iTom exige un consentement du client avant d'octroyer à ses collaborateurs l'accès à des informations relatives au client sur la plateforme FGO : Lorsque cet accès est accordé, c'est généralement pour fournir une assistance ou une autre fonction orientée client. Pour pouvoir offrir cette fonctionnalité, iTom avait besoin de déployer des contrôles de sécurité. « Nos conditions d'utilisation spécifient que nos clients sont propriétaires de leurs données » explique Valeriu Filip, président-directeur général (PDG) d'iTom. « Nos services d'assistance sont uniquement autorisés à vérifier les informations de clients individuels si ceux-ci en font la demande. »

L'entreprise roumaine a d'abord essayé de gérer elle-même les informations d'identification d'accès client, mais cela s'est avéré trop chronophage et complexe. « Nous voulions utiliser les technologies du cloud les plus récentes pour simplifier nos tâches administratives et répondre aux préoccupations liées à la fuite et à la perte de données » explique Filip. « Nous devions protéger les données clients avec le niveau de confiance le plus élevé possible, et nous y sommes parvenus avec AWS. »

iTom utilise AWS Secrets Manager, qui aide à protéger les secrets requis pour accéder aux applications, aux services et aux ressources informatiques, afin de sécuriser les informations d'identification pour ses collaborateurs. Grâce àAWS Secrets Manager, associé à des rôles IAM distincts et à des services d'authentification unique (SSO), iTom assure la traçabilité et empêche l'accès non autorisé aux données clients. « Les informations d'identification d'accès de nos clients ne nous sont pas accessibles au sein d'iTom » dit Filip. « Cela nous permet de nous conformer à nos conditions d'utilisation ainsi qu'aux réglementations relatives à la protection des données. »

Avec AWS, iTom peut tirer profit des capacités de surveillance de l'accès et d'audit qui augmentent aussi la confiance des clients. « Nos clients nous disent qu'ils ont l'esprit plus tranquille en sachant que nous avons bâti notre produit dans AWS » dit Filip. « Nous pouvons choisir parmi 80 contrôles d'accès sécurisé différents, et la plateforme FGO associée aux capacités d'AWS permet de conserver des journaux avancés lorsqu'une action est effectuée sur les données. Nos clients savent toujours quel utilisateur a modifié leurs données et quand.

iTom a augmenté la productivité de son équipe informatique à travers une refonte de ses processus de développement internes. Avant d'utiliser AWS, l'équipe informatique développait et testait ses mises à jour sur un serveur local et publiait les mises à jour à quelques semaines d'intervalle. À présent, les développeurs d'iTom utilisent un processus de création et de déploiement automatisé sur GitHub avec AWS. Ils peuvent travailler simultanément sur un maximum de 10 fonctionnalités ou correctifs de bugs, augmentant ainsi la fréquence et la rapidité du passage en production des mises à jour sécurisées.

Le processus de développement et de test continu offre la meilleure expérience pour ses clients, car la plateforme est toujours à jour et offre les fonctionnalités les plus récentes. « Nous pouvons maintenant mettre en place une nouvelle infrastructure, développer et tester les nouvelles mises à jour logicielles, de manière automatisée », explique Filip. « Cela nous aide à fournir plus de fonctionnalités à nos clients de manière sécurisée et testée. Nous le faisons à un rythme très rapide, tous les jours du lundi au jeudi, couvrant environ 10 nouvelles fonctionnalités par semaine. En un an, nous publions au moins 400 nouvelles fonctionnalités, ce qui est énorme pour une plateforme de gestion d'entreprise. »

Alors que la popularité de sa plateforme FGO a augmenté, iTom souhaite s'assurer que le processus de connexion est aussi transparent et rapide que possible, et que les clients ont un accès rapide aux ressources fréquemment utilisées. Il utilise Amazon ElastiCache pour Redis, un magasin de données en mémoire à la rapidité flamboyante qui offre une latence inférieure à une milliseconde pour alimenter des applications en temps réel à l'échelle d'Internet, pour vous aider dans ces tâches.

Désormais, iTom peut automatiser des tâches comme l'attribution de numéros de facture lorsque plusieurs utilisateurs créent simultanément des factures, sans avoir à interroger à plusieurs reprises la base de données. Cela signifie que FGO peut émettre des factures en quelques secondes et fournir une garantie SLA de 98 % pour exécuter les appels API pour la plupart des opérations en 1 à 5 secondes.

iTom souhaite aider les petites entreprises à automatiser tous les aspects de leurs processus opérationnels, y compris les processus de facturation, de paiement et de rapprochement des encaissements, ainsi que la sécurité pour protéger les données sensibles des clients. Avant d'utiliser FGO, de nombreuses entreprises imprimaient des factures et des reçus et les partageaient sous forme de pièces jointes non chiffrées, ce qui exposait les informations privées au risque de vol ou de perte. Des scénarios similaires existaient avec des relevés de compte bancaire téléchargés au format PDF ou CSV et envoyés par le propriétaire de l'entreprise au comptable par e-mail, compromettant les informations financières contenues dans les détails de la transaction. Toutes ces informations sont lues automatiquement par FGO depuis les banques et envoyées en toute sécurité aux comptables sans problème de confidentialité, ou peuvent désormais être lues par FGO via PSD2.

FGO utilise Amazon Simple Storage Service (Amazon S3) et Amazon Simple Email Service (Amazon SES) qui permettent aux clients d'iTom d'envoyer et de contrôler facilement l'accès aux documents confidentiels. « Amazon SES conserve tous les documents importants dans un endroit sécurisé dans FGO et seul le comptable du client y a accès », explique Filip.

Alors que FGO continue d'intégrer les clients, iTom peut facilement augmenter ses ressources pour répondre à la demande accrue, qui comprend des pics de trafic multipliés par 100 pendant les périodes de pointe. La création de FGO sur Amazon Elastic Compute Cloud (Amazon EC2) fournit une capacité de calcul sécurisée et flexible pour ses charges de travail. Amazon RDS for SQL Server permet à iTom de continuer à élargir son portefeuille de clients.

Les plans futurs incluent la migration vers Amazon Aurora, qui est conçu pour des performances et une disponibilité élevées à l'échelle mondiale. « Nos ambitions ne sont plus restreintes par notre infrastructure », explique Filip. « Nous avons la capacité de voir les choses en grand et d'ajouter de nouveaux clients et de nouvelles fonctionnalités, tout en ayant l'assurance que les données de nos clients sont toujours en sécurité. »