Guide technologique du télétravailleur

Infrastructures technologiques Québec

Guide technologique du télétravailleur

Guide technologique du télétravailleur destiné au personnel interne et externe (consultants) pour la connexion :

au service d’extension réseau d’ITQ (VPN)

au Bureau à distance (RDP)

à la plateforme collaborative Microsoft Teams

Outils utilisés :

Jeton physique – eToken PASS

Jeton virtuel – SafeNet MobilePASS

Client VPN – Cisco AnyConnect Secure Mobility

Client VPN – Check Point Mobile Access

Client lourd ou client Web – Microsoft Teams

Version du 2020-12-03

Table des matières

Infrastructures technologiques Québec ............................................................................................................................... 1

Introduction ............................................................................................................................................................................. 3

Résumé des possibilités de connexion actuellement offertes au personnel externe (consultants) ............................. 4

Résumé des possibilités de connexion actuellement offertes au personnel interne ..................................................... 5

1. Jeton virtuel MobilePASS pour les postes normalisés et non normalisés ............................................................. 6

1.1 Activation de votre jeton virtuel sur votre poste normalisé ..................................................................................... 7

1.2 Installation et activation de votre jeton virtuel sur votre poste non normalisé ...................................................... 10

1.3 Utilisation de votre jeton virtuel ............................................................................................................................. 17

1.4 Gestion de votre jeton virtuel ................................................................................................................................ 19

1.5 Dépannage de votre jeton virtuel .......................................................................................................................... 20

2. Connexion au service d’extension réseau d’ITQ (VPN) pour le personnel interne .............................................. 21

2.1 Première connexion au service d’extension réseau d’ITQ (VPN) pour le personnel interne ................................ 21

2.2 Remplacement du NIP temporaire d’un jeton physique eToken PASS pour le personnel interne ....................... 25

2.3 Établir une connexion en VPN pour le personnel interne ..................................................................................... 27

2.4 Mettre fin à une connexion en VPN pour le personnel interne ............................................................................. 28

2.5 Résolution des problèmes de connexion en VPN pour le personnel interne ....................................................... 29

3. Connexion au service d’extension réseau d’ITQ (VPN) pour les consultants ...................................................... 32

3.1 Systèmes d’exploitation pris en charge et fichiers d’installation à utiliser pour les consultants ........................... 32

3.2 Emplacement des fichiers d’installation pour les consultants ............................................................................... 32

3.3 Prérequis à l'installation pour les consultants ....................................................................................................... 33

3.4 Installation sur le poste Windows d’un consultant ................................................................................................ 33

3.5 Première connexion au service d’extension réseau d’ITQ (VPN) pour les consultants ....................................... 35

3.6 Remplacement du NIP temporaire d’un jeton physique eToken PASS pour les consultants............................... 38

3.7 Établir une connexion en VPN pour les consultants ............................................................................................. 40

3.8 Mettre fin à une connexion en VPN pour les consultants ..................................................................................... 41

3.9 Résolution des problèmes de connexion en VPN pour les consultants ............................................................... 41

4. Connexion au bureau à distance (RDP) à partir du poste Windows personnel d’un employé interne .............. 44

4.1 Préalables à l’utilisation du service de connexion au bureau à distance (RDP) ................................................... 44

4.2 Première connexion au portail Réseau Virtuel Privé (RPV) ................................................................................. 48

4.3 Établir une connexion à votre poste normalisé à l’aide du service de connexion au bureau à distance (RDP)... 54

4.4 Mettre fin à la connexion au bureau à distance (RDP) ......................................................................................... 60

5. Connexion au bureau à distance (RDP) à partir du poste Mac personnel d’un employé interne ....................... 61

5.1 Préalables à l’utilisation du service de connexion au bureau à distance (RDP) ................................................... 61

5.2 Première connexion au portail Réseau virtuel privé (RPV) .................................................................................. 70

5.3 Connexion au réseau virtuel privé (VPN) .............................................................................................................. 75

5.4 Ouvrir une session à distance ............................................................................................................................... 77

