Comment utiliser la sécurité VPN?

La sécurité VPN de TeemWork vous offre un niveau de sécurité supérieur à la simple protection par mot de passe. Chaque équipe est libre de choisir la protection qui lui convient.

Dans l'image qui suit, on peut constater que Katherine Harris a décidé de ne pas utiliser la sécurité VPN. Le bouton radio 'Cet usager peut utiliser n'importe quel ordinateur pour se joindre à l'équipe' est coché. Son équipe n'a pas besoin de plus de sécurité que la protection par mot de passe du LOGIN.

Si vous croyez que cette protection vous convient aussi, ne changez rien à cette fenêtre. Toutefois, si vous croyez avoir besoin de la sécurité VPN, voici comment l'installer dans votre équipe.

Tout d'abord, cliquez sur le deuxième bouton radio pour activer la sécurité VPN. Ensuite, sélectionnez les ordinateurs que vous désirez autoriser dans la liste, et cochez les cases appropriées. Vous pouvez autoriser jusqu'à six appareils différents, et chaque usager a une liste distincte.

La situation de l'usager Marc Emerson est présentée dans l'image suivante. Il a le droit d'utiliser deux ordinateurs différents pour se connecter à TeemWork.

Marc a récemment fait l'acquisition d'un ordinateur portable. Il a demandé à son Administrateur de l'ajouter à la liste d'ordinateurs autorisés.

Cette tâche n'est pas aussi simple qu'elle en a l'air, car l'Administrateur ne dispose pas du numéro d'identification (VPN Machine ID) du portable de Marc. Voici quelques stratégies pour éviter ce problème.

Désactivation temporaire du VPN

La solution la plus simple est de désactiver temporairement la Sécurité VPN pour Marc seulement, en cliquant sur le bouton radio 'Cet usager peut utiliser n'importe quel ordinateur pour se joindre à l'équipe'. 

Une fois que Marc aura utilisé son portable pour se connecter à TeemWork, l'Administrateur pourra revenir à l'onglet 'Sécurité VPN' pour Marc, et le numéro d'identification de son portable sera dans la troisième rangée de la liste. Il pourra ainsi l'autoriser à utiliser son portable, et réactiver la sécurité VPN.

L'Administrateur réactive la sécurité VPN pour Marc en cliquant simplement sur le deuxième bouton radio.

Cette méthode est adéquate si l'équipe peut se permettre de désactiver la sécurité VPN pendant une certaine période de temps. Voyons maintenant une méthode qui la garderait active en tout temps.

Pré-autoriser la Sécurité VPN pour un usager

Cette méthode permet à Marc d'accéder à son portable aussitôt qu'il le pourra, et évite d'enlever la sécurité VPN pour une longue période de temps.

Lorsque l'Administrateur apprend que Marc va devoir utiliser son nouveau portable bientôt, il va dans l'onglet 'Sécurité VPN' pour Marc, et il pré-autorise le nouvel ordinateur. C'est-à-dire, il coche la case de la première rangée libre de la liste.  

Dès que Marc se connectera à l'équipe avec son portable, la clé d'identification (Machine ID) sera automatiquement enregistrée.

Cette méthode est plus sûre que la première, car l'Administrateur n'a pas besoin de revenir à l'onglet 'Sécurité VPN' pour la réactiver. Elle demeure active en tout temps.

Toutefois, la sécurité demeure potentiellement vulnérable entre le moment où l'Administrateur pré-autorise l'ordinateur portable de Marc, et le moment où Marc l'utilise pour se connecter. Si vous avez besoin d'une protection VPN sans faille, essayez la méthode suivante. 

Autorisation du nouvel ordinateur après un LOGIN

Cette technique demande plus d'effort de la part de Marc, mais elle assure une protection continue.

Lorsque l'Administrateur apprend que Marc va avoir un nouvel ordinateur, il ne change rien. Il doit attendre que Marc tente de se connecter à l'équipe une première fois. Évidemment, la sécurité VPN va l'en empêcher, car le nouvel ordinateur n'est pas encore autorisé, mais TeemWork va conserver le numéro d'identification et la date en mémoire.

Par la suite, l'Administrateur pourra aller dans l'onglet 'Sécurité VPN' et l'autoriser. Le nom et le numéro d'identification du nouvel ordinateur seront présentés en rouge, pour indiquer qu'une tentative d'accès non-autorisé a été faite. 

L'Administrateur pourra donc cocher la case de cette rangée, et Marc pourra désormais utiliser son portable pour se joindre à l'équipe.

Cette technique a l'avantage d'être sûre, mais elle présente l'inconvénient d'empêcher Marc d'utiliser son portable dès qu'il l'obtient.

----------------

La Sécurité VPN peut aussi être utile pour suivre la trace d'un 'hacker' qui pourrait tenter de s'introduire dans votre équipe frauduleusement. Si la sécurité VPN est activée, le numéro d'identification de l'ordinateur, ainsi que la date de la tentative d'intrusion seront inscrits en rouge.

La Sécurité VPN permet également de savoir où et quand se connectent les membres de l'équipe.

Avec la Sécurité VPN, vous pouvez travailler sur ce qui est vraiment important pour vous, sans avoir à vous préoccuper des problèmes de sécurité.