Pourquoi me demande-t-on de définir un code PIN quand je me connecte ?

fonction rendue obligatoire depuis le 29/03 par INDEX EDUCATION Le code pin ne vous sera demandé que lors de votre 1ère connexion sur un nouvel appareil

Bonjour,

La possibilité d'enregistrer un appareil n'est pas possible sur notre réseau pédagogique car nous fonctionnons avec un profil obligatoire. Autrement dit à chaque nouvelle session sur le poste, les cookies qui permettent de faire cet enregistrement ne sont pas sauvegardés. En conséquence, il faut à chaque fois rentrer le code PIN. Index Education a t-il une solution pour contourner ce problème ?

De plus, à chaque connexion, on reçoit une notification dans la messagerie interne de Pronote et sur sa boite aux lettres. Comme on se connecte plusieurs fois dans la journée, cela finit pas faire beaucoup de messages. Index Education a t-il une solution pour contourner ce désagrément ?

Merci

Stéphane

Bonjour, Il s'agit d'un problème connu et effectivement la conservation des cookies est un prérequis au bon fonctionnement du système de double authentification. Notamment pour conserver le cookie identifiant ce navigateur sur cette session utilisateur. Une FAQ explique comment ajouter une exception à cette politique de sécurité uniquement pour l'url de votre solution PRONOTE. Il est probable que cette configuration est à demander à votre service informatique ou au service informatique de la collectivité prenant en charge la gestion du parc de votre établissement. Comment modifier le paramétrage du navigateur

Il est évident que saisir systématiquement le code PIN devant les élèves n'est pas prévu dans le protocole et le code PIN est justement prévu pour être un secret peu exposé.

Tout système de double authentification sans appareil tiers (téléphone, clé OTP) se basera sur cette notion d'appareils connus et donc de la conservation des cookies. Il n'existe pas d'alternatives techniques à date car il est interdit de tenter de reconnaître un navigateur via des techniques comme le fingerprinting.

Donc configurer à façon la politique de sécurité des navigateurs dans l'établissement pour ajouter cette exception est la bonne solution pour assurer un niveau de sécurité suffisant et pragmatique dans les classes.

Bonjour,

Je vous remercie de votre réponse. Avant d'écrire sur le forum de Pronote, j'avais déjà contacté notre support informatique et il s'avère que nous fonctionnons avec des profils obligatoires incompatibles avec la mise en place d'une exception dans le navigateur.

Voici la réponse du support : Les préconisations figurant en point 1 de la documentation d’Index Education (PRONOTE) indiquant de positionner une exception dans le navigateur ne sont pas compatibles avec le fonctionnement des profils obligatoires des utilisateurs du réseau Pédagogique.

• A la fermeture/réouverture du navigateur : Le code PIN n’est pas nécessaire.
• A la fermeture de session : Le profil obligatoire de l’utilisateur courant est supprimé du poste
• A la réouverture de session : Le profil obligatoire est réimporté depuis le serveur

Serait-il possible que je vous mette en relation avec ce support en vous fournissant le mail de la personne de notre support informatique qui m'a formulé cette réponse.

Cordialement

Stéphane

Bonjour,

Oui cela serait très intéressant d'avoir des informations sur ce processus que nous ne connaissons pas.

Merci

Profil d'utilisateur local. La première fois que vous ouvrez une session, un profil d'utilisateur local est créé et stocké sur le disque dur local de l'ordinateur. Les modifications apportées ne s'appliquent qu'à l'ordinateur sur lequel vous les avez effectuées.

Profil d'utilisateur itinérant. Un profil d'utilisateur itinérant est créé par votre administrateur réseau et stocké sur un serveur. Ce profil est disponible chaque fois que vous ouvrez une session sur un ordinateur via le réseau. Les modifications apportées à votre profil d'utilisateur itinérant sont mises à jour sur le serveur lors de la fermeture de session.

Profil d'utilisateur obligatoire. Un profil d'utilisateur obligatoire est un profil itinérant qui peut être utilisé pour appliquer des paramètres particuliers à des utilisateurs individuels ou à un groupe entier d'utilisateurs. Seuls les administrateurs réseau sont autorisés à modifier les profils d'utilisateurs obligatoires.

Le profil d'utilisateur obligatoire est effectivement le moins favorable à la double authentification basée sur des cookies.