5.5 Mettre fin à la connexion à Microsoft Remote Desktop (RDP) ............................................................................. 83

6. Connexion à la plateforme collaborative Microsoft Teams pour les postes normalisés .......................................... 85

6.1 Comment accéder au client lourd de Microsoft Teams ......................................................................................... 85

6.2 Précisions sur les fonctionnalités disponibles dans Microsoft Teams .................................................................. 89

7 Connexion à la plateforme collaborative Microsoft Teams pour les postes non normalisés ............................. 90

7.1 Comment accéder au client Web de Microsoft Teams ......................................................................................... 90

7.2 Précisions sur les fonctionnalités disponibles dans Microsoft Teams .................................................................. 93

3

Introduction

Ce document présente une version intégrée de toutes les procédures à suivre pour vous permettre de travailler à distance. Il couvre, notamment, les préalables, la connexion, la déconnexion ainsi que la résolution de problèmes. Il s’adresse au personnel interne1 et externe2 (consultants) désirant faire du télétravail à partir de leur poste normalisé3 ou non normalisé4 à l’aide des différents outils offert par ITQ.

Pour cela, vous devrez parfois installer5 ainsi que configurer les logiciels requis sur votre poste afin d’être en mesure de vous connecter :

au service d’extension réseau d’ITQ (VPN);

au service de bureau à distance (RDP);

à la plateforme collaborative Microsoft Teams.

Pour utiliser ces services, vous aurez besoin d’utiliser votre jeton virtuel MobilePASS ou bien votre jeton physique eToken PASS combiné avec l’un des logiciels suivants :

le client VPN Cisco AnyConnect Secure Mobility Client ou Check Point Mobile Access;

le client lourd6 ou bien le client Web7 Microsoft Teams.

1 Le personnel interne représente les employés(es) de la fonction publique qui travaillent chez ITQ ou bien dans l’un des ministères ou organismes

clients d’ITQ.

2 Le personnel externe (consultants) sont des employés(es) d’une firme privée de consultation en mandat chez ITQ ou bien dans l’un des ministères ou organismes client d’ITQ.

3 Pour effectuer leurs tâches, les employés internes disposent d’un poste normalisé fourni par ITQ. Il est à noter que certains services peuvent être utilisés à partir du poste personnel d’un employé interne depuis chez lui. Ce type de poste est non normalisé.

4 Pour réaliser leur mandat, les consultants disposent d’un poste non normalisé fourni normalement par leur firme.

5 Si vous utilisez un :

poste normalisé : les logiciels sont installés automatiquement par ITQ.

poste non normalisé : dans le cas du poste personnel d’un employé interne ou bien du poste d'un consultant, vous devez installer vous-même les différents logiciels. Si vous rencontrez un problème lors de leurs installations :

les employés internes doivent contacter le centre de service à la clientèle (CSC) au 418 643-6758 ou sans frais au 1 855 643-6758.

les consultants doivent contacter le soutien technique de leur firme pour obtenir de l’assistance.

6 Un client lourd englobe toutes les applications qui sont installées sur le poste d’un utilisateur, par exemple : Word, Excel ou Outlook.

7 Un client Web ou client léger est hébergé sur un serveur. Les utilisateurs de l’application y ont accès à l’aide d’un portail sécurisé depuis leur navigateur Web (Google Chrome, Mozilla Firefox ou Microsoft Edge). Par exemple, Outlook Web App est accessible par le portail de votre organisation.

