4 – Portail de publication des accès distants
Certaines catégories d’utilisateurs ont besoin d’accéder depuis Internet à certaines
applications internes. Les applications en question sont publiées dans un portail dédié à
cet effet.
Le portail authentifie les utilisateurs par la saisie d’un identifiant et d’un mot de passe.
Quant au portail, il s’authentifie via un certificat serveur auprès du client.
L’authentification du serveur et le chiffrement des flux sont assurés par le protocole TLS.
Les utilisateurs concernés y sont déclarés. Ainsi, seules les personnes explicitement
autorisées ont accès au portail, et seulement pour les applications qui les concernent.
Conditions d’attribution
Toute demande d’accès à ce portail doit être validée par le responsable de service. Il
revient à chacun d’eux de décider quels sont les accès nécessaires.
Une revue annuelle des personnes ayant accès au portail permet de confirmer les accès
justifiés et de supprimer ceux qui n’ont plus lieu d’être.