Gestion Des Accès D'utilisateurs - Stormshield SN160 Manuel D'utilisation Et De Configuration

SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
BIENVENUE
Gestion des accès d'utilisateurs
Pour compléter cette section sur la sensibilisation des utilisateurs à la sécurité des réseaux,
l'administrateur doit aborder la gestion des accès utilisateur. En effet le mécanisme
d'authentification d'un appliance firewall-VPN Stormshield Network (comme beaucoup d'autres
systèmes) basé sur un système de login/mot de passe n'implique pas forcément de déloguage à
fermeture de l'application à l'origine de cette authentification (crédit de temps d'authentification).
Cet état de fait n'est pas forcément évident pour l'utilisateur néophyte. Ainsi malgré avoir fermé
l'application en question, l'utilisateur (qui pense ne plus être connecté) reste authentifié. S'il
quitte son poste une personne malintentionnée peut alors usurper son identité et accéder aux
informations contenues dans l'application.
Enfin incitez les utilisateurs à verrouiller leurs sessions lorsqu'ils se déplacent et laissent leur
poste de travail sans surveillance. Cette tâche qui se révèle parfois fastidieuse peut être facilitée
par des mécanismes d'authentification qui automatise le verrouillage (token USB par exemple).
Dans la documentation, Stormshield Network Security est désigné sous la forme abrégée : SNS et
Stormshield Network sous la forme abrégée : SN.
Page 16/464 sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020