Le département d’ingénierie et d’art digital est une école au sein de l’université du Kent.
Le département est équipé avec les systèmes informatiques basiques fournis par le département central des services d'information mais la nature de l’école signifie qu'elle a des exigences technologiques particulièrement élevées et qu'elle est donc l'une des seules écoles de l'université à disposer de son propre centre de données et d'une infrastructure informatique dédiée.
La problématique
Les étudiants se connectent à plusieurs PC en utilisant leur nom d’utilisateur.
Le système d’opération standard de Microsoft ne permet pas la gestion des sessions simultanées sur les ordinateurs et au fil des ans, il est apparu que les étudiants de l'école, en particulier ceux qui suivaient des cours de conception intensive comme le module d'animation, utilisaient plusieurs PC pour effectuer le rendu de leurs travaux.
Il en résultait que des salles informatiques entières étaient verrouillées en même temps, parfois juste au moment où les cours devaient commencer, ce qui signifiait qu'il n'y avait pas assez de machines disponibles et que les horaires étaient perturbés. Parfois, les PC restaient complètement verrouillés jusqu'à ce qu'ils soient redémarrés manuellement.
La sécurité a également été un problème pour le département dans le passé. Le département a la chance de pouvoir offrir à ses étudiants un accès 24 heures sur 24 aux salles d'ordinateurs. Cependant, les étudiants partageaient leurs informations de connexion avec des étudiants d'autres écoles qui n'avaient pas le même accès, ce qui donnait lieu à plusieurs sessions du même compte.
La solution
Gérer les connexions étudiantes simultanées, verrouiller et fermer à distance toutes les sessions
UserLock a permis à l’école d’implémenter des restrictions concernant les connexions utilisateurs simultanées, empêchant les élèves de se connecter à plus d’une machine à la fois. Au cours des trois dernières années, UserLock a permis à l’école d’adapter les accès à chaque étudiant en autorisant jusqu’à trois connexions lorsque nécessaire, leur offrant la flexibilité nécessaire pour mener à bien leurs projets et assurer la sécurité de l’école. Cela a été progressivement réduit à une seule connexion par étudiants, accomplissant ainsi l’objectif primaire de l’école.
Une équipe d’employés utilise UserLock, faisant des ajustements nécessaires à l’aide du logiciel fonctionnant sur une machine virtuelle.
Les avantages
UserLock a à la fois renforcé la sécurité de l’école et résolu un problème de gestion des ressources
UserLock a permis au département de surveiller avec succès les connexions simultanées pour tous les PC destinés aux étudiants et de contrôler le processus de verrouillage de chaque machine. En outre, il a permis au département de contrôler le partage des identifiants, ce qui a permis une meilleure utilisation des ressources, garantissant ainsi que les PC sont toujours disponibles pour tous les étudiants, selon leurs besoins.
Lorsqu'il s'est agi d'aborder la question de la sécurité et des ressources, UserLock est apparu comme la seule solution capable d'avoir un impact minimal sur le processus de connexion des étudiants, tout en étant facile à mettre en œuvre et à gérer pour le personnel informatique. Par rapport à d'autres logiciels potentiels sur le marché, le département a trouvé que UserLock était le seul à cibler spécifiquement la question des connexions simultanées plutôt que de l'associer à d'autres éléments inutiles, qui auraient pu être contraignants pour les étudiants. Le département a actuellement trois groupes principaux Active Directory et UserLock a été configuré pour traiter chacun d'entre eux séparément, avec un groupe pour le personnel, un pour les étudiants de premier cycle et un pour les étudiants de deuxième cycle.
Toutefois, ils ont également créé des groupes spécifiques de UserLock pour les situations dans lesquelles la réponse standard doit être prise en compte et où un étudiant peut avoir besoin de plus d’une session. Le personnel peut alors placer les étudiants dans ces groupes sans avoir besoin de modifier tous les paramètres de UserLock.