4

Résumé des possibilités de connexion actuellement offertes au personnel externe (consultants)

Accès possiblesSolution de connexionType d utilisateur

et matériel supporté

Authentification à l aide de votre jeton

Personnel

externe

(consultants)

Poste

consultant

Client VPN - Cisco AnyConnect

Accès aux ressources

réseau du CSPQ

Accès à

Teams

(client Web)

5

Résumé des possibilités de connexion actuellement offertes au personnel interne

Accès possiblesSolution de connexionType d utilisateur

et matériel supporté

Authentification à l aide de votre jeton

Personnel

interne

Poste

personnel

Accès aux ressources

réseau du CSPQ

Client VPN - Check Point Mobile

Access

Client VPN - Cisco AnyConnect

Connexion au

bureau à

distance (RDP)

Accès au poste

de l'utilisateur

(au bureau)

et à ses

ressources

logiciel

et réseau

Connexion au

bureau à

distance (RDP)

Accès au poste

de l'utilisateur

(au bureau)

et à ses

ressources

logiciel

et réseau

Accès à

Teams

(client lourd)

Portable normalisé

(fourni par le CSPQ)

Accès à

Teams

(client Web)

Comme ce document prend la forme d’une procédure, nous vous invitons à suivre attentivement les instructions qui vous sont présentées, selon les conditions qui correspondent à votre situation ou besoin.

6

1. Jeton virtuel MobilePASS pour les postes normalisés et non normalisés

Notez que cette section porte uniquement sur le jeton virtuel MobilePASS.

Cliquez sur l’un des sujets suivants selon votre besoin :

1. Activation de votre jeton virtuel sur votre poste normalisé

1.2. Installation et activation de votre jeton virtuel sur votre poste non normalisé

1.3. Utilisation de votre jeton virtuel

1.4. Gestion de votre jeton virtuel

1.5. Dépannage de votre jeton virtuel

Toutefois, si les sujets présentés dans cette liste ne répondent pas à votre besoin, cliquez ici pour revenir à la table des matières.

7

1.1 Activation de votre jeton virtuel sur votre poste normalisé

Certaines actions et manipulations de votre part seront nécessaires avant de pouvoir utiliser votre jeton virtuel. Veuillez suivre attentivement les étapes suivantes :

1. Ouvrez le courriel provenant de SafeNet Authentication Service <[email protected]>.

Assurez-vous que l’application MobilePASS est bien fermée avant de passer à l’étape suivante.

2. Dans la section du courriel À partir de votre poste normalisé, cliquez sur le lien Activer8 votre jeton virtuel :

8 Vous disposez de 20 jours pour activer votre jeton. Une fois ce délai expiré, vous devrez contacter le centre de service à la clientèle (CSC) au

418 643-6758 ou, sans frais, au 1 855 643-6758 afin de recevoir un nouveau courriel d’activation.

8

3. Cliquez sur Activer votre jeton MobilePASS.

4. Selon le navigateur Web que vous utilisez, acceptez l’ouverture de l’application de la façon suivante :

Pour Google Chrome, cliquez sur Ouvrir MobilePASS.

Pour Internet Explorer, cliquez sur Autoriser.

9

5. Nommez votre jeton de façon à bien le reconnaître (exemple : JetonITQ, JetonRBQ, etc.) et cliquez ensuite sur Activate.

Note : L’activation Auto Enrollment peut durer jusqu’à une minute.

6. Entrez un NIP9 de quatre chiffres de votre choix, puis cliquez sur Continue.

7. Entrez de nouveau ce NIP, puis cliquez de nouveau sur Continue.

Note : Ce NIP est associé au présent jeton virtuel.

9 Le NIP ou OTP PIN est un numéro d’identification personnel associé à votre jeton. Il est composé de quatre chiffres.

10

8. Si vous obtenez cette fenêtre, c’est que la configuration a fonctionné et que votre jeton virtuel est maintenant activé.

L’activation de votre jeton virtuel MobilePASS sur votre poste normalisé est maintenant terminée. Cependant, si l’un des sujets suivants vous intéresse, cliquez sur celui-ci :





1.2 Installation et activation de votre jeton virtuel sur votre poste non normalisé

Certaines manipulations de votre part seront nécessaires avant de pouvoir utiliser votre jeton virtuel. Veuillez suivre attentivement les étapes suivantes :

1. Ouvrez le courriel provenant de SafeNet Authentication Service <[email protected]>.

11

2. Dans la section du courriel À partir de votre poste personnel, cliquez sur le lien Téléchargement de MobilePASS v8.4.5.

