Sécuriser un parc informatique en libre service

Le logiciel UserLock permet de mettre en place une véritable sécurité des accès aux réseaux Windows, en prévenant les dérives possibles d’étudiants ou plus généralement d’utilisateurs négligents ou malveillants.

Limitation des ouvertures de sessions simultanées

Sur un réseau Windows, il est très facile pour un étudiant de confier à un tiers illégitime son identifiant et son mot de passe tout en continuant d’accéder au réseau pour son utilisation personnelle.

Plusieurs systèmes se trouvent ainsi indûment immobilisés et de graves problèmes de sécurité peuvent se poser (accès par une personne externe au réseau de l’université par exemple).

UserLock permet de remédier à ce genre de problèmes en limitant ou en interdisant les connexions simultanées (même identifiant, même mot de passe) pour des utilisateurs ou groupes d’utilisateurs. Il est ainsi possible de limiter les étudiants à une seule ouverture de session Windows.

Restriction d’accès

Un étudiant peut par exemple réussir à s’approprier l’identifiant et le mot de passe d’un enseignant. En se connectant à la session de ce dernier, il peut avoir accès à des informations confidentielles concernant l’université, les sujets de futurs examens, etc.

UserLock empêche l’utilisation malveillante d’un compte utilisateur en permettant à l’administrateur de définir à partir de quelle(s) machine(s) (nom NetBIOS/plage d’adresses IP) les utilisateurs ou groupes peuvent se connecter. Ainsi, un étudiant ne pourra pas se connecter à la session d’un enseignant à partir des postes d’une salle informatique en libre service.

De la même manière, il est possible de limiter l’accès aux postes administratifs « sensibles » (comptabilité, finance, etc.)

Déconnexion et verrouillage à distance

En cas de détection d’une activité suspecte effectuée à partir d’un poste de travail, UserLock permet à un administrateur de déconnecter un utilisateur ou de verrouiller sa session à distance, sans se déplacer, à partir d’une console centralisée.