A toutes les Directrices et à tous les Directeurs des établissements scolaires de l enseignement secondaire et secondaire technique

Transcription

1 SERVICE INFORMATIQUE Luxemburg, le 20 ctbre 2010 Référence: SI/DW/ A tutes les Directrices et à tus les Directeurs des établissements sclaires de l enseignement secndaire et secndaire technique Cncerne: Nte cncernant l infrmatique dans les administratins des lycées Madame la Directrice, Mnsieur le Directeur, Je me permets de vus adresser ce currier pur vus cmmuniquer d imprtantes prcédures cncernant l infrmatique dans les administratins des lycées. Acquisitin de matériel infrmatique et de lgiciels Le matériel infrmatique ainsi que les lgiciels pur les besins des administratins des écles snt furnis par le CTIE (Centre de Technlgies de l Infrmatin de l Etat) Persnnes de cntact au CTIE: MM. REUTER Claude (tél ) et USELDINGER Fernand (tél ) Les demandes de besins en équipement infrmatique (matériel + lgiciels) pur les administratins snt à intrduire au CTIE par l intermédiaire du Service infrmatique du ministère. Supprt et maintenance du matériel / des lgiciels Pur tutes les pannes u anmalies en relatin avec le matériel ainsi que les lgiciels, cntacter en premier lieu le Helpdesk du CTIE (tél , helpdesk@ctie.etat.lu) En cas d urgence, la directin peut s adresser au crrespndant infrmatique du lycée qui s en ccupera lui-même u qui demandera au technicien du Centre de technlgie de l Éducatin (CTE) de s ccuper du prblème si celui-ci est dispnible. Je me permets de vus faire remarquer qu à l heure actuelle la gestin du parc infrmatique des administratins des lycées n appartient pas aux missins fficielles des techniciens du CTE.

2 2 Gestin des accès aux applicatins du CTIE À prps de l IAM(CTIE) et de l IAM(CTE) Le CTIE déplie un IAM pur tutes les administratins de l État. La plitique IAM du CTIE tuche quelques 120 applicatins pur plus de utilisateurs. Snt cnsidérées cmme administratins de l État également tutes les administratins des écles! L usage de l IAM du CTIE est étritement lié à la carte à puce LuxTrust: cmmande, activatin et cnnexin. Le CTE de sn côté déplie un IAM qui vise à simplifier les accès aux ressurces infrmatiques en relatin avec l'enseignement. L'bjectif est de furnir à chaque utilisateur la pssibilité de se cnnecter à tutes les applicatins du ministère avec un même nm d'utilisateur et un mt de passe unique. Les deux systèmes IAMs snt cmpatibles entre eux et il est prévu de les intercnnecter dans un prche futur. Le persnnel administratif des écles cntinuera à être géré myennant l IAM du CTIE tandis que le persnnel enseignant et les élèves sernt gérés à travers l IAM du CTE. L IAM du CTIE permet aux agents administratifs de cmmander une carte à puce (Smartcard) LuxTrust gratuite à travers le prtail IAM du CTIE ( L IAM du CTE permet aux enseignants de cmmander un «Signing Stick LuxTrust» gratuit à travers le prtail IAM du CTE ( ). Les agents administratifs s authentifiernt dnc avec une carte à puce tandis que les enseignants utilisernt un «signing stick» pur s authentifier. Chaque IAM asscie la carte respectivement le stick à l utilisateur, et prpage le certificat de la carte dans les systèmes cibles. Accès IAM du CTIE Dans un prche futur, l accès aux applicatins du CTIE (SAP, RPNI, ALEPH, etc.) ne purra plus se faire que myennant un cmpte IAM du CTIE cmbiné à un certificat LuxTrust. Tute demande de créatin d un cmpte IAM du CTIE pur un agent administratif (secrétaire, cmptable u autre) est à justifier par la directin et à adresser par vie hiérarchique au chef du service infrmatique du ministère qui s ccupera de la créatin de cmpte. (Vus truverez le frmulaire y relatif en annexe à ce currier). Dès que la persnne dispse de sn cmpte IAM, elle purra faire la demande pur un certificat LuxTrust sur le prtail IAM du CTIE (