3. Cliquez sur le lien MobilePASS for PC - v8.4.5 pour télécharger l’application.

4. Ouvrez le fichier compressé, puis cliquez sur SafeNet MobilePASS.msi pour installer l’application.

12

5. Cliquez sur Next.

6. Acceptez les conditions, puis cliquez sur Next.

7. Cliquez de nouveau sur Next.

13

8. Décochez Enable Manual Enrollment et cliquez ensuite sur Install.

9. Cliquez sur Finish.

Assurez-vous que l’application MobilePASS est bien fermée avant de passer à l’étape suivante.

10. Retournez dans le courriel que vous avez ouvert au départ.

14

11. Dans la section À partir de votre poste personnel, cliquez sur Activer10 votre jeton virtuel :

12. Cliquez sur Activer votre jeton MobilePASS.

10 Vous disposez de 20 jours pour activer votre jeton. Une fois ce délai expiré, vous devrez contacter le centre de service à la clientèle (CSC) au

418 643-6758 ou sans frais au 1 855 643-6758 afin de recevoir un nouveau courriel d’activation.

15

13. Selon le navigateur Web que vous utilisez, acceptez l’ouverture de l’application de la façon suivante :

Pour Google Chrome, cliquez sur Ouvrir MobilePASS.

Pour Internet Explorer, cliquez sur Autoriser.

14. Nommez votre jeton de façon à bien le reconnaître (exemple : JetonRBQ, etc.) et cliquez ensuite sur Activate.

Note : L’activation Auto Enrollment peut durer jusqu’à une minute.

16

15. Entrez un NIP11 de quatre chiffres de votre choix, puis cliquez sur Continue.

16. Entrez de nouveau ce NIP, puis cliquez de nouveau sur Continue.

Note : Ce NIP est associé au présent jeton virtuel.

17. Si vous obtenez cette fenêtre, c’est que la configuration a fonctionné et que votre jeton virtuel est maintenant activé.

L’installation et l’activation de votre jeton virtuel MobilePASS sur votre poste non normalisé sont maintenant terminées. Cependant, si l’un des sujets suivants vous intéresse, cliquez sur celui-ci :





11 Le NIP ou OTP PIN est un numéro d’identification personnel associé à votre jeton. Il est composé de quatre chiffres.

17

1.3 Utilisation de votre jeton virtuel

Lorsque les applications suivantes vous demandent d’inscrire un mot de passe, notamment, dans le champ « Password: » :

Cisco AnyConnect Secure Mobility

Check Point Mobile Access

Microsoft Teams

18

Ce code doit respecter les règles suivantes :

Pour obtenir votre « Passcode » :

1. Démarrez l’application MobilePASS et sélectionnez votre jeton.

2. Vous serez alors dirigé vers la fenêtre permettant de générer aléatoirement votre « Passcode » à six chiffres :

Notes : Le « Passcode » est valide pour une durée de 60 secondes. Toutefois, il est possible d’en générer un nouveau à chaque tranche de 10 secondes.

Une fois que le délai de 60 secondes est expiré, vous reviendrez à la fenêtre d’accueil.

Votre « Passcode » doit être renouvelé à chaque utilisation. Une nouvelle série de six chiffres sera alors générée.

OTP PIN (NIP à 4 chiffres que vous avez choisi) + Passcode (code à 6 chiffres généré par votre jeton)

19

La liste des informations concernant l’utilisation de votre jeton virtuel MobilePASS est maintenant terminée. Cependant, si l’un des sujets suivants vous intéresse, cliquez sur celui-ci :





1.4 Gestion de votre jeton virtuel

La liste des informations concernant la gestion de votre jeton virtuel MobilePASS est maintenant terminée. Cependant, si l’un des sujets suivants vous intéresse, cliquez sur celui-ci :





20

1.5 Dépannage de votre jeton virtuel

Pour tout problème relatif à votre jeton virtuel, contactez le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758.

Cette section portant uniquement sur le jeton virtuel MobilePASS est maintenant terminée.

