Le Groupe Theodo, composé de neuf startups spécialisées dans la création de solutions digitales au service des entreprises, a fait appel à Wifirst pour créer un environnement de connectivité sur-mesure adapté aux besoins des 500 collaborateurs qui composent son écosystème.
La puissance et la disponibilité du réseau télécom font partie des enjeux majeurs de ce projet. En effet, l’accès internet est de toute évidence un service critique pour l’ensemble des 500 collaborateurs, la qualité doit être au rendez-vous...
Afin de garantir une bande-passante capable de supporter une forte consommation de données et l’hébergement de nombreux services sur le cloud, Wifirst a proposé un accès internet avec une double fibre optique noire livrant jusqu’à 2 Gbps par fibre (avec possibilité d’extension à 10 Gbps).
L’avantage principal de la fibre noire est la flexibilité. Wifirst maîtrise complètement le débit et peut le faire évoluer sans délai selon les besoins du Groupe Theodo. De plus, l'ensemble de l'infrastructure pour la connectivité métier est redondée pour garantir une haute disponibilité.
Au-delà de l’accès internet, Wifirst gère aussi la solution de WiFi en mode service. Cela permet d’unifier les différents usages (WiFi guest et réseaux entreprise) autour d’une seule et même infrastructure, sur les 7 étages qui rassemblent les collaborateurs du groupe.
Si différentes startups cohabitent dans le même bâtiment, il est toutefois indispensable que chacune d’elle dispose d’un réseau privé dédié, notamment pour des raisons de sécurité et de confidentialité.
Wifirst a répondu à cet enjeu en déployant deux firewall qui définissent les règles de configuration du réseau de chaque entreprise: création des VLAN et définition des ressources auxquelles chaque VLAN a accès (objets connectés, filtrage de contenu...).
Wifirst a travaillé avec la direction des SI du groupe pour définir et mettre en place la solution de Firewall la plus adaptée à ses besoins. Un travail en amont avec chaque responsable IT a permis d'intégrer le besoin de chaque filiale et de prendre en compte les spécificités de chaque environnement (objets connectés, imprimantes, meetbox...). Fidèle à son ADN, Wifirst assure la configuration et la supervision active du matériel, incluant sa mise à jour en temps réel pour une sécurité maximum.
A l’instar de Wifirst, le Groupe Theodo utilise la suite de productivité Google Workspace (Gmail, Meet, Drive, Calendar, etc.). Nous avons voulu leur faire profiter d’un dispositif que nous avons mis en place pour nos propres collaborateurs : une expérience de connexion réseau simplifiée et sécurisée.
Les ingénieurs de Wifirst ont déployé et opèrent un service d'authentification sur-mesure (intégrant la brique Radius) permettant d’interroger la base utilisateur Google des différentes sociétés du groupe dans le but de proposer une authentification sécurisée via le protocole 802.1x pour l'accès WiFi.
Ce dispositif rend l’expérience collaborateur parfaitement fluide : pas de mot de passe partagé entre les collaborateurs, pas de mot passe pour le WiFi ou le VPN, une gestion des entrées / sorties unique via Google Workspace. Il suffit d'utiliser les credentials de son compte Google pour se connecter au WiFi et rejoindre le VLAN de sa société. Bonus pour la connexion VPN, ce mode d'authentification embarque la double authentification Google pour plus de sécurité.
Fabrice Bernhard
Cofounder & Group CTO
Wifirst
26, rue de Berri
75008 Paris