meta données pour cette page
  •  

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
certif:rgpd:installposte [2026/03/05 07:24] – nicolascertif:rgpd:installposte [2026/08/03 11:39] (Version actuelle) – [Installation minimum sur tous les postes] nicolas
Ligne 1: Ligne 1:
 |{{:undo-2.svg?30|}}|[[certif:do#procedures|Retour au Dossier Organisationnel]]\\ [[certif:actionformation]]\\ [[certif:procedure]]\\ [[certif:rgpd:installposte]]|| |{{:undo-2.svg?30|}}|[[certif:do#procedures|Retour au Dossier Organisationnel]]\\ [[certif:actionformation]]\\ [[certif:procedure]]\\ [[certif:rgpd:installposte]]||
 ====== Installation des postes de travail au sein de Logeas informatique (procédure #58) ====== ====== Installation des postes de travail au sein de Logeas informatique (procédure #58) ======
-|**Suivi des modifications majeures** |20/05/2019 - Nicolas MARCHAND - Création|+|**Suivi des modifications majeures** |été/2026 - Nicolas MARCHAND - Relecture\\ 20/05/2019 - Nicolas MARCHAND - Création|
 |**Suivi des approbations** |Elément ProjeQtor Document # 58| |**Suivi des approbations** |Elément ProjeQtor Document # 58|
 |**Objet** |Préconisation sur les postes collborateur dans la sscop| |**Objet** |Préconisation sur les postes collborateur dans la sscop|
Ligne 10: Ligne 10:
 Ce service est particulièrement bien intégré à Windows 10. "L’utilisation aisée du service représente une tentation forte pour les utilisateurs d’y stocker des données professionnelles" note l'ANSSI. Pour des questions de confidentialité des données, elle juge donc "préférable de désactiver l’accès au service." ([[http://www.zdnet.fr/actualites/les-bons-tuyaux-de-l-agence-de-securite-francaise-pour-utiliser-windows-10-39847868.htm|http://www.zdnet.fr/actualites/les-bons-tuyaux-de-l-agence-de-securite-francaise-pour-utiliser-windows-10-39847868.htm]]) Ce service est particulièrement bien intégré à Windows 10. "L’utilisation aisée du service représente une tentation forte pour les utilisateurs d’y stocker des données professionnelles" note l'ANSSI. Pour des questions de confidentialité des données, elle juge donc "préférable de désactiver l’accès au service." ([[http://www.zdnet.fr/actualites/les-bons-tuyaux-de-l-agence-de-securite-francaise-pour-utiliser-windows-10-39847868.htm|http://www.zdnet.fr/actualites/les-bons-tuyaux-de-l-agence-de-securite-francaise-pour-utiliser-windows-10-39847868.htm]])
  
-==== Crytage du disque ====+==== Organisation des disques ==== 
 +L'ordinateur sera partitionné en deux disques : 
 +^Disque^Contenu^ 
 +|  **C**  |Réservé au système, aux installation des logiciels ...\\ On n'y met pas de données "entreprise"| 
 +|  **D**  |Réservé au données "entreprise" de travail...| 
 +NB : les deux disques doivent être crypté 
 +=== Organisation du disque D === 
 +^Dossier^Contenu^Qui^ 
 +|**Logeas Informatique**|Contiens l'image de cloud de l'entreprise|Tous les membres de l'entreprise ayant signé la charte (sauf stagiaire)| 
 +|**Developpements**|Contiens les repository git des code de développement\\ une version des exécutable pour développement|Développeur (y compris stagiaire dev)| 
 +  
 +==== Cryptage du disque ====
 **TOUT disque** qui contiens soit : **TOUT disque** qui contiens soit :
   * des informations liés à l'entreprise (en particulier la réplication du cloud)   * des informations liés à l'entreprise (en particulier la réplication du cloud)
Ligne 24: Ligne 35:
   * le mot de passe doit être long, on recommande l'usage d'un vers de poème \\ On utilisera le même mot de passe pour tout les disques \\ Remarque : ce mot de passe n'est saisie qu'une fois au démarrage de la machine. Attention lors du lancement du poste il est a saisir sur un clavier qwerty.   * le mot de passe doit être long, on recommande l'usage d'un vers de poème \\ On utilisera le même mot de passe pour tout les disques \\ Remarque : ce mot de passe n'est saisie qu'une fois au démarrage de la machine. Attention lors du lancement du poste il est a saisir sur un clavier qwerty.
   * l'écran de veille doit être activé et doit necessiter la saisee du mot de passe au dévérouillage. On mettre un temps de veille court (inférieur à 10 minutes) \\ Remarque : afin déviter les resaisies du code windows, les postes seront pourvus de lecteur d'empreinte.   * l'écran de veille doit être activé et doit necessiter la saisee du mot de passe au dévérouillage. On mettre un temps de veille court (inférieur à 10 minutes) \\ Remarque : afin déviter les resaisies du code windows, les postes seront pourvus de lecteur d'empreinte.
-  * les "Clés de récupération du chiffrement de lecteur BitLocker" doivent être stocké dans une note sécurisé de dashlane avec le titre "Ordinateur de XXX". Elle sera partagé avec le gérant. Elle ne sont pas stocké ailleurs. +  * les "Clés de récupération du chiffrement de lecteur BitLocker" doivent être stocké dans une note sécurisé de proton avec le titre "Ordinateur de XXX". Elle sera partagé avec le gérant. Elle ne sont pas stocké ailleurs. 
-===== Poste de développement logiciel ===== +===== Installation minimum sur tous les postes ===== 
-[[certif:rgpd:installposte:postedev]]+  * Libre office 
 +  * Chrome, firefox 
 +  * LoGeAs 
 +  * K-Drive 
 +    * [[certif:rgpd:nextcloud]] 
 +  * MDR [[https://www.stoik.com/mdr]] 
 +==== Spécificité des poste de développement logiciel ==== 
 +  * Visual code ou ? 
 +  * NodeJS et NOM ([[certif:rgpd:installposte:postedev]]) 
 +  * SourceTree 
 === Ressource === === Ressource ===
   * http://www.octetmalin.net/windows/tutoriels/bitlocker-crypter-disque-systeme-sans-peripherique-puce-tpm.php   * http://www.octetmalin.net/windows/tutoriels/bitlocker-crypter-disque-systeme-sans-peripherique-puce-tpm.php