Cependant, si l’un des sujets suivants vous intéresse, cliquez sur celui-ci :





21

2. Connexion au service d’extension réseau d’ITQ (VPN) pour le personnel interne

Le service d’extension réseau d’ITQ (VPN) destiné au poste normalisé du personnel interne utilise le logiciel de connexion Cisco AnyConnect Secure Mobility Client.

2.1 Première connexion au service d’extension réseau d’ITQ (VPN) pour le personnel interne

Pour établir une première connexion au service d’extension réseau (VPN), procédez comme suit :

1. Dans la fenêtre « Client Cisco AnyConnect Secure Mobility » :

a. À la section RPV, sélectionnez ITQ.

b. Cliquez ensuite sur Connecter.

22

2. Dans la fenêtre « Cisco AnyConnect | ITQ » :

a. Au besoin, dans le champ « Groupe : », sélectionnez le réseau à contacter12.

b. Dans le champ « Nom d’utilisateur : », inscrivez votre identifiant réseau13.

a. Dans le champ « Mot de passe : » :

Si vous utilisez un jeton physique eToken PASS, inscrivez le NIP temporaire 1234 suivi des six chiffres de votre jeton eTokenPass.

Si vous utilisez un jeton virtuel MobilePASS, inscrivez votre NIP14 suivi des six chiffres de votre jeton MobilePASS.

b. Cliquez ensuite sur OK.

3. Attendez qu’une nouvelle série de six chiffres s’affiche sur votre jeton eToken PASS ou MobilePASS.

12 Selon votre organisation, vous devez sélectionner le réseau à contacter :

Organisation Nom du réseau

ITQ

SAG IP3

MTESS

Services Québec

MFA

CGAP

SCF

MES

STRAV

RBQ MTR

OSRCPC

AMP IC1

MAMH RM

13 Votre identifiant réseau est le code utilisateur que vous utilisez pour ouvrir une session de travail à la suite du démarrage de votre poste.

14 Le NIP ou OTP PIN est un numéro d’identification personnel associé à votre jeton. Il est composé de quatre chiffres que vous avez choisis précédemment.

23


a. Dans le champ « Answer: » :

Si vous utilisez un jeton physique eToken PASS, inscrivez de nouveau le NIP temporaire 1234 suivi de la nouvelle série de six chiffres affichée sur votre jeton eTokenPass.

Si vous utilisez un jeton virtuel MobilePASS, inscrivez de nouveau votre NIP15 suivi de la nouvelle série de six chiffres affichée sur votre jeton MobilePASS.

b. Cliquez ensuite sur Continue.

Après trois tentatives de connexion infructueuses, votre jeton se verrouillera automatiquement.

Le cas échéant, vous devez contacter le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758 pour le faire réactiver.

15 Le NIP ou OTP PIN est un numéro d’identification personnel associé à votre jeton. Il est composé de quatre chiffres que vous avez choisis

précédemment.

24

5. Concernant la fenêtre « Client Cisco AnyConnect Secure Mobility » :

a. Une fenêtre similaire apparaîtra durant l’établissement de la connexion au réseau que vous avez sélectionné précédemment.

Note : Cette étape peut prendre quelques minutes.

b. Si cette fenêtre s’affiche, c’est que vous êtes connecté en VPN au réseau que vous avez sélectionné précédemment.

c. Vous devez maintenant vous déconnecter en cliquant sur Déconnecter. De plus :

si vous utilisez un jeton physique eToken PASS, la prochaine étape consiste à remplacer le NIP temporaire 1234 par un NIP de quatre chiffres de votre choix. Pour ce faire, poursuivez cette procédure à la section « 2.2. Remplacement du NIP temporaire d’un jeton physique eToken PASS pour le personnel interne ».

si vous utilisez un jeton virtuel MobilePASS, cette première connexion au service d’extension réseau (VPN) est maintenant complétée. Veuillez poursuivre cette procédure à la section « 2.3. Établir une connexion en VPN pour le personnel interne ».

