Albany City School District est le district scolaire public d'Albany, New York. Le district scolaire dessert plus de 9 000 élèves et 1 800 enseignants répartis dans 17 écoles, dont 11 écoles élémentaires, trois écoles intermédiaires, une maternelle, une école secondaire, une école secondaire polyvalente et une bibliothèque.
Comme de nombreuses écoles, les élèves peuvent accéder à la plupart des ordinateurs en dehors des zones administratives, comme ceux des salles de classe, des bibliothèques et d'autres lieux d'études. Cependant, les étudiants et les professeurs ont différents niveaux d'accès au réseau, il est donc important de s'assurer que tous les accès sont soigneusement gérés et surveillés.
La problématique
Sécurité renforcée et contrôles d'accès pour l'accès au réseau des étudiants et du personnel
Toutes les écoles du district, ainsi que la bibliothèque, ont leur propre laboratoire informatique. Chaque salle de classe a un ordinateur à des fins d'enregistrement, mais il y a aussi des ordinateurs disponibles dans les salles de classe pour les séances en petits groupes. Au total, il y a près de 6 000 ordinateurs dans le district scolaire. Cependant, seulement 2 500 ordinateurs maximum sont utilisés à un moment donné, ce qui soulève deux problèmes principaux. Le premier est que les utilisateurs se connectent simultanément à plus d'une machine et le second, plus grave encore, est si un étudiant utilise un ordinateur sur lequel un membre de la faculté ne s'est pas déconnecté.
Par exemple, il y a eu un incident où un enseignant a quitté l'un des laboratoires informatiques sans se déconnecter, laissant l'accès à un étudiant qui a envoyé un message à l’imprimante dans le bureau du directeur - dans ce cas, il s'agissait d'une alerte à la bombe. En raison de la gravité de la situation, la police a été impliquée et a pu remonter jusqu'à l'ordinateur du laboratoire ainsi qu’au nom de l'enseignant qui était connecté. Naturellement, c'était une situation que le district scolaire voulait éviter d'avoir à nouveau.
L'équipe informatique d'Albany City School District avait besoin d'une solution qui l'aiderait à limiter les connexions des étudiants et du personnel, en particulier parce que permettre des connexions simultanées réduit les possibilités de savoir quand quelqu'un fait quelque chose d'inapproprié.
Le district scolaire a utilisé Windows Active Directory qui offrait des contrôles de connexion et cela a bien fonctionné pendant plusieurs années. Malheureusement, le niveau de contrôle de connexion offert dans Windows Active Directory natif est devenu insuffisant et, après un certain temps, n'a pas pu répondre aux besoins de sécurité d'accès réseau du district scolaire.
La solution
Une solution simple et non perturbatrice exploite et étend l'investissement existant dans Active Directory
À la recherche d'une solution, Don Manning, administrateur du serveur du district scolaire, a fait une recherche sur Google et a découvert le logiciel d'accès au réseau et d'audit de connexion d'IS Decisions, UserLock. Dans le cadre du processus de sélection, Don a parlé à d'autres districts scolaires utilisant UserLock pour recueillir leurs commentaires. Il était important de savoir que UserLock était utilisé dans d'autres districts scolaires, ce qui a influencé la décision d’achat de Don.
L'équipe informatique a fait un essai pendant 90 jours, le testant au sein du département technique avant de le déployer sur l'ensemble du réseau. Une fois la décision prise d'acheter UserLock, le processus de mise en place a été très simple et n'a duré que quatre heures, ce qui est peu comparé à d'autres systèmes tels que le courrier électronique, la gestion des étudiants et le système de base de données. UserLock a été facile à intégrer au système existant, car il fonctionne avec Active Directory, mais il est non-invasif et ne modifie pas la structure ou le schéma Active Directory.
Les avantages
Réduction des risques de problèmes de sécurité
Après le déploiement de UserLock, si les étudiants partagent leurs détails avec tous leurs amis, le système ne fonctionne tout simplement pas pour eux. Restreindre les connexions simultanées dissuade les étudiants de partager les connexions et les mots de passe, car cela limite leur propre accès au réseau.
Pendant ce temps, les connexions du personnel sont également plus sécurisées, avec des procédures de déconnexion automatique et un suivi permettant aux administrateurs d'afficher l'accès en temps réel, ainsi que d'effectuer des audits et des rapports.
Albany City School utilise UserLock depuis mi-2014.
En cette ère numérique, l'accès à l'ordinateur est essentiel pour les élèves et les enseignants, mais cet accès doit être géré correctement car il peut conduire à une mauvaise utilisation significative. Userlock est la solution idéale qui nous aide à atteindre nos objectifs d'accès au réseau de manière efficace.
Don Manning
Administrateur du serveur