DéfiLes lycéens se prêtant de plus en plus leur login et mot de passe pour les ordinateurs des lycées, ils empêchent sans le savoir le suivi correct des activités du réseau.

Nous avons constaté dans les ly-cées que les élèves utilisent de plus en plus les comptes (login et mot de passe) de leurs camarades au lieu d’utiliser leur compte personnel. Pour remédier à cette situation, nous vou-lions disposer d’un outil performant pour retracer les connexions effectuées sur une machine en cas de problème. UserLock est le produit qui répond parfaitement à ce besoin .

Daniel WeilerDirecteur du CGIE

’’

TÉMOIGNAGE CLIENT

‘‘

Les Lycées du Luxembourg sécurisent l’accès à leurs ressources

et empêchent le partage d’identifiants en implémentant UserLock.

IndustrieEducation / Administration

ClientCentre de gestion informatique de l’éducation (CGIE)

RésultatsAvec UserLock installé chaque élève a droit à une seule connexion sur le domaine - le réseau des lycées luxembourgeois est ainsi sécurisé et toutes ses activités enregistrées.

SolutionMise en place de UserLock sur l’ensemble des lycées gérés par le CGIE.Lieu

Luxembourg

TÉMOIGNAGE CLIENTLES LYCÉES DU LUXEMBOURG SÉCURISENT L’ACCÈS À LEURS RESSOURCES ET EMPÊCHENT LE PARTAGE D’IDENTIFIANTS

Le Centre de gestion informatique de l’éducation (CGIE) est l’administration du Ministère de l’Edu-cation Nationale, de l’Enfance et de la Jeunesse du Luxembourg en charge de la gouvernance électro-nique de l’administration de l’éducation nationale, c’est-à-dire de l’ensemble des administrations, ser-vices, écoles ou institutions qui sont placés sous l’au-torité du ministre.

Le rôle principal du CGIE est d’améliorer les procé-dures et l’optimisation des ressources informatiques, de sorte à garantir une gestion plus efficace de l’infor-matique et des systèmes d’information de l’éducation nationale. Le centre gère donc entre autre l’acquisition, la ges-tion et l’inventaire des équipements informatiques et bureautiques de l’administration de l’Éducation na-tionale et de ses établissements. Il est également en charge de la sécurité au sein de ces réseaux informa-tiques. C’est à ce titre que les responsables du centre ont réagi lorsqu’ils ont constaté une pratique de plus en plus courante dans les lycées, à savoir le partage de comptes d’utilisateur et de mots de passe entre élèves.

Les comptes et l’accès au réseau informatique sont at-tribués à titre personnel à chaque élève et leurs iden-tifiants sont donc à considérer comme des données confidentielles et personnelles. Le login et le mot de passe sont en quelque sorte les cartes d’identité et les laissez-passer de l’élève sur le réseau informatique. Leur divulgation, que ce soit à des camarades voire à des personnes extérieures à l’organisation, constitue un risque de sécurité non négligeable : comment ga-rantir dans cette situation que l’accès aux ressources et aux données du réseau ne soit possible qu’aux seuls utilisateurs censés y être autorisés ?

Avec des élèves se connectant depuis des comptes qui ne sont pas les leurs, il devient impossible de savoir qui était connecté depuis quelle machine et quand, empêchant toute traçabilité en cas de problèmes ou d’actions malveillantes - et pouvant ainsi mettre en jeu la réputation du lycée.

Il était donc devenu nécessaire pour le CGIE de trou-ver un moyen d’entraver ces partages intempestifs afin de limiter les risques et de garder une bonne visibilité sur les réseaux informatiques des lycées gérés par l’ad-ministration.

« Nous avons constaté dans les lycées que les élèves utilisent de plus en plus les comptes (login et mot de passe) de leurs camarades au lieu d’utiliser leur compte personnel. Pour remédier à cette situation, nous vou-lions disposer d’un outil performant pour retracer les connexions effectuées sur une machine en cas de pro-blème. UserLock est le produit qui répond parfaitement à ce besoin » dit un responsable du CGIE.

La problématiqueLes lycéens échangeant leurs identifiants empêchent sans le savoir le suivi correct des activités du réseau.

Quelques références client UserLock

FBI, DEA, UN, Barclays, BNP Paribas, Ministère d’Intérieur d’Arabiz Saoudite, Banque du Kowait, Police du Pays de Galles, NHS, Université de Leeds, NATO, Ville de Paris, ...

TÉMOIGNAGE CLIENTLES LYCÉES DU LUXEMBOURG SÉCURISENT L’ACCÈS À LEURS RESSOURCES ET EMPÊCHENT LE PARTAGE D’IDENTIFIANTS

Les lycées qui travaillent avec les produits Novell (NetWare/OES-lx/ZenWorks) ne rencontrent pas cette problématique puisque ces systèmes d’exploita-tion ainsi que eDir intègrent une fonctionnalité pour limiter les connexions et en avoir un historique. Pour les lycées utilisant Windows, ce type de fonctionnali-té n’existe pas en natif, et il est donc nécessaire de se tourner vers une solution tierce.

Déjà connu par quelques-uns des techniciens des ly-cées, et se trouvant être le seul logiciel réunissant les fonctionnalités requises, le premier choix s’est donc porté sur le logiciel UserLock, édité par la société française IS Decisions.

Après une période de tests, ayant répondu parfaite-ment à la problématique, et ce à un prix adapté, il a donc été décidé d’introduire UserLock à plus grande échelle dans les lycées gérés par le CGIE.

Avec plus de 5000 stations à gérer sur l’ensemble des lycées, il est primordial que le logiciel choisi soit aus-si facile d’installation que d’utilisation. UserLock ré-pond parfaitement à ce besoin, avec un déploiement qui fut « rapide, facile et agréable » et une gestion ef-ficace et minimale. À l’image d’un produit Antivirus, il est bien de savoir qu’il est installé et qu’on peut lui faire confiance dans la mesure où il fera son travail correctement et qu’il ne demandera pas trop d’inter-vention.

En résumé, la fonctionnalité la plus utilisée de User-Lock est la limitation des connexions simultanées - qui pour la plupart du temps est fixée à une seule connexion par élève.

Mais il y a d’autres petits plus du logiciel qui rendent le quotidien des administrateurs systèmes plus facile et efficace ; par exemple, une recherche du type « qui a utilisé quel ordinateur à quel moment », souvent né-cessaire en cas de problème, devient très facile avec UserLock installé.

Grâce à UserLock, les lycéens Luxembourgeois ne se prêtent dorénavant plus leurs mots de passe et se connectent sur leur propre compte, rendant le suivi des activités du réseau beaucoup plus facile pour les administrateurs des lycées et garantissant l’accès aux ressources et données aux ayants droit.

Les avantagesUn seul accès utilisateur par élève sur le réseau, l’admi-nistration du réseau facilitée et son activité historisée.

Téléchargez la version d’évaluation de UserLockWWW.USERLOCK.COM

www.isdecisions.com | info@isdecisions.comTechnopôle IZARBEL - Créaticité Bât. A BP12 - 64210 Bidart - FRANCEPhone: +335.59.41.42.20 - Fax: +335.59.41.42.21

La SolutionUserLock est mis en oeuvre sur l’ensemble des lycées gérés par le CGIE pour empêcher les connexions simultanées sur le réseau.