25

2.2 Remplacement du NIP temporaire d’un jeton physique eToken PASS pour le personnel interne

Cette section doit être utilisée uniquement si vous utilisez un jeton physique eToken PASS lors de la première connexion au service d’extension réseau (VPN).

Si ce n’est pas le cas, veuillez poursuivre cette procédure à la section « 2.3. Établir une connexion en VPN pour le personnel interne ».

Pour remplacer le NIP temporaire d’un jeton physique eToken PASS, procédez comme suit :

1. Dans la fenêtre « Client Cisco AnyConnect Secure Mobility », cliquez sur Connecter.


a. Concernant le champ « Groupe : », votre réseau à contacter (utilisé lors de votre connexion précédente) est déjà inscrit.

b. Concernant le champ « Nom d’utilisateur : » : votre identifiant réseau (utilisé lors de votre connexion précédente) est déjà inscrit.

c. Dans le champ « Mot de passe : », inscrivez le NIP temporaire 1234 suivi des six chiffres de votre jeton eTokenPass.

d. Cliquez ensuite sur OK.



26


a. Dans le champ « Réponse : » ou « Answer: » : inscrivez un NIP de quatre chiffres de votre choix.

b. Cliquez ensuite sur Continuer.




b. Si cette fenêtre s’affiche, c’est que vous êtes connecté en VPN au réseau que vous avez sélectionné précédemment et que le NIP de votre choix est maintenant actif.

Veuillez poursuivre cette procédure à la section « 2.4. Mettre fin à une connexion en VPN pour le personnel interne ».

27

2.3 Établir une connexion en VPN pour le personnel interne

Pour établir une connexion au service d’extension réseau (VPN), procédez comme suit :

1. Dans la fenêtre « Client Cisco AnyConnect Secure Mobility », cliquez sur Connecter.


a. Dans le champ « Groupe : », le réseau à contacter que vous avez utilisé lors de votre connexion précédente est déjà inscrit.

b. Dans le champ « Nom d’utilisateur : » : l’identifiant réseau que vous avez utilisé lors de votre connexion précédente est déjà inscrit.

c. Dans le champ « Mot de passe : », inscrivez votre NIP16 suivi des six chiffres de votre jeton eToken PASS ou MobilePASS.




16 NIP ou OTP PIN est un numéro d’identification personnel associé à votre jeton. Il est composé de quatre chiffres que vous avez choisis

précédemment.

28




a. Si cette fenêtre s’affiche, c’est que vous êtes connecté en VPN au réseau que vous avez sélectionné précédemment.

Note : Au besoin, réduisez cette fenêtre.

2.4 Mettre fin à une connexion en VPN pour le personnel interne

Pour rompre la connexion avec le service d’extension réseau (VPN), procédez comme suit :

a. Réaffichez la fenêtre « Client Cisco AnyConnect Secure Mobility ».

b. Cliquez sur Déconnecter.

29

2.5 Résolution des problèmes de connexion en VPN pour le personnel interne

Le tableau ci-dessous présente la plupart des messages susceptibles d’apparaître lors de l’utilisation du client Cisco AnyConnect Secure Mobility :

Situation et message d’erreur Solution

VPN : Vérifiez votre connexion réseau.

Vérifiez votre connexion Internet.

Échec de l’ouverture de session.

Votre identifiant réseau (code utilisateur) ou

votre NIP à quatre chiffres ou

votre « Passcode » (généré par votre jeton) sont erronés.

Vérifiez votre identifiant et attendez qu’une nouvelle combinaison de six chiffres s’affiche sur votre jeton, puis réessayez.

Ouverture de session refusée.

“Your environment does not meet the access criteria defined by your administrator.”


Votre identifiant réseau (code utilisateur) ne fait peut-être pas partie du groupe d’accès au VPN.

Si le problème persiste, contactez le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758.

Ouverture de session refusée. Le client SCCM de votre ordinateur n’est pas actif.

Le logiciel de gestion de système « Client SCCM » n’est pas démarré. Redémarrez l’ordinateur.

Si le problème persiste, contactez le centre de service à la clientèle (CSC).

