Les Lycées du Luxembourg sécurisent l’accès à leurs ressources et empêchent le partage d’identifiants en implémentant UserLock. La problématique: Les lycéens échangeant leurs identifiants empêchent sans le savoir le suivi correct des activités du réseau. La Solution: UserLock est mis en oeuvre sur l’ensemble des lycées gérés par le CGIE pour empêcher les connexions simultanées sur le réseau. Les avantages: Un seul accès utilisateur par élève sur le réseau, l’administration du réseau facilitée et son activité historisée. En résumé, la fonctionnalité la plus utilisée de UserLock est la limitation des connexions simultanées - qui pour la plupart du temps est fixée à une seule connexion par élève. Mais il y a d’autres petits plus du logiciel qui rendent le quotidien des administrateurs systèmes plus facile et efficace ; par exemple, une recherche du type « qui a utilisé quel ordinateur à quel moment », souvent nécessaire en cas de problème, devient très facile avec UserLock installé. Grâce à UserLock, les lycéens Luxembourgeois ne se prêtent dorénavant plus leurs mots de passe et se connectent sur leur propre compte, rendant le suivi des activités du réseau beaucoup plus facile pour les administrateurs des lycées et garantissant l’accès aux ressources et données aux ayants droit. Téléchargez la version d’évaluation de UserLock: http://www.userlock.com

1. Défi
Les lycéens se prêtant de plus en plus leur
login et mot de passe pour les ordinateurs
des lycées, ils empêchent sans le savoir le suivi
correct des activités du réseau.
Nous avons constaté dans les ly-
cées que les élèves utilisent de plus
en plus les comptes (login et mot de
passe) de leurs camarades au lieu
d’utiliser leur compte personnel. Pour
remédier à cette situation, nous vou-
lions disposer d’un outil performant
pour retracer les connexions effectuées
sur une machine en cas de problème.
UserLock est le produit qui répond
parfaitement à ce besoin .
Daniel Weiler
Directeur du CGIE
’’
TÉMOIGNAGE CLIENT
‘‘
Les Lycées du Luxembourg
sécurisent l’accès à leurs ressources
et empêchent le partage d’identifiants
en implémentant UserLock.
Industrie
Education / Administration
Client
Centre de gestion informatique
de l’éducation (CGIE)
Résultats
Avec UserLock installé chaque élève a droit à
une seule connexion sur le domaine - le réseau
des lycées luxembourgeois est ainsi sécurisé et
toutes ses activités enregistrées.
Solution
Mise en place de UserLock sur l’ensemble des
lycées gérés par le CGIE.
Lieu
Luxembourg

2. TÉMOIGNAGE CLIENT
LES LYCÉES DU LUXEMBOURG SÉCURISENT L’ACCÈS À LEURS RESSOURCES ET EMPÊCHENT LE PARTAGE D’IDENTIFIANTS
Le Centre de gestion informatique de l’éducation
(CGIE) est l’administration du Ministère de l’Edu-
cation Nationale, de l’Enfance et de la Jeunesse du
Luxembourg en charge de la gouvernance électro-
nique de l’administration de l’éducation nationale,
c’est-à-dire de l’ensemble des administrations, ser-
vices, écoles ou institutions qui sont placés sous l’au-
torité du ministre.
Le rôle principal du CGIE est d’améliorer les procé-
dures et l’optimisation des ressources informatiques,
de sorte à garantir une gestion plus efficace de l’infor-
matique et des systèmes d’information de l’éducation
nationale.
Le centre gère donc entre autre l’acquisition, la ges-
tion et l’inventaire des équipements informatiques et
bureautiques de l’administration de l’Éducation na-
tionale et de ses établissements. Il est également en
charge de la sécurité au sein de ces réseaux informa-
tiques. C’est à ce titre que les responsables du centre
ont réagi lorsqu’ils ont constaté une pratique de plus
en plus courante dans les lycées, à savoir le partage de
comptes d’utilisateur et de mots de passe entre élèves.
Les comptes et l’accès au réseau informatique sont at-
tribués à titre personnel à chaque élève et leurs iden-
tifiants sont donc à considérer comme des données
confidentielles et personnelles. Le login et le mot de
passe sont en quelque sorte les cartes d’identité et les
laissez-passer de l’élève sur le réseau informatique.
Leur divulgation, que ce soit à des camarades voire
à des personnes extérieures à l’organisation, constitue
un risque de sécurité non négligeable : comment ga-
rantir dans cette situation que l’accès aux ressources
et aux données du réseau ne soit possible qu’aux seuls
utilisateurs censés y être autorisés ?
Avec des élèves se connectant depuis des comptes qui
ne sont pas les leurs, il devient impossible de savoir
qui était connecté depuis quelle machine et quand,
empêchant toute traçabilité en cas de problèmes ou
d’actions malveillantes - et pouvant ainsi mettre en jeu
la réputation du lycée.
Il était donc devenu nécessaire pour le CGIE de trou-
ver un moyen d’entraver ces partages intempestifs afin
de limiter les risques et de garder une bonne visibilité
sur les réseaux informatiques des lycées gérés par l’ad-
ministration.
« Nous avons constaté dans les lycées que les élèves
utilisent de plus en plus les comptes (login et mot de
passe) de leurs camarades au lieu d’utiliser leur compte
personnel. Pour remédier à cette situation, nous vou-
lions disposer d’un outil performant pour retracer les
connexions effectuées sur une machine en cas de pro-
blème. UserLock est le produit qui répond parfaitement
à ce besoin » dit un responsable du CGIE.
La problématique
Les lycéens échangeant leurs identifiants empêchent
sans le savoir le suivi correct des activités du réseau.
Quelques références client UserLock
FBI, DEA, UN, Barclays, BNP Paribas, Ministère d’Intérieur
d’Arabiz Saoudite, Banque du Kowait, Police du Pays de
Galles, NHS, Université de Leeds, NATO, Ville de Paris, ...

