Application DFTNET Accès au réseau ADER à partir des EPLE

Transcription

1 NOM DU PROJET : Accès DFTNET Page 1/8 Application DFTNET Accès au réseau ADER à partir des EPLE Rédigé par : Jean-Luc Quéro Approuvé par : Annie Martin Sujet : Paramétrage des postes admin pour la consultation des comptes du trésor Gestion des versions Version Date Rédacteur Objet de la modification 1.1 J-L Quero Création 24/04/ /04/07 J-L Quéro Modification ajout accès SSL /05/07 J-L Quéro Précision sur l URL de connexion /01/10 J-L Quéro Modification du module complémentaire pour firefox 3.X

2 NOM DU PROJET : Accès DFTNET Page 2/8 Afin de permettre aux agents comptables des EPLE d accéder à l application DFT-NET de consultation des comptes de dépôts des fonds au Trésor, récemment mise en place par la direction générale de la Comptabilité Publique 2 solutions ont été testées en établissement. La solution retenue pour l instant afin de perturber le moins possible le fonctionnement des tunnels vers la zone Agriates est celle qui nécessite l utilisation d un proxy. Mise en œuvre de la solution retenue: La connexion s effectue à l adresse dans la solution retenue il est nécessaire de configurer un proxy dans les paramètres de navigation : corum.in.ac-rennes.fr 1/ Procédure simplifiée recommandée : utilisation du module Multiproxy de FireFox (remplace switchproxy à partir de la version 3 de Firefox) 1-1 Installation de multiproxy Cette solution permet de basculer rapidement d une configuration proxy à une autre sans proxy. o Le poste doit être équipé de FireFox dans une version récente ( 3.X) o Téléchargement d un module optionnel à l adresse

3 NOM DU PROJET : Accès DFTNET Page 3/8 Telecharger Au redémarrage de Firefox une barre d outil supplémentaire est disponible si ce n est pas le cas l activer.

4 NOM DU PROJET : Accès DFTNET Page 4/8 Paramétrage du switchproxy :

5 NOM DU PROJET : Accès DFTNET Page 5/8 Activer le proxy, ne pas oublier de cliquer sur utiliser! Saisir l adresse (ne pas omettre le / à la fin de l adresse ) Ajouter une exception :

6 NOM DU PROJET : Accès DFTNET Page 6/8 Confirmer l exception :

7 NOM DU PROJET : Accès DFTNET Page 7/8 Saisir directement l adresse de connexion 2/ Procédure Manuelle o L agent comptable coche l utilisation du proxy dans les paramètres du navigateur (Firefox ou Internet explorer ) pour se connecter sur le site de DFTNET et le décoche ensuite. Cette solution nécessite des manipulations à chaque fois dans la configuration du navigateur. Se connecter au site DFTNET, ne pas oublier de revenir à la situation antérieure après utilisation.

8 NOM DU PROJET : Accès DFTNET Page 8/8 Information : Sécurité Risque : Accès à l application DFT-Net par un utilisateur non autorisé. Description : La gestion des sessions sous DFTNET peut poser certains problèmes. Une fois l utilisateur authentifié dans l application, celui-ci est reconnu par un cookie de sessions qui est déposé sur le navigateur et qui expire à la fermeture de celui-ci. Ainsi, tant que l utilisateur de DFTNET n a pas fermé toutes les fenêtres de son navigateur, il peut accéder à l application sans aucune nouvelle demande d authentification. L application web dispose également d un bouton «déconnexion», celui-ci ne fonctionne pas comme attendu. Après avoir cliqué sur ce bouton, un utilisateur peut tout de même se reconnecter à l application en accédant aux URL sauvegardées dans l historique du navigateur. Actions à mener : Les RSSI attirent l attention des agents comptables sur la sensibilité des données manipulées par l application DFT-Net. En particulier, les agents comptables doivent être informés des risques encourus s ils laissent leur poste de travail sans surveillance sans avoir verrouillé la station. De manière générale, lorsqu il est laissé sans surveillance, tout poste de travail utilisé pour accéder à des applications sensibles doit être verrouillé afin de ne pas pouvoir être utilisé par des personnes mal intentionnées qui pourraient exploiter les données de celui-ci (historique des url, cookies, fichiers temporaires ) à des fins délictueuses. Client VPN cisco La solution s appuyant sur le client VPN CISCO, proposée lors des tests n est plus d actualité. En cas de difficulté contacter la plate forme :