Améliore la disponibilité grâce à une sauvegarde en deux zones fournie par le réseau Google Cloud
Améliore la sécurité grâce à un certificat distinct pour chaque client sur les architectures partagés
Cibles et listes de blocage des adresses IP suspectes pour contrecarrer les piratages, y compris les attaques DDoS et de force brute
Lorsqu'un client se connecte à un magasin en ligne, il a confiance dans le fait qu'il gardera ses informations personnelles privées et ses détails financiers en toute sécurité. Il s'attend également à ce que ses achats se déroulent sans heurts, sans avoir à saisir sans cesse ses numéros de carte de crédit ou ses adresses. Cet équilibre entre sécurité et commodité est vital pour le commerce en ligne et dépend de la gestion de l'identité et de l'accès des clients, ou CIAM. Fondée en 2014, ReachFive fournit le logiciel CIAM en tant que service (SaaS) à 50 marques. Aujourd'hui, plus de 65 millions de profils de clients sont gérés par les systèmes ReachFive dans le monde entier.
"Lorsque quelqu'un crée un compte sur L'Occitane, par exemple, nous fournissons la sécurité, les jetons d'accès, le stockage des mots de passe, le stockage des données et la gestion du consentement", explique Guillaume Partenet, directeur produit chez ReachFive. "L'Occitane est présent dans 60 pays, nous devons donc répondre aux besoins du Japon, des États-Unis, de la France et de tous les pays intermédiaires. Nous offrons une expérience de vente unifiée sur toutes les plateformes ; les clients peuvent parcourir les articles sur une tablette, les vérifier sur un ordinateur portable, puis les acheter à partir de leur téléphone. Ce voyage doit se faire en toute transparence. Si ce n'est pas le cas, les clients iront chez un autre détaillant en ligne pour faire leur achat".
"Nos solutions doivent permettre d'authentifier les utilisateurs 24 heures sur 24, 7 jours sur 7, dans le monde entier. Si notre service est en panne, même pour une mise à jour, les clients ne peuvent pas accéder aux paniers d'achat, aux détails des cartes enregistrées et aux informations de livraison. Notre solution joue un rôle essentiel, nous devons donc garantir aux clients une disponibilité de 99,99 %".
-Guillaume Partenet, directeur de produit, ReachFive
Le CIAM est une partie essentielle de l'expérience de vente en ligne, c'est pourquoi ReachFive promet une disponibilité de 99,99% à ses clients. Ainsi, lorsque les pannes de son ancien fournisseur de cloud computing ont compromis cette garantie, la société a cherché un remplaçant en qui elle pouvait avoir confiance.
"Nos solutions doivent authentifier les utilisateurs 24 heures sur 24, sept jours sur sept, dans le monde entier", explique Guillaume. "Si notre service est en panne, même pour une mise à jour, les clients ne peuvent pas accéder aux paniers d'achats, aux détails des cartes enregistrées et aux informations de livraison. Notre solution joue un rôle essentiel, nous devons donc garantir aux clients une disponibilité de 99,99 %".
Dans le monde de la vente en ligne, les clients s'attendent à pouvoir acheter en toute sécurité et en toute transparence 24 heures sur 24. C'est pourquoi ReachFive offre un accord de niveau de service (SLA) de 99,99% de disponibilité à ses clients, une garantie que sa solution ne sera pas en panne pendant plus de quatre minutes dans un mois.
"Une solution d'infrastructure gérée fait une grande différence pour une petite entreprise", dit Guillaume. "Si nous passons tout notre temps et toutes nos ressources à entretenir des bases de données, nous ne pouvons pas créer de nouvelles fonctionnalités. Nous avons besoin d'un fournisseur de cloud computing qui offre une infrastructure gérée que nous n'avons pas besoin de maintenir".
Et d'ajouter : "Nous avons besoin d'un fournisseur de services en nuage qui offre une infrastructure gérée que nous n'avons pas besoin de maintenir" : "Le Google Cloud était la solution la plus facile à utiliser parmi celles que nous avons examinées, ainsi que la moins compliquée et la plus rentable. Comme beaucoup de nos clients utilisent également Google Cloud, c'était un choix naturel".
