT tels que téléphones, imprimantes ou équipements de laboratoire, permettant ainsi d’appliquer des exigences de sécurité différentes selon le type d’appareil.

mpp garantit un accès invité sécurisé, dans un système protégé, flexible et adapté à chaque site.

Fondé en 1963, le groupe Helbling se positionne comme un réseau interdisciplinaire de compétences en ingénierie et en conseil. Le groupe emploie plus de 600 professionnel·le·s sur ses sites en Suisse, en Allemagne, en Pologne, aux États-Unis et en Chine. Le groupe concentre ses activités sur des services spécifiques dans l’innovation technologique et le conseil en affaires.

onway est le principal fournisseur de solutions de communication sur mesure pour toutes les infrastructures modernes de réseau. Nous soutenons plus de 100 client·e·s de divers secteurs dans la conception, l’implémentation, l’exploitation et le support d’infrastructures ICT sécurisées. Nos propres produits comprennent une solution d’accès intelligent multi-locataire, des hotspots publics ainsi que des solutions mobiles pour les véhicules de transport public. De plus, nous intégrons les solutions de communication de fabricants reconnus, créant ainsi des réseaux homogènes et pérennes. Le groupe onway est entièrement certifié selon ISO 9001:2015, ISO 14001:2015 et ISO/IEC 27001:2022.