30


Vous n’êtes pas autorisé à utiliser le VPN avec ce poste.

Vous utilisez un poste non normalisé. La connexion VPN ne peut donc pas être établie.

Connectez-vous à nouveau depuis un poste normalisé.

Les paramètres de votre profil AnyConnect spécifient qu’un seul utilisateur local est autorisé, alors que plusieurs utilisateurs ont ouvert localement une session sur votre ordinateur. La connexion au RPV (VPN) ne sera pas établie.

Une seconde session Windows est présentement ouverte sur le poste.

Fermez-la, puis rétablissez la connexion.

Dépassement du délai de temporisation de la connexion. Veuillez vérifier la connectivité à Internet.

Vous avez tenté d’établir une connexion VPN à partir d’un réseau d’ITQ.

Vérifiez la connectivité à Internet.

Entrez de nouveau votre NIP ainsi que la séquence de six chiffres obtenus.

Votre jeton n’est plus synchronisé avec le serveur. Suivez les indications pour procéder à la resynchronisation.

En cas de problème, contactez le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758.

31


Les lecteurs réseau ne sont pas présents.

Les fichiers hors connexion ne sont pas synchronisés.

Contactez le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758 pour faire synchroniser vos fichiers.

Cette section portant sur la connexion au service d’extension réseau d’ITQ (VPN) destiné au poste normalisé du personnel interne est maintenant terminée.


2.3. Établir une connexion en VPN pour le personnel interne

2.4. Mettre fin à une connexion en VPN pour le personnel interne

2.5. Résolution des problèmes de connexion en VPN pour le personnel interne


32

3. Connexion au service d’extension réseau d’ITQ (VPN) pour les consultants

Le service d’extension réseau d’ITQ (VPN) destiné au personnel externe (consultants) utilise le logiciel de connexion Cisco AnyConnect Secure Mobility Client.

3.1 Systèmes d’exploitation pris en charge et fichiers d’installation à utiliser pour les consultants

Le tableau suivant présente la liste des systèmes d’exploitation pris en charge ainsi que les fichiers d’installation à utiliser pour chacune de ces plateformes :

Plateforme Versions prises en charge Fichier d’installation

Windows

Windows 10 (32 et 64 bits)

Windows 8, 8.1 et 8.1 Update 1 (32 et 64 bits)

anyconnect-win-3.1.11004-pre-deploy-k9.msi

3.2 Emplacement des fichiers d’installation pour les consultants

Le client AnyConnect est disponible pour téléchargement à l’adresse : https://tsf.itq.gouv.qc.ca

Pour accéder au contenu de ce site, vous devez utiliser les informations de connexion suivante :

nom d’utilisateur : dstmu-rpv00

mot de passe : dstmu-rpv00

Une fois connecté à ce site, cliquez sur le dossier « RPV-ITQ » afin d’accéder aux différents fichiers d’installation.

Note : l’installation du logiciel Cisco AnyConnect peut coexister avec différents autres clients VPN (incluant les clients IPSec) sur toutes les plateformes prises en charge. Cependant, l’utilisation d’AnyConnect en même temps que d’autres clients VPN n’est pas prise en charge.

https://tsf.itq.gouv.qc.ca/

33

3.3 Prérequis à l'installation pour les consultants

Vous devez disposer :

de 15 Mo d’espace disque;

des privilèges Administrateur sur votre poste.

3.4 Installation sur le poste Windows d’un consultant

Note : L’installation et la première utilisation du client Cisco AnyConnect pour Windows se déroulent en anglais. La transition vers le français se fera automatiquement après la réussite de la première connexion au service d’extension réseau d’ITQ (VPN).

# Capture d’écran Instructions pour un poste Windows

1

Une fois le fichier téléchargé (anyconnect-win-xxx.msi), lancez son installation en double cliquant sur son nom ou sur son icône.

2

L’installation du logiciel démarre. Cliquez sur Next.

3

Sélectionnez I accept the terms in the Licence Agreement, puis cliquez sur Next.

34

# Capture d’écran Instructions pour un poste Windows

4

Cliquez sur Install.

