Comme précédemment annoncé, la DRI-CHU a débuté le déploiement de l’Always-On VPN (AOVPN) sur les ordinateurs portables Windows du réseau conforme DCRCHUQ (réseau recherche). Le déploiement se fait selon une séquence par site et par axe.
Si votre ordinateur est inclus dans ceux devant être configuré pour utiliser l’AOVPN, vous serez contacté par un membre de la DRI-CHU dans les prochaines semaines/mois.
Est-ce que mon ordinateur est touché?
Si votre ordinateur rempli les 4 conditions suivantes, il devra être configuré pour l’AOVPN :
- Est un ordinateur portable.
- Utilise le système d’exploitation Windows 10/11.
- Est relié au réseau de la recherche (DCRCHUQ).
- Est géré par la DRI-CHU (compte réseau, antivirus, support complet).
Les ordinateurs sous macOS, Linux ou Windows non-gérés par la DRI-CHU ne sont pas touchés.
Quel sont les avantages et les désavantages de l’AOVPN pour les utilisateurs?
Les principaux avantages sont :
- Sécurité accrue.
- L’ordinateur est toujours relié au CHU lorsqu’il est connecté à internet, ce qui permet à la DRI-CHU d’assurer la sécurité informatique de celui-ci en temps réel.
- Toutes les communications externes de l’ordinateur sont sécurisées (firewall CHU, anti-malware et anti-virus).
- Accès transparent à des ressources internes à distance.
- Spot, Logibec, Agora, PortailDRI, Interal…
- Le U: sur le serveur de fichiers est accessible. *
- Support à distance par la DRI-CHU facilité.
* Présentement, le P: sur le serveur de fichiers n’est pas accessible via l’AOVPN.
Les principaux désavantages sont :
- Les mêmes règles de sécurité réseaux qu’au CHU s’appliquent en tout temps : accès internet, firewall, courriels autres que M365 bloqués…).
- Nécessite un appareil mobile pour l’authentification multifacteur (MFA).
Est-ce possible de refuser l’AOVPN pour mon ordinateur?
Non, pas si c’est un ordinateur professionnel (fourni par le CHU ou le CRCHU, incluant les ordinateurs qui ont été offert gracieusement par la DRI-CHU pour remplacer les ordinateurs désuets dans les derniers mois). Si ce n’est pas un ordinateur du CHU, mais qu’il est relié présentement au réseau conforme, vous avez la possibilité de demander qu’il soit transféré sur le réseau exception.
Qu’est-ce qui changera si mon ordinateur Windows du réseau conforme est transféré vers le réseau exception?
Les principaux changements sont :
- Vous devrez administrer vous-même votre ordinateur (installation de mise-à-jour, administration des comptes utilisateurs, installation de logiciel, configuration des montages de disques réseaux).
- Vous devrez sécuriser votre ordinateur (anti-virus, firewall, anti-malware…), vous assurer de garder ces outils actifs et à jour et gérer les incidents de sécurité.
- La DRI-CHU ne vous offrira plus que le support minimal (connexion réseau, accès internet, accès au parc d’impression, accès aux services réseaux gérés par la DRI-CHU). *
- Vous devrez gérer la mise-à-niveau de votre ordinateur à Windows 11 ou à des versions ultérieures (coût, installation, support).
- Si le programme de remplacement des ordinateurs désuets par la DRI-CHU continue, votre ordinateur ne sera pas éligible.
- Vous n’aurez plus accès à la licence institutionnelle du CHU pour Microsoft Office. Si vous avez un compte M365 CRCHU, celui-ci inclus présentement les versions « lourdes » pour Windows, Mac, iOS/iPadOS et Android (suivez ce lien pour plus d’information). À notre connaissance, les comptes M365 UL inclus aussi les versions « lourdes ».
- Certains services réseaux gérés par la DRI-CHU peuvent ne plus être accessible (suivez ce lien pour plus d’information sur les accès et services disponibles selon le sous-réseau du DCRCHUQ).
- Vous devrez vous identifier avec un compte réseau DCRCHUQ pour avoir accès à internet.
* Veuillez noter que l’équipe TI du CRCHU n’assure que l’administration et le support pour M365 si vous avez un compte CRCHU. Ils ne remplaceront pas la DRI-CHU ou la DTI-UL pour les autres types de support (matériel, système d’exploitation, autres logiciels, sécurité de l’ordinateur, M365 MSSS/CHU/UL…).
Est-ce que le PortailCR/TS disparaîtra?
Non, le PortailCR/TS continuera d’être accessible pour les ordinateurs qui ne seront pas connectés via l’AOVPN.
Est-ce que l’AOVPN est compatible avec le VPN de l’Université Laval?
Oui, selon la DRI-CHU, il n’y a pas de problème de compatibilité. La connexion passera par l’AOVPN avant d’être redirigée vers le VPN de l’UL, comme si vous étiez physiquement au CHU.
Quel changement à votre routine?
Dès que vous ouvrez votre session sur votre ordinateur et que celui-ci détecte qu’il est à l’extérieur du CHU et qu’une connexion internet est disponible, il vous demandera un code numérique (message challenge) pour confirmer votre identité. Ce code est généré par l’application Microsoft Authenticator (ou Google Authenticator pour certains) en utilisant le code QR que vous avez déjà reçu pour l’accès à PortailCR/TS. Si vous n’avez pas reçu ce code QR, veuillez contacter la DRI-CHU pour l’obtenir et pour vous aider à configurer Microsoft Authenticator avec celui-ci.