La problématique
Gérer l'accès aux systèmes d'information de l'école
La Northern Lights School Division couvre la plupart des écoles provinciales du nord du Saskatchewan. Après avoir migré tous les élèves et les enseignants de toutes les écoles vers des comptes individuels uniques; certains des dangers et des inconvénients liés à l’utilisation de comptes partagés génériques étaient encore très présents.
Les anciennes habitudes voulaient que les enseignants partagent leurs informations d'identification uniques avec l'ensemble de la classe pour accéder aux ressources. Les étudiants partageaient leurs informations d'identification avec des amis qui avaient oublié leurs propres mots de passe. Les sessions oubliées étaient également laissées ouvertes sur les postes de travail de l'école, les utilisateurs étaient alors verrouillés.
Les étudiants continuaient d’avoir accès aux documents des enseignants ou risquaient de supprimer le travail d’autres étudiants.
Cela a continué d'être un cauchemar pour la gestion et la sécurité.
Martin Green
Responsable informatique chez Northern Lights School Division No. 113
La solution
Surveiller et administrer l'utilisation des comptes d'étudiants
En tant que petite équipe informatique qui gérait de manière centralisée 5 000 utilisateurs, et plus de 365 000 kilomètres carrés, l’automatisation était vitale. Ils avaient besoin d'une visibilité sur l'utilisation de tous les comptes d'utilisateurs et d'un moyen de renforcer la manière dont les étudiants (et les enseignants) les utilisaient.
UserLock s’est avéré être le seul logiciel capable de faire exactement ce que je cherchais.
Martin Green
Responsable informatique chez Northern Lights School Division No. 113
Il offre une visibilité en temps réel de tous les événements d’accès (connexion, déconnexion, verrouillage, déverrouillage, connexion refusée) et des contrôles d’accès automatisés pour déterminer qui peut se connecter, à quelle machine et pour combien de temps.
Le déploiement était pratiquement instantané et très simple.
C’est l’un des déploiements les plus faciles que nous ayons jamais réalisé.
Martin Green
Responsable informatique chez Northern Lights School Division No. 113
L’équipe informatique a d’abord utilisé UserLock sans règles d’accès ni restrictions pour observer la manière dont les étudiants et les enseignants utilisaient (et abusaient de) leurs nouvelles informations d’identification uniques.
Cela a rapidement établi la nécessité de limiter le nombre de sessions utilisateur simultanées. Il s’agit d’un moyen efficace pour motiver les étudiants à cesser de partager le mot de passe et à fermer une session existante une fois la session terminée. Sinon, leur propre accès est directement affecté.
Pour prendre en compte le «comportement humain» et empêcher les utilisateurs d’être verrouillés, UserLock peut envoyer une notification qui permet à un utilisateur de fermer lui-même les sessions existantes à partir d’une nouvelle tentative de connexion. Cela a séduit les administrateurs d'école qui souhaitaient éviter un grand nombre d'appels au support provenant d'élèves qui avaient été verrouillés.
Pour aider davantage à gérer les sessions utilisateur, UserLock a été configuré pour déconnecter automatiquement toute session après une période d'inactivité spécifique.
D’autres contrôles précis ont également été appliqués aux comptes utilisés dans les installations d’accès public, tels que les bibliothèques, situés également sur le site de l’école. L'accès à partir de ces comptes plus génériques a été restreint pour ne fonctionner que sur un ou plusieurs ordinateurs spécifiques et pendant certaines heures d'ouverture.
Les avantages
Accès facile aux étudiants avec un contrôle total par l'équipe informatique
UserLock offrait la visibilité et le renforcement nécessaires à chaque école pour tirer parti du passage aux comptes individuels uniques. Les étudiants et les enseignants peuvent rapidement accéder aux ressources dont ils ont besoin, mais d'une manière qui permette au système informatique de tout contrôler. Les sessions oubliées et les informations d'identification partagées étant désormais gérées, l'accès non autorisé aux ressources n'est plus un problème.
Les contrôles de connexion automatisés permettent de s’assurer que l’équipe informatique n’est pas surchargée de travail. Lorsque des étudiants ou des enseignants sont en contact avec des problèmes, UserLock est utilisé comme un outil de résolution des problèmes. Directement à partir de la console UserLock, un administrateur peut établir toutes les activités de la session, y compris les tentatives de connexion infructueuses, et interagir à distance pour aider l'utilisateur.
Cet outil est excellent pour le secteur de l'éducation. La console Web est simple et facile à utiliser à distance. J'ai déjà recommandé UserLock à d'autres écoles de la région.
Martin Green
Responsable informatique chez Northern Lights School Division No. 113
