Vous le comprenez tous, lorsque l`on manipule des informations
Contents
1. re Vous le comprenez tous lorsque l on manipule des informations confidentielles concernant des personnes ON NE BADINE PAS AVEC LA S CURIT Dans le cadre du d ploiement de l application Base l ves premier degr BE1D chaque directeur d cole et agent de mairie va disposer d un outil d authentification forte pour y acc der une cl de s curit OTP personnelle One Time Password ou mot de passe usage unique minist re ducation nationale d Sommaire Avant propos Que faire en cas de Base l ves premier degr Oubli du code PIN Perte vol ou bris de la cl Pourquoi Oubli de la cl Une garantie de s curit Les outils d assistance Une cl personnelle et nominative Les bonnes pratiques Pour qui Responsabilit du d tenteur Les d tenteurs Code PIN Les acteurs Stockage de la cl Comment a marche Une cl d livr e en mains propres Un code toutes les minutes Initialisation de la cl Se connecter avec la cl Restitution de la cl Fe ces C7 et 7 La cl de s curit OTP a Les as RL Cette application disposition de chaque directeur d cole et des agents de mairie est un outil de gestion des l ves qui a pour fonction de Faciliter le travail administratif du directeur d cole Faciliter les changes d informations avec les IEN et les IA Suivre le parcours des l ves Suivre les effectifs Partager2. de base suivantes bien choisir son code PIN viter les codes ayant des liens vidents avec l environnement de l cole comme par exemples code UAI ou code postal ne pas crire son code PIN Le code PIN doit tre m moris et gard secret En aucun cas ce code ne doit tre r cup rable par un tiers malveillant qui viendrait a entrer en possession de la cl S engager demander l annulation de ce code PIN au service acad mique ou proc der soi m me l op ration si cela est r alisable en cas de doute sur sa confidentialit A La cl de s curit doit faire l objet de pr caution de rangement Elle ne doit pas tre laiss e sans surveillance Il faut viter de la laisser la nuit ou pendant les p riodes de vacances dans les locaux scolaires La cl de s curit retenue par le minist re est au format porte cl s id alement elle doit trouver sa place au c t des autres cl s de l utilisateur permettant ce dernier de l avoir toujours disposition Ce dispositif est en conformit avec les contraintes de confidentialit et de s curit exig es pour l acc s des informations nominatives relatives des personnes mineures
3. les informations avec les mairies L URL de connexion l LH Aa BE1D RO l HESRENE de Un f https si1d ac creteil fr premier_degre_directeur minist re IRI on e 3 j j niini acc dez vos applications A ces gt C A ET La cl de s curit OTP Pourquoi ne garantie de s curit La base de donn es des l ves contient des donn es confidentielles et doit faire l objet de proc dures s curis es L utilisation de la cl de s curit OTP garantit un niveau de s curit tr s lev que l on est en droit d attendre pour toutes informations nominatives relatives des personnes mineures ee Ce nr Le d tenteur conserve sa cl tant qu il reste au sein de son acad mie Ainsi tout changement d affectation intra acad mique n entraine pas la restitution de la cl mais uniquement la mise jour de ses droits d acc s aux applications Si par contre un porteur de cl quitte son acad mie il doit alors la remettre son responsable et s en voit attribuer une nouvelle dans son acad mie de destination ACAD MIE 1 ACAD MIE 2 APPLELLELLELCTTA Toa m Affectation Aftectahon Pour qui es d tenteurs Les d tenteurs des cl s OTP sont les utilisateurs de Base l ves premier degr Les directeurs d cole Les agents de mairie de une deux cl s par mairie en fonction de la taille de celle ci L usage du syst
4. me d authentification forte d ploy pourra tre rapidement co tendu d autres applications et g n rer une distribution de cl s tous les acteurs ducation Nationale voire m me au del puisque sont galement concern s les tablissements scolaires du priv sous contrat La cl de s curit OTP mms 11 OSP l Officier de S curit de Proximit II est responsable au niveau d partemental de l affectation des cl s de s curit qui lui sont remises par le Rectorat II forme les RC aux processus de distribution des cl s RC le charg de Remise des Cl s Le charg de la remise des cl s est l l ment majeur de la cha ne de distribution il organise la formation des utilisateurs de son ressort soit sous forme coll giale soit de fa on individuelle et leur remet leur cl en face face DC le D tenteur de la Cl L utilisateur directeur d cole Maire ou son repr sentant est la personne d tentrice de la cl de s curit Cette personne re oit en mains propres la cl de s curit de l Inspecteur charg de la circonscription IEN et en accuse r ception La cl de s curit est remise en mains propres par le charg de Remise de la Cl RC typiquement l inspecteur de l ducation Nationale charg de circonscription L tape de la remise de la cl en mains propres son porteur constitue le maillon fondamental de la cha ne de confiance
