SURTOUT PAS…même si c’est forcément plus facile! En effet le même mot de passe sur tous vos accès personnels et professionnels signifie que s’il est connu il donnera accès à tous vos comptes!
Archives de l’auteur : givaudan
Gestion des journaux informatiques
Les informations recueillies dans cette application vous concernant font l’objet d’un traitement par le CNRS. Ce traitement a fait l’objet d’une inscription au registre de la DPD du CNRS par la DSI du CNRS et est enregistré sous le numéro 1015621.
Les données à caractère personnel sont collectées et traitées avec comme finalité : la gestion des journaux informatique. Les sous-finalités sont :
- La gestion des traces informatiques des personnels sur les différents serveurs IJCLAB pour garantir la sécurité des serveurs (accès et données)
- La gestion des traces informatiques des personnels sur le réseau wifi pour garantir la sécurité des postes de travail (accès et données)
- La gestion des traces informatiques des personnels sur les sites web pour garantir la sécurité des sites (accès et serveurs)
Les données collectées et traitées sont :
- Données d’identification : nom, prénom
- Données professionnelles : adresse mail, adresse IP du poste, adresse MAC du poste, heure et durée de connexion, historique des sites web accédés le cas échéants
- Données personnelles: adresse mail personnelle
La base légale du traitement est (article 6 du RGPD) le respect d’une obligation légale (obligation de fournir aux autorités judiciaires les traces en cas d’incident grave).
Les destinataires des données sont les membres du service exploitation du département informatique d’IJCLAB.
Aucun transfert de données hors de l’Union européenne n’est réalisé. Vos données sont conservées durant un an, au-delà elles sont détruites.
Vous disposez des droits suivants pour l’utilisation qui est faite de vos données : le droit d’opposition, d’accès, de rectification, d’effacement, le droit à une utilisation restreinte lorsque vos données ne sont pas nécessaires ou ne sont plus utiles, le droit à la portabilité : communiquer vos données à la personne de votre choix
Vous pouvez exercer ces droits en vous adressant à direction[at]ijclab.in2p3.fr ou en vous adressant au DPD du CNRS à l’adresse suivante :
DPD CNRS – 2, rue Jean Zay – 54519 – Vandoeuvre lès Nancy Cedex
dpd.demandes[AT]cnrs.fr
Si vous estimez, après les avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d’introduire une réclamation en ligne auprès de la CNIL ou par courrier postal
Comment changer mon mot de passe JANUS?
Pour avoir un mot de passe JANUS il est nécessaire d’être enregistré dans la base de données RESEDA du CNRS. C’est automatique pour tous les agents payés par le CNRS, cela doit être fait par les gestionnaires du laboratoire pour les autres. Pour savoir si vous êtes enregistré dans la base il vous suffit d’interroger l’annuaire du CNRS
Si vous êtes dans l’annuaire du CNRS il vous suffit d’aller sur l’application sesame pour changer votre mot de passe (votre identifiant JANUS est votre email)
Puis-je utiliser des moyens informatiques privés pour des besoins professionnels ?
Il n’est pas recommandé d’utiliser des moyens informatiques privés pour vos activités professionnelles. Néanmoins, il peut arriver que cela soit nécessaire. Les services fournis par le service exploitation sont sécurisés.
Pour les utilisateurs familiers aux environnements linux, il est possible de se connecter sur nos passerelles d’accès SSH. Pour les utilisateurs windows, ils peuvent se connecter sur nos serveurs « remote desktop ».
Pour plus d’informations, veuillez consulter les documentations disponibles sur les sites supports de leur laboratoire historique.
Accéder au site Intranet
Pour accéder au site Intranet d’IJCLab
- Si vous êtes connecté sur le réseau filaire du laboratoire, l’accès à l’intranet ne requiert aucune authentification. La seule exception concerne les machines du bâtiment 100 connectées au réseau visiteurs qui ne fait pas partie du réseau interne du laboratoire.
- Si vous souhaitez accéder à l’intranet depuis les réseaux WiFi de IJCLab ou depuis l’extérieur (chez vous par ex) , plusieurs solutions existent:
- Utiliser le VPN IJCLab : Cela suppose qu’il soit configuré sur votre machine, voir la page dédiée.
- Utiliser le VPN de votre ex laboratoire (valable uniquement pour les Ex CSNSM, IPN et LAL): Cela suppose qu’il soit configuré sur votre machine.
- Utiliser un certificat associé à votre compte Janus valide (GEANT Vereniging). Pour en obtenir un, voir la page dédiée.
- Utiliser votre username/password : Si votre navigateur vous demande de choisir un certificat cliquer sur annuler. (le username est votre identifiant de compte IJCLab, donc pas une adresse mail)
- Utiliser un serveur Windows en vous y connectant, comme indiqué ici.
Problèmes connus
Erreur BAD_CERT
Cette erreur se produit si vous essayer de vous connecter au site Intranet depuis l’extérieur ou le WiFi et si vous avez installé dans votre navigateur un certificat CNRS2. Ces certificats ne sont plus supportés : il faut impérativement demander un nouveau certificat (de type GEANT Vereniging/SECTIGO) voir la page dédiée.
Authentification demandée malgré une connexion filaire sur le réseau local
Ce problème se produit pour les utilisateurs se trouvant au bâtiment 100 dont le poste de travail est sur le réseau visiteurs et non pas sur le réseau local de IJCLab. Contacter le voir la page dédiée pour résoudre le problème.