Donnacona
Services informatiques à Donnacona : le télétravail sécurisé, de la maison comme sur la route
Une partie de l’équipe travaille de la maison. Une autre passe ses journées chez des clients, le portable dans le coffre de l’auto. OKTO Solutions offre ses services aux PME de Donnacona à partir de Trois-Rivières, à environ 87 km, et pose d’abord une question : qui ouvre vos fichiers, et avec quel appareil ?
Pour une PME de Donnacona, sécuriser le télétravail revient à contrôler trois choses : l’identité de la personne qui se connecte, l’appareil qu’elle utilise et l’endroit où vivent les fichiers. OKTO Solutions met ces mesures en place à distance depuis Trois-Rivières, à environ 87 km : authentification multifacteur, portables chiffrés et gérés, accès qui se coupe en quelques minutes.
Comment sécuriser le télétravail d’une PME de Donnacona ?
À Donnacona, une PME dont les employés travaillent de la maison ou sur la route doit pouvoir répondre à trois questions : qui se connecte, depuis quel appareil, et comment couper cet accès sans attendre. OKTO Solutions offre ses services aux PME de Donnacona depuis son bureau de Trois-Rivières, situé à environ 87 km, et sécurise le télétravail en déplaçant le contrôle vers l’identité, l’appareil et les données plutôt que vers chaque maison. L’authentification multifacteur protège les courriels, les fichiers et les applications. Les portables de l’entreprise sont inscrits dans une gestion centralisée, avec le disque chiffré et les mises à jour suivies. Les documents de travail sont rangés dans un espace d’entreprise partagé et sauvegardé, jamais sur le bureau d’un ordinateur. Un portable perdu est verrouillé et effacé à distance, puis le compte est révoqué. OKTO n’a ni local ni technicien posté à Donnacona : le travail se fait à distance, et un déplacement se planifie quand le mandat le demande.
La connexion
Que vérifie-t-on quand quelqu’un se connecte de l’extérieur ?
Deux choses : la personne, puis la machine. On ne peut pas inspecter le salon de chaque employé. On peut exiger une preuve d’identité et un appareil en règle avant d’ouvrir quoi que ce soit.
Pour la personne, c’est l’authentification multifacteur sur les courriels, les fichiers et les applications, avec des règles qui tiennent compte du pays, de l’appareil et du risque de la connexion. Un mot de passe volé, seul, ne donne plus accès à rien. Une tentative qui arrive d’un pays inhabituel est bloquée d’office.
Pour la machine, chaque poste de l’entreprise est inscrit dans une gestion centralisée. Le disque est chiffré, les mises à jour passent, la détection est active, et l’état de conformité est connu. On sait donc quels appareils touchent à vos données, et lesquels n’ont plus rien à y faire.
Et non, ça ne ralentit pas tout le monde. Bien réglé, le deuxième facteur se manifeste lors d’une connexion inhabituelle, pas à chaque ouverture de session.
Portail de l’entreprise×Une connexion au portail de l’entreprise : l’appareil est contrôlé, puis la demande est approuvée sur le téléphone.
Les mauvaises journées
Portable perdu, mot de passe volé : qu’est-ce que ça change ?
Un portable qui voyage finit un jour par rester sur une banquette. Ce qui compte, c’est la suite.
| Ce qui arrive | Sans gestion des appareils | Avec les mesures en place |
|---|---|---|
| Un portable est perdu ou volé | Les mots de passe sont changés un par un, sans savoir si le disque était chiffré | L’appareil est verrouillé et effacé à distance, le compte est révoqué depuis le portail |
| Un mot de passe circule | Le même mot de passe ouvre souvent la session Windows, la messagerie et le logiciel comptable | Sans le deuxième facteur, le mot de passe ne sert à rien |
| Un employé part avec son ordinateur personnel | Les documents de l’entreprise restent dessus, sans moyen de les reprendre | La partie professionnelle est effacée, le reste de l’appareil n’est pas touché |
Les accès oubliés naissent presque toujours au moment d’une embauche ou d’un départ. Notre façon de les éviter est expliquée dans la procédure d’arrivée et de départ des employés.
Les fichiers
Comment ouvrir les dossiers du bureau à partir de la maison ?
