Description
Michel CHABANNE (RSSI), CNRS
David RONGEAT, AMUE
New Connect : Sécurisation de la Fédération Education Recherche
Porteurs de la proposition : DGRI, CNRS, AMUE
Type : plénière avec des acteurs clés du projet (liste non définitive : DGRI, CNRS, AMUE, RENATER)
Eléments du projet New Connect :
Le chantier New Connect piloté par Michel Chabanne (RSSI – CNRS) et Hervé Luga (DGRI-SSRI-A7) vise à sécuriser la gestion des identités et l’authentificationen minimisant les risques d’exploitation de données exposées. Le chantier est mené en lien avec l’Amue et Renater et s’appuie sur des groupes de travail, Pour cela, et comme FranceConnect l’a fait en lançant FC+, la lutte contre cette menace nécessite de jouer sur deux leviers.
-
Sur un volet organisationnel, les référentiels d’identité des établissements ne devraient contenir que des identités nominatives, vérifiées et dont la « fraîcheur » est garantie : pas de comptes dormants ou laissés ouverts après mouvement ou départ de l’utilisateur. Ces identités (et le/les facteur(s) d’authentification associé(s)) ne devraient être délivrés qu’après vérification de l’identité réelle de l’utilisateur.
-
Sur un volet technique l’appui sur des systèmes d’authentification multi-facteurs (MFA) doit permettre de valider qu’une demande est bien issue d’une source légitime.
Ce projet va donc impacter la gestion des identités, les mécanismes d’authentification et des processus métier pour améliorer la qualité des données impliquées et sécuriser l’ensemble du dispositif d’authentification de la communauté Enseignement Supérieur et Recherche.
Outre l’évolution du dispositif de fédération (Renater), l’accompagnement, confié à l’Amue, portera un diagnostic généralisé auprès des établissements sur la gestion des identités et des authentifications. A partir de cet état des lieux, un dispositif d’accompagnement sera élaboré et déployé : sensibilisation, formations, accompagnement, certification, ….
L’ensemble du projet sera mené en étroite collaboration avec les établissements, la DGESIP, des associations professionnelles, Esup, la Dinum et l’Anssi.
L’objectif de l’intervention aux assises est de présenter :
- Le projet New Connect
- Les incidences (organisationnelles et techniques) et gains pour les établissements
- Le dispositif d’accompagnement"