"Nos clients peuvent choisir de déployer notre solution sur n'importe quelle infrastructure, mais 90 % d'entre eux utilisent le Google Cloud. Google Cloud offre une excellente disponibilité, et nous utilisons ses services gérés pour offrir des fonctionnalités supplémentaires, allant d'options de sécurité plus granulaires à un cache Redis fiable".
-Guillaume Partenet, directeur de produit, ReachFive
Grâce à la sauvegarde en deux zones sur Google Cloud, ReachFive garantit que même si les instances du moteur de calcul sont interrompues dans une région, la solution continuera à fonctionner sur les serveurs ailleurs. Et grâce à son pipeline CI/CD (intégration et déploiement continus) basé sur Terraform et Ansible, il met à jour sa solution jusqu'à 10 fois par jour, sans compromettre la disponibilité.
Le Google Cloud est désormais l'infrastructure par défaut de la solution SaaS ReachFive, mais il peut être déployé sur n'importe quelle infrastructure, en fonction des demandes des clients. Cependant, lorsqu'ils ont ce choix, les clients optent massivement pour Google Cloud.
"Nos clients peuvent choisir de déployer notre solution sur n'importe quelle infrastructure, mais une grande majorité d'entre eux utilisent Google Cloud", explique Guillaume. "Google Cloud offre une excellente disponibilité, et nous utilisons ses services gérés pour offrir des fonctionnalités supplémentaires, allant d'options de sécurité plus granulaires à un cache Redis fiable".
En plus de l'infrastructure gérée, l'équipe utilise des services gérés pour optimiser sa solution, comme BigQuery ML, qu'elle explore comme un moyen d'améliorer l'analyse. ReachFive utilise également Memorystore pour son cache Redis, qui fournit une mémoire à très court terme, comme par exemple pour conserver le contenu d'un panier d'achat pendant qu'un client effectue son paiement. "Google Cloud Memorystore est plus fiable et plus rentable", déclare Guillaume.
La solution est disponible sur une architecture à locataire unique ou à locataires multiples, et pour les locataires multiples, ReachFive exploite le Cloud Load Balancing pour une meilleure sécurité. "Sur d'autres fournisseurs de cloud, nous ne pouvons avoir qu'un seul certificat sur un équilibreur de charge, donc si nous avons 20 clients sur cette architecture, ils doivent partager un seul certificat", explique Guillaume. "Avec le Google Cloud Load Balancing, nous avons un certificat séparé pour chaque client, ce qui est plus sûr".
L'amélioration de la sécurité est une priorité constante pour ReachFive, qui protège les informations personnelles et financières de millions de personnes. "Parce que nous gérons l'authentification, les pirates nous considèrent comme la porte d'entrée d'une entreprise", explique Guillaume. "Lorsqu'ils veulent s'introduire, ils essaient d'enfoncer cette porte pour accéder aux données des clients. Google Cloud Armor est un outil très utile pour empêcher que cela ne se produise, que ce soit par le biais d'un DDoS ou d'une attaque par force brute. Sans lui, nous ne pourrions pas mettre sur liste noire les adresses IP suspectes".
"Un aspect de notre succès est que plus nous travaillons avec des clients, plus nous devenons une cible pour les hackers. Google Cloud nous permet de nous protéger grâce à d'excellents outils défensifs, qu'il s'agisse de Google Cloud Armor ou de Google Cloud HSM, que nous allons bientôt déployer pour une sécurité encore plus forte".
-Guillaume Partenet, directeur de produit, ReachFive
Deux ans après la migration de ses solutions, ReachFive rapporte une disponibilité de 100% de son infrastructure Google Cloud. Maintenant, l'équipe cherche à fournir ses solutions dans le monde entier avec le réseau mondial Google Cloud.
"Un aspect de notre succès est que plus nous travaillons avec des clients, plus nous devenons une cible pour les pirates informatiques", explique Guillaume. "Le Google Cloud nous permet d'assurer notre sécurité grâce à d'excellents outils défensifs, qu'il s'agisse du Google Cloud Armor ou du Cloud HSM, que nous allons bientôt déployer pour une sécurité encore plus forte".
