Configuration minimale et conformité des postes de travail

Objet

Cette fiche décrit la configuration minimale requise pour qu’un poste de travail puisse être connecté au réseau (Ethernet, Wifi Eduroam, VPN amU) et répondre aux recommandations de sécurité informatique de l’établissement.

Configuration attendue du poste

  • Le système d’exploitation doit être une version maintenue par l’éditeur (support actif et mises à jour disponibles).
  • Les mises à jour système doivent être activées.
  • Le pare-feu (Firewall) doit être activé.
  • Un antivirus actif et à jour doit être présent sur le poste.
  • Le disque doit être chiffré (BitLocker sous Windows, FileVault sous macOS).
  • Une sauvegarde des données importantes doit être en place, via la solution de l’unité et/ou un support distinct, de préférence chiffré (par exemple un disque dur externe).
  • L’usage quotidien du poste doit se faire avec un compte utilisateur standard (sans droits administrateur).
  • Les logiciels installés doivent disposer d’une licence valide.
  • La carte réseau doit être configurée en obtention automatique d’adresse IP (DHCP).
  • Les postes personnels ne doivent pas être connectés au réseau filaire (Ethernet) ; ils doivent utiliser le Wifi Eduroam.
  • L’accès aux ressources internes depuis l’extérieur nécessite l’utilisation du VPN amU.
  • Un poste non conforme peut être déconnecté automatiquement du réseau.

Contact

Pour toute question relative à la conformité d’un poste : support informatique de l’iSm2.

Type de ressource
Public concerné