3 – Liaisons VPN d’administration
Les liaisons VPN d’administration permettent aux techniciens de la DSI d’accéder à
distance à l’ensemble des équipements du SI depuis leur ordinateur portable.
Les utilisateurs s’authentifient via une calculette et la saisie d’un mot de passe. Les flux
sont chiffrés de bout en bout.
Conditions d’attribution
Pour bénéficier d’un accès VPN, le collaborateur doit justifier d’un besoin d’accéder à
distance à certains équipements ou services de l’infrastructure du SI. Par défaut, tous les
administrateurs ont droit à un accès VPN administrateur. Tout autre collaborateur doit en
faire la demande dûment motivée au RSSI.
Lorsqu’un accès est attribué :
le client VPN est installé sur l’ordinateur portable de la personne concernée ;
une calculette lui est assignée ;
la calculette est activée.
Toute personne quittant ses fonctions d’administration doit voir sa calculette révoquée.
Tous les ans, la revue générale des accès distants sert à vérifier la pertinence des accès.
Tout accès jugé non pertinent sera révoqué.