Tout dépend de l’endroit où ils se trouvent. S’il reste un serveur ou un logiciel installé dans vos locaux, un VPN a sa place. Si vos courriels, vos fichiers et vos applications sont déjà dans Microsoft 365, il n’ajoute à peu près rien et il ralentit le travail. Ce qui protège alors, c’est l’identité vérifiée et l’appareil conforme, pas le tunnel.
Dans les deux cas, une chose disparaît : l’accès distant publié directement sur Internet et gardé par un seul mot de passe. Il est remplacé par un accès qui exige l’identité vérifiée, et les ports d’administration exposés sont fermés. Les robots qui balaient Internet à la recherche d’une porte mal gardée ne trouvent plus rien à essayer.
Les documents, eux, quittent le bureau des portables et les comptes infonuagiques personnels. Ils vont dans un espace d’entreprise partagé et sauvegardé. Le jour où un ordinateur se fait voler, vous remplacez du matériel. Vous ne cherchez pas des dossiers.
Un poste à la maison : le lecteur du bureau s’ouvre par un lien chiffré et l’appareil est déclaré conforme. L’avis de sauvegarde affiché est un exemple d’écran : nos tests de restauration ont lieu deux fois par année, dans les forfaits Standard et Complet.
La méthode
Par quoi commence-t-on, et qu’est-ce qui peut attendre ?
Rien ne se change en bloc la même semaine. L’état des lieux passe en premier, ensuite ce qui ne demande aucun effort à vos employés, et enfin ce qui touche leurs appareils.
- Faire l’état des lieux. Quels accès distants existent, quels appareils ouvrent vos données, quels comptes fonctionnent encore.
- Fermer les accès exposés. Les accès publiés sur Internet et les ports d’administration ouverts sont retirés ou remplacés. Vos employés ne voient aucune différence.
- Activer les règles d’accès. Authentification multifacteur partout, puis accès conditionnel selon le pays, l’appareil et le risque.
- Inscrire les portables et les postes. Chiffrement, mises à jour et détection, appareil par appareil, au rythme que l’équipe peut absorber.
- Écrire la règle des appareils personnels. Ce qui est permis depuis un ordinateur ou un téléphone personnel, avec les réglages qui la font respecter.
- Ranger les fichiers et revoir les routeurs. Les documents passent dans l’espace partagé de l’entreprise. Pour les postes clés, le routeur de la maison est vérifié : mot de passe d’administration changé, micrologiciel à jour, réseau invité pour les appareils connectés du domicile.
Le terrain
Donnacona, à environ 87 km de notre bureau
Donnacona fait partie de la MRC de Portneuf, dans la région de la Capitale-Nationale. L’autoroute 40, qui relie Trois-Rivières à Québec, y passe.
Nous n’avons pas d’adresse à Donnacona et personne de l’équipe n’y est posté. Pour un chantier de télétravail, ce n’est pas un obstacle : les employés à protéger sont eux-mêmes ailleurs qu’au bureau, et leur sécurité se règle à partir des comptes, des règles d’accès et de la gestion des appareils. Une visite, quand il en faut une, part de Trois-Rivières et se planifie d’avance.
Le support courant répond en semaine, entre 8 h et 17 h. Pour une panne qui arrête l’entreprise, il y a la ligne d’urgence : le forfait Complet la comprend. Le détail se trouve sur la page de nos forfaits, et le dépannage des employés à distance sur celle du support informatique.
Plus à l’est, dans la même région administrative, notre offre est décrite sur la page des services informatiques à Québec. L’ensemble du territoire figure sur celle des régions desservies. Pour nous décrire votre équipe, écrivez-nous par la page contact.
Foire aux questions
Vos questions sur le télétravail à Donnacona
Avez-vous un bureau ou un technicien à Donnacona ?
Un de nos représentants perd son portable entre deux clients. On fait quoi ?
Faut-il un VPN pour que nos employés travaillent de la maison ?
Nos employés peuvent-ils se servir de leur ordinateur personnel ?
Qui dépanne un employé de Donnacona qui travaille de chez lui ?
Des employés de Donnacona qui travaillent hors du bureau ?
Dites-nous combien ils sont, quels appareils ils utilisent et comment ils ouvrent leurs dossiers. On vous revient avec ce qui presse et ce qui peut attendre.
Révisé par Antonio Pazzi, président d’OKTO Solutions · mis à jour le