Présentation
En tant qu’architecte réseau d’un grand groupe mondial de mode de luxe gérant un portefeuille de marques prestigieuses, mon principal défi consistait à déployer une solution d’authentification Wi-Fi Guest à la fois hautement personnalisable et adaptée à chaque univers de marque, tout en garantissant une conformité globale avec les réglementations de protection des données.Chaque marque ayant sa propre identité, il était essentiel que la solution en tienne compte sans compromettre la sécurité ni la capacité à évoluer.
Pour atteindre cet objectif, nous avons intégré notre portail captif cloud à une infrastructure Zscaler Internet Access (ZIA). Cette combinaison nous a permis d’authentifier et de gérer efficacement les appareils invités, tout en assurant sécurité, conformité et expérience utilisateur haut de gamme.
Défis
Expérience multi-marques sur mesure : Présent dans plusieurs pays et regroupant de nombreuses marques de luxe, le groupe avait besoin d’une solution capable d’offrir des parcours d’authentification ultra-personnalisés - adaptés non seulement au pays, à la langue et au cadre légal, mais également à l’identité visuelle et à l’univers expérientiel propres à chaque marque.
Conformité réglementaire : Le respect des législations locales (RGPD, CCPA, LGPD, etc.) imposait une gestion dynamique et contextualisée du consentement et du traitement des données, en fonction de la localisation des utilisateurs.
Sécurité et évolutivité : Il était essentiel de disposer d’une solution cloud globale, capable de s’intégrer à l’infrastructure SD-WAN existante tout en garantissant une application centralisée et sécurisée des politiques réseau.
Architecture de la solution
Notre déploiement s’appuie sur la complémentarité de Cloudi-Fi et de Zscaler ZIA :
- Portail captif ultra-personnalisé : Cloudi-Fi nous a permis de concevoir des portails spécifiques à chaque marque, avec un contenu localisé et multilingue ainsi que des parcours d’authentification flexibles (SMS, e-mail, réseaux sociaux, etc.). Nous avons ainsi pu offrir une expérience Wi-Fi Guest cohérente et haut de gamme, adaptée à chaque marque et pays.
- Profilage utilisateur granulaire : Les méthodes d’authentification alimentent une catégorisation dynamique des utilisateurs (visiteurs, consultants, etc.), permettant à Zscaler d’appliquer des politiques de sécurité adaptées à chaque profil et contexte de marque.
- Gestion dynamique de la conformité : La localisation et le profil de l’utilisateur déterminent les parcours de consentement et les règles de gestion des données, garantissant le respect des réglementations internationales en matière de protection des données.
Résultats
Parcours d’authentification profondément personnalisés : Chaque marque bénéficie d’une expérience Wi-Fi Guest entièrement adaptée, reflétant son ton, son univers visuel et ses standards d’interaction client.
Scalabilité multi-marques : L’architecture permet une gestion centralisée pour des dizaines de marques et pays, facilitant le déploiement rapide de nouveaux portails par marque ou site sans surcharge pour les équipes IT.
Conformité et sécurité : Nous avons atteint des niveaux élevés de sécurité et de protection des données tout en conservant flexibilité et cohérence avec l’identité de chaque marque au sein de l’écosystème.
Conclusion
En intégrant Cloudi-Fi à Zscaler ZIA, nous avons mis en place une solution Wi-Fi Guest robuste, évolutive et conforme, parfaitement alignée avec l’identité de nos marques et respectueuse des réglementations internationales. Cette architecture améliore non seulement l’expérience des utilisateurs, mais renforce également la sécurité réseau sur l’ensemble des sites.