3 3 Accès au prtail IAM du CTIE Pur l instant, l accès au prtail IAM du CTIE ne peut se faire que myennant une cnnexin de type VPN. Dans les prchains jurs le CTIE autrisera cet accès sans cnnexin VPN à partir de tutes les statins de travail cnnectées au réseau administratif de l écle. Les établissements u institutins qui ne dispsent pas d un réseau administratif prprement défini et sécurisé devrnt cntinuer à se cnnecter via VPN. Accès VPN au réseau du CTIE L accès VPN du CTIE est uniquement nécessaire pur les agents administratifs qui divent accéder à des ressurces internes au réseau RACINE du CTIE (p.ex. SAP et autres) et pur lesquels la statin de travail n a pu être cnnectée au réseau administratif de l écle. L accès VPN du CTIE est strictement nminatif et se base sur le prtail d identificatin IAM du CTIE. Tut utilisateur VPN dit dès lrs être défini au préalable dans IAM, et y avir enregistré sn certificat Luxtrust (!). Je vus rappelle que la demande pur un accès IAM est à adresser par vie hiérarchique au chef du service infrmatique du ministère myennant le frmulaire en annexe. La demande pur un accès VPN dit être: (1) crrectement et lisiblement remplie (les champs marqués d'un astérisque snt bligatires), valablement signée et paraphée (sit sur papier, sit électrniquement, le même mde de signature étant utilisé par le demandeur et sn respnsable) et (2) transmise au secrétariat technique du CTIE B.P L-1011 Luxemburg (iam.frmulaires@ctie.etat.lu). Les suites dnnées à cette demande sernt cmmuniquées à l'agent cncerné par currier électrnique. Techniquement, l accès VPN se fait via le client SSL-VPN «Cisc Anycnnect VPN Client». L authentificatin de l utilisateur est bligatirement de type «frte» et passe par l utilisatin d un certificat Luxtrust. Les prduits Luxtrust suivants snt supprtés: LuxTrust Smartcard (Private et Pr) LuxTrust Signing Stick (Private et Pr) L utilisatin des prduits Signing Server Tken u SMS n est pas pssible! Rappelns que les agents administratifs peuvent btenir une carte Luxtust Private en passant par la cmmande et l enregistrement de leur carte dans le prtail IAM.

4 4 En cas de besin, la directin du lycée peut s adresser au crrespndant infrmatique du lycée qui demandera au technicien du Centre de technlgie de l Éducatin (CTE) de s ccuper de l installatin du client VPN. Accès SAP L accès SAP du CTIE est strictement nminatif et se base sur le prtail d identificatin IAM du CTIE. Tut utilisateur SAP dit dès lrs être défini au préalable dans IAM, et y avir enregistré sn certificat Luxtrust (!). La demande pur un accès SAP dit être: (1) crrectement et lisiblement remplie (les champs marqués d'un astérisque snt bligatires), valablement signée et paraphée (sit sur papier, sit électrniquement, le même mde de signature étant utilisé par le demandeur et sn respnsable) et (2) transmise au secrétariat technique du CTIE B.P L-1011 Luxemburg (iam.frmulaires@ctie.etat.lu). Les suites dnnées à cette demande sernt cmmuniquées à l'agent cncerné par currier électrnique. Pur en savir plus, veuillez cnsulter le site internet de la Cmptabilité de l'etat - SAP - Prjet SIFIN à l adresse: Cntacts Le pint de cntact primaire des utilisateurs dans les administratins dit être le service Helpdesk du CTIE qui vient en cmplément du crrespndant infrmatique lcal. helpdesk@ctie.etat.lu (Tél ). En passant par le helpdesk du CTIE, l utilisateur prfite d une meilleure cuverture de service et d une gestin par ticket de sn prblème u incident. En secnde ligne, les crrespndants infrmatiques peuvent jindre en cas de besin les différentes équipes techniques aux adresses suivantes: Côté ministère: Gestin des cmptes IAM du CTIE pur les besins des administratins des écles et du ministère: helpdesk.iam@men.lu

5 5 Côté CTIE : Gestin des accès SAP: CC-SAP-SIFIN@ctie.etat.lu Gestin des accès VPN persnnels: vpn@ctie.etat.lu Gestin de l antivirus des pstes de travail : virusalert@ctie.etat.lu Côté CTE : Gestin des cmptes IAM du CTE: helpdesk.iam@cte.lu Gestin des réseaux administratifs des lycées: frank.weis@cte.lu ANNEXES Demande de créatin d un cmpte IAM du CTIE Demande de créatin u de mdificatin d'un accès SAP Demande d'accès VPN pur un utilisateur interne au réseau RACINE du CTIE Les dcuments en annexe peuvent être téléchargés à tut mment à l adresse: Veuillez agréer, Madame la Directrice, Mnsieur le Directeur, l expressin de mes sentiments les meilleurs. Daniel WEILER Chef du service infrmatique Ministère de l Éducatin natinale et de la Frmatin prfessinnelle