5. de qui correspond au code qui s affiche sur la cl puisque le code PIN n est pas encore d fini et valide Authentification de type OTP url D WELE Gig Q o a O I gt l TT a L utilisateur saisit le code PIN de son choix 2 fois pour v rification et valide Modifier votre code PIN Saisissez et confirmez votre nouveau code PIN Cr er un code PIN i Votre code PIN doit comporter entre 4 et 6 caract res Vous ne pouvez r utiliser z Confirmer le nouveau code PIN j Annuler 4 L utilisateur doit attendre le changement de l affichage sur l cran de la cl puis il saisit le mot de passe complet PassCode SecurlD qui correspond a son code PIN plus le code qui s affiche sur sa cl et valide Connexion L Passcode SecurlD 00 00 0000 PASSCODE eh 27 h CODE DE CL 5 L utilisateur peut d sormais acc der la Base l ves en qualit d utilisateur reconnu O E L utilisateur se connecte l adresse acad mique de BE1D https sild ac creteil fr premier degre directeur 2 Il saisit son identifiant ID Utilisateur et le Passcode mot de passe Authentification de type OTP WETE ag Comment a marche Restitution de la cl TS a m di Au moment de son d part d finitif de sa cessation de fonction de directeur d une longue p riode d absence ou l expiration de la validi
6. e technique L assistance va lui fournir un ou plusieurs mots de passe de d pannage lui permettant de se connecter durant la journ e Ces mots de passe fonctionnent comme les code de cl s g n r s par la cl de s curit savoir qu ils ne sont utilisables qu une fois et qu ils sont combiner avec le code PIN de l utilisateur lors de la saisie l cran La cl de securit OTP Les bonnes pratiques Responsabilit du d tenteur La cl de s curit est personnellement affect e un d tenteur Celui ci est donc enti rement responsable de l usage qui en est fait Il veille ne pas garer sa cl de s curit et d truire toute trace du code PIN n cessaire l utilisation de la cl La d tention par un tiers de la cl de s curit et du code PIN permet en effet de se substituer au porteur et d agir en son nom F ces gt es q es e La cl de s curit OTP Assistance assistance technique Se connecter au site web de la plate forme d assistance fl J ag ON d D a a PSO us j T E 2 ea a p L ES pma e si E ARE g JaV ww Va A ys 4 A EH Qu w i WV U d k E A OA wa 1 ET Le ces QU F Cet agi La cl de s curit OTP Chaque utilisateur doit veiller au respect de la s curit li e aux mots de passe permettant l acc s Base El ves Premier Degr Ceci implique entre autres le respect des r gles
7. garantissant un niveau d authentification lev Le nouveau d tenteur de la cl en accuse r ception sur un bordereau de remise des cl s ss de s curit cette m me occasion le RC remet un manuel d utilisation a ms UT LL La cl de s curit ne pas confondre avec une cl USB fonctionne de fa on compl tement autonome aucune connexion l ordinateur Elle g n re un code 6 chiffres toutes les minutes le code de cl Ce code ajout au code secret appel aussi code PIN que l utilisateur a choisi constitue le mot de passe d acc s l application BE1D ou PASSCODE CS PASSCODE K eh 24 1 5 CODE DE CLE L utilisateur choisit son code PIN lors Par exemple si la cl ci dessus appartenait de sa premi re connexion BE1D Jean DUPONT dont le code PIN est 2468 Il choisit un code num rique entre 4 et E son PASSCODE serait PZLI 032848 6 chiffres Ce code doit rester secret Comment a marche n code toutes les minutes 2 2 Le d compteur de temps indique le temps dont dispose l utilisateur pour saisir le code affich sur la cl Lorsque le temps s est coul un nouveau code s affiche LEE La cl de s curit OTP Lors de la premi re connexion l adresse https sild ac creteil fr premier_ degre directeur ER Cr ation du code PIN L utilisateur doit s authentifier Il saisit son identifiant ID utilisateur et le PassCo
8. t de la cl de s curit le d tenteur restitue la cl de s curit l inspecteur de l ducation nationale et signe le bordereau de restitution La cl de s curit DTP Que faire en cas de Oubli du code PIN L oubli du code PIN est l incident le plus fr quent et peut notamment survenir l issue d une longue p riode d inutilisation de la cl comme par exemple les cong s d t Appel la plate forme assistance qui apr s identification formelle de l appelant proc de la r initialisation du code PIN Le d tenteur peut alors se connecter avec sa cl et d finir un nouveau code PIN AOT Assistance technique La cl de s curit OTP Dans le cas d une indisponibilit d finitive de la cl et notamment dans les situations de vol ou de perte afin de se pr munir contre une utilisation frauduleuse le d tenteur doit demander au plus vite la d sactivation de sa cl en appelant la plate forme d assistance au num ro qui lui a t indiqu lors de sa formation Allo L Assistance technique Cette op ration est analogue la proc dure d opposition pour une carte bancaire ou de r vocation pour un certificat lectronique j Que faire en cas de Oubli de la cl Dans le cas d oubli de la cl de s curit par exemple oubli au domicile le d tenteur doit n cessairement faire appel au support Assistanc
Download Pdf Manuals
Related Search