Sécuriser un parc informatique en libre service

Le logiciel UserLock permet de mettre en place une véritable sécurité des accès aux réseaux Windows, en prévenant les dérives possibles d’étudiants ou plus généralement d’utilisateurs négligents ou malveillants.

Limitation des ouvertures de sessions simultanées

Sur un réseau Windows, il est très facile pour un étudiant de confier à un tiers illégitime son identifiant et son mot de passe tout en continuant d’accéder au réseau pour son utilisation personnelle.

Plusieurs systèmes se trouvent ainsi indûment immobilisés et de graves problèmes de sécurité peuvent se poser (accès par une personne externe au réseau de l’université par exemple).

UserLock permet de remédier à ce genre de problèmes en limitant ou en interdisant les connexions simultanées (même identifiant, même mot de passe) pour des utilisateurs ou groupes d’utilisateurs. Il est ainsi possible de limiter les étudiants à une seule ouverture de session Windows.

Restriction d’accès

Un étudiant peut par exemple réussir à s’approprier l’identifiant et le mot de passe d’un enseignant. En se connectant à la session de ce dernier, il peut avoir accès à des informations confidentielles concernant l’université, les sujets de futurs examens, etc.

UserLock empêche l’utilisation malveillante d’un compte utilisateur en permettant à l’administrateur de définir à partir de quelle(s) machine(s) (nom NetBIOS/plage d’adresses IP) les utilisateurs ou groupes peuvent se connecter. Ainsi, un étudiant ne pourra pas se connecter à la session d’un enseignant à partir des postes d’une salle informatique en libre service.

De la même manière, il est possible de limiter l’accès aux postes administratifs « sensibles » (comptabilité, finance, etc.)

Déconnexion et verrouillage à distance

En cas de détection d’une activité suspecte effectuée à partir d’un poste de travail, UserLock permet à un administrateur de déconnecter un utilisateur ou de verrouiller sa session à distance, sans se déplacer, à partir d’une console centralisée.

Optimiser un parc informatique en libre service

Limitation des ouvertures de sessions simultanées

Sur un réseau Windows, il est très facile pour un étudiant d’utiliser son compte (identifiant et mot de passe) pour ouvrir plusieurs sessions : un poste de travail pour son travail universitaire, et un second pour effectuer des téléchargements par exemple.

UserLock oblige les utilisateurs à systématiquement fermer leur session lorsqu’ils quittent leur poste, sous peine de devoir à nouveau se déplacer pour fermer celle-ci s’ils veulent se connecter à partir d’un autre système.

Cela empêche que des étudiants peu scrupuleux se réservent plusieurs machines empêchant d’autres utilisateurs de travailler, et permet donc de faire baisser le taux d’occupation des salles informatiques en libre service.

Déconnexion à distance

Si un étudiant quitte une salle informatique en libre service sans se déconnecter, l’ordinateur sur lequel il travaillait demeure inaccessible à d’autres étudiants qui voudraient s’y connecter avec leur propre compte utilisateur.

Afin de libérer des ressources, UserLock permet à l’administrateur de déconnecter un utilisateur à distance, sans se déplacer, à partir d’une console centrale, ou de n’importe quel ordinateur connecté à Internet.

Statistiques d’utilisation des salles informatiques en libre service

Les rapports générés par UserLock permettent de savoir précisément comment sont utilisées les salles informatiques en libre accès, à quel(s) moment(s) de la journée elles sont le plus fréquentées, quel est leur taux d’occupation, etc.

Le service informatique d’une organisation éducative peut ainsi vérifier si les horaires d’ouverture sont adéquats, si le nombre de postes de travail est suffisant, si la répartition entre plusieurs salles situées dans des bâtiments différents est pertinente, etc., puis prendre les mesures appropriées éventuellement nécessaires.

Localisation d’ordinateurs disponibles

UserLock génère une page Web Intranet personnalisable, accessible à tous les utilisateurs du réseau, qui affiche en temps réel tous les ordinateurs non utilisés (par bâtiment et par salle).

Cette fonctionnalité augmente le confort d’utilisation des étudiants, qui peuvent à tout moment repérer un ordinateur disponible, et optimise l’utilisation du parc existant, puisque, même avec un taux d’occupation élevé, un utilisateur trouvera facilement une machine encore libre.

UserLock : une administration déléguée et à distance

UserLock peut être administré via une console centrale, ou à distance à partir de n’importe quel PC connecté à l’Internet.

Cette interface d’administration Web, simple et ergonomique, permet de déléguer à des responsables non informaticiens (enseignants ou surveillants par exemple), les droits nécessaires pour surveiller un sous-ensemble d’ordinateurs (les systèmes d’une salle, d’un étage, ou d’un bâtiment par exemple) et prendre les mesures appropriées en cas de problème (fermer une session sur un poste abandonné ou verrouiller la session d’un utilisateur non autorisé par exemple).

Avec cette granularité d’administration, UserLock permet d’affecter des capacités de surveillance et d’intervention à des personnels proches du terrain, même sans compétences informatiques particulières, tout en réservant strictement à des administrateurs systèmes la possibilité de modifier les paramètres critiques du logiciel.

UserLock : des références mondiales

UserLock est déjà utilisé par de nombreuses organisations éducatives dans le monde entier, parmi lesquelles :

Queen's University of Belfast University of Cambridge University of Hong-Kong Université Paris 10 University of London Université de Lausanne University of Pennsylvania Université du Luxembourg University of Wisconsin University of Colorado University of Maryland University of South Florida Université de Nantes Université de Franche-Comté University New South Wales Chilton Trinity Technology College Littlefork Public School Fox Valley Technical College Moshanon High School University of Huddersfield Wexham Court Primary School Middlewich County School King Ethelbert School Staatliches Gymnasium Weilheich Fukuyama University Archbishop Beck High School Adam Smith College Carmel Schools

Oxford School District University of Bradford Eastern Washington University University of Memphis University of Missouri Université de Versailles Université Lyon 1 Claude Bernard Université de Rennes 2 Haute Bretagne Université Catholique de Lyon Rechenzentrum Universität Stuttgart Université de Corse Université Catholique de Louvain Mount Grace School Huntington High School Ivy Tech Community College Riverina Anglican College Bexhill College Waterford-Halfmoon School Hochschule Bremerhaven Norwalk City Schools Yorkshire Coast College Kern Schools Fenwick High School Rochester Institute of Technology Newman University Lakers School Texas A&M University Bengurion University of the Neguev

Pour en savoir plus