3. TÉMOIGNAGE CLIENT
LES LYCÉES DU LUXEMBOURG SÉCURISENT L’ACCÈS À LEURS RESSOURCES ET EMPÊCHENT LE PARTAGE D’IDENTIFIANTS
Les lycées qui travaillent avec les produits Novell
(NetWare/OES-lx/ZenWorks) ne rencontrent pas
cette problématique puisque ces systèmes d’exploita-
tion ainsi que eDir intègrent une fonctionnalité pour
limiter les connexions et en avoir un historique. Pour
les lycées utilisant Windows, ce type de fonctionnali-
té n’existe pas en natif, et il est donc nécessaire de se
tourner vers une solution tierce.
Déjà connu par quelques-uns des techniciens des ly-
cées, et se trouvant être le seul logiciel réunissant les
fonctionnalités requises, le premier choix s’est donc
porté sur le logiciel UserLock, édité par la société
française IS Decisions.
Après une période de tests, ayant répondu parfaite-
ment à la problématique, et ce à un prix adapté, il a
donc été décidé d’introduire UserLock à plus grande
échelle dans les lycées gérés par le CGIE.
Avec plus de 5000 stations à gérer sur l’ensemble des
lycées, il est primordial que le logiciel choisi soit aus-
si facile d’installation que d’utilisation. UserLock ré-
pond parfaitement à ce besoin, avec un déploiement
qui fut « rapide, facile et agréable » et une gestion ef-
ficace et minimale. À l’image d’un produit Antivirus,
il est bien de savoir qu’il est installé et qu’on peut lui
faire confiance dans la mesure où il fera son travail
correctement et qu’il ne demandera pas trop d’inter-
vention.
En résumé, la fonctionnalité la plus utilisée de User-
Lock est la limitation des connexions simultanées
- qui pour la plupart du temps est fixée à une seule
connexion par élève.
Mais il y a d’autres petits plus du logiciel qui rendent
le quotidien des administrateurs systèmes plus facile
et efficace ; par exemple, une recherche du type « qui
a utilisé quel ordinateur à quel moment », souvent né-
cessaire en cas de problème, devient très facile avec
UserLock installé.
Grâce à UserLock, les lycéens Luxembourgeois ne
se prêtent dorénavant plus leurs mots de passe et se
connectent sur leur propre compte, rendant le suivi
des activités du réseau beaucoup plus facile pour les
administrateurs des lycées et garantissant l’accès aux
ressources et données aux ayants droit.
Les avantages
Un seul accès utilisateur par élève sur le réseau, l’admi-
nistration du réseau facilitée et son activité historisée.
Téléchargez la version d’évaluation de UserLock
WWW.USERLOCK.COM
www.isdecisions.com | info@isdecisions.com
Technopôle IZARBEL - Créaticité Bât. A
BP12 - 64210 Bidart - FRANCE
Phone: +335.59.41.42.20 - Fax: +335.59.41.42.21
La Solution
UserLock est mis en oeuvre sur l’ensemble des lycées
gérés par le CGIE pour empêcher les connexions
simultanées sur le réseau.