La problématique
Les lycéens échangeant leurs identifiants empêchent sans le savoir le suivi correct des activités du réseau.
Le Centre de gestion informatique de l’éducation (CGIE) est l’administration du Ministère de l’Education Nationale, de l’Enfance et de la Jeunesse du Luxembourg en charge de la gouvernance électronique de l’administration de l’éducation nationale, c’est-à-dire de l’ensemble des administrations, services, écoles ou institutions qui sont placés sous l’autorité du ministre.
Le rôle principal du CGIE est d’améliorer les procédures et l’optimisation des ressources informatiques, de sorte à garantir une gestion plus efficace de l’informatique et des systèmes d’information de l’éducation nationale.
Le centre gère donc entre autre l’acquisition, la gestion et l’inventaire des équipements informatiques et bureautiques de l’administration de l’Éducation nationale et de ses établissements. Il est également en charge de la sécurité au sein de ces réseaux informatiques. C’est à ce titre que les responsables du centre ont réagi lorsqu’ils ont constaté une pratique de plus en plus courante dans les lycées, à savoir le partage de comptes d’utilisateur et de mots de passe entre élèves.
Les comptes et l’accès au réseau informatique sont attribués à titre personnel à chaque élève et leurs identifiants sont donc à considérer comme des données confidentielles et personnelles. Le login et le mot de passe sont en quelque sorte les cartes d’identité et les laissez-passer de l’élève sur le réseau informatique. Leur divulgation, que ce soit à des camarades voire à des personnes extérieures à l’organisation, constitue un risque de sécurité non négligeable : comment garantir dans cette situation que l’accès aux ressources et aux données du réseau ne soit possible qu’aux seuls utilisateurs censés y être autorisés ?
Avec des élèves se connectant depuis des comptes qui ne sont pas les leurs, il devient impossible de savoir qui était connecté depuis quelle machine et quand, empêchant toute traçabilité en cas de problèmes ou d’actions malveillantes - et pouvant ainsi mettre en jeu la réputation du lycée.
Il était donc devenu nécessaire pour le CGIE de trouver un moyen d’entraver ces partages intempestifs afin de limiter les risques et de garder une bonne visibilité sur les réseaux informatiques des lycées gérés par l’administration.
Nous utilisons UserLock depuis si longtemps et aurions bien du mal à nous en passer. Il est certainement intégré à notre réseau maintenant. Certaines fonctionnalités que nous utilisons peuvent être réalisées via Active Directory, mais Userlock va encore plus loin et permet des restrictions plus granulaires.
Daniel Weiler
Directeur du CGIE
La solution
UserLock est mis en oeuvre sur l’ensemble des lycées gérés par le CGIE pour empêcher les connexions simultanées sur le réseau.
Les lycées qui travaillent avec les produits Novell (NetWare/OES-lx/ZenWorks) ne rencontrent pas cette problématique puisque ces systèmes d’exploitation ainsi que eDir intègrent une fonctionnalité pour limiter les connexions et en avoir un historique. Pour les lycées utilisant Windows, ce type de fonctionnalité n’existe pas en natif, et il est donc nécessaire de se tourner vers une solution tierce.
Déjà connu par quelques-uns des techniciens des lycées, et se trouvant être le seul logiciel réunissant les fonctionnalités requises, le premier choix s’est donc porté sur le logiciel UserLock, édité par la société française IS Decisions.
Après une période de tests, ayant répondu parfaitement à la problématique, et ce à un prix adapté, il a donc été décidé d’introduire UserLock à plus grande échelle dans les lycées gérés par le CGIE.
Le déploiement fut rapide, facile et agréable.
Daniel Weiler
Directeur du CGIE
Avec plus de 5000 stations à gérer sur l’ensemble des lycées, il est primordial que le logiciel choisi soit aussi facile d’installation que d’utilisation. UserLock répond parfaitement à ce besoin, avec un déploiement qui fut « rapide, facile et agréable » et une gestion efficace et minimale. À l’image d’un produit Antivirus, il est bien de savoir qu’il est installé et qu’on peut lui faire confiance dans la mesure où il fera son travail correctement et qu’il ne demandera pas trop d’intervention.
Les avantages
Un seul accès utilisateur par élève sur le réseau, l’administration du réseau facilitée et son activité historisée.
En résumé, la fonctionnalité la plus utilisée de UserLock est la limitation des connexions simultanées - qui pour la plupart du temps est fixée à une seule connexion par élève.
Mais il y a d’autres petits plus du logiciel qui rendent le quotidien des administrateurs systèmes plus facile et efficace ; par exemple, une recherche du type « qui a utilisé quel ordinateur à quel moment », souvent nécessaire en cas de problème, devient très facile avec UserLock installé.
Grâce à UserLock, les lycéens Luxembourgeois ne se prêtent dorénavant plus leurs mots de passe et se connectent sur leur propre compte, rendant le suivi des activités du réseau beaucoup plus facile pour les administrateurs des lycées et garantissant l’accès aux ressources et données aux ayants droit.