5

Sur Windows 8.1 :

Voulez-vous autoriser le programme suivant à installer des logiciels sur cet ordinateur ?

Sur Windows 10 :

Voulez-vous autoriser cette application à apporter des modifications à votre appareil ?

Cliquez sur Oui.

6

Si l’installation s’est déroulée sans problème, cliquez sur Finish.

7

Lancez l’application Cisco AnyConnect Secure Mobility Client.

8

Pour configurer la connexion VPN, poursuivez cette procédure à la section « 3.5. Première connexion au service d’extension réseau d’ITQ (VPN) pour les consultants ».

35

3.5 Première connexion au service d’extension réseau d’ITQ (VPN) pour les consultants

Pour établir une première connexion au service d’extension réseau (VPN), procédez comme suit :

1. Dans la fenêtre « Cisco AnyConnect Secure Mobility Client » :

a. À la section VPN, saisissez le lien de connexion correspondant à votre situation :

Si vous êtes en mandat au :

Saisir le lien de connexion suivant : (il est important de respecter les minuscules et les MAJUSCULES)

ITQ rpv.itq.gouv.qc.ca/consultants

MTESS

MFA

CGAP

SCF

rpv.itq.gouv.qc.ca/consultants-MTESS

Travail

RBQ rpv.itq.gouv.qc.ca/consultants-MTR

MAMH rpv.itq.gouv.qc.ca/consultants-MAMH

b. Cliquez ensuite sur Connect.

36

2. Dans la fenêtre « Cisco AnyConnect | rpv.itq.gouv.qc.ca » :

a. Dans le champ « Username: », inscrivez votre identifiant réseau17.

b. Dans le champ « Password: » :

Si vous utilisez un jeton physique eToken PASS, inscrivez le NIP temporaire 1234 suivi des six chiffres de votre jeton eTokenPass.

Si vous utilisez un jeton virtuel MobilePASS, inscrivez votre NIP18 suivi des six chiffres de votre jeton MobilePASS.

c. Cliquez ensuite sur OK.

3. Attendez qu’une nouvelle série de six chiffres s’affiche sur votre jeton eToken PASS ou MobilePASS.


a. Dans le champ « Answer: » :

Si vous utilisez un jeton physique eToken PASS, inscrivez de nouveau le NIP temporaire 1234 suivi de la nouvelle série de six chiffres affichée sur votre jeton eTokenPass.

Si vous utilisez un jeton virtuel MobilePASS, inscrivez de nouveau votre NIP19 suivi de la nouvelle série de six chiffres affichée sur votre jeton MobilePASS.

b. Cliquez ensuite sur Continue.






37

5. Concernant la fenêtre « Cisco AnyConnect Secure Mobility Client » :

a. Cette fenêtre apparaîtra durant l’établissement de la connexion au réseau que vous avez sélectionné précédemment.



c. Vous devez maintenant vous déconnecter en cliquant sur Disconnect. De plus :

si vous utilisez un jeton physique eToken PASS, la prochaine étape consiste à remplacer le NIP temporaire 1234 par un NIP de quatre chiffres de votre choix. Pour ce faire, poursuivez cette procédure à la section « 3.6. Remplacement du NIP temporaire d’un jeton physique eToken PASS pour les consultants ».

si vous utilisez un jeton virtuel MobilePASS, cette première connexion au service d’extension réseau (VPN) est maintenant complétée. Veuillez poursuivre cette procédure à la section « 3.7. Établir une connexion en VPN pour les consultants ».

38

3.6 Remplacement du NIP temporaire d’un jeton physique eToken PASS pour les consultants

Cette section doit être utilisée uniquement dans le cas où vous utilisez un jeton physique eToken PASS lors de la première connexion au service d’extension réseau (VPN).

Si ce n’est pas le cas, veuillez poursuivre cette procédure à la section « 3.7. Établir une connexion en VPN pour les consultants ».

Pour remplacer le NIP temporaire d’un jeton physique eToken PASS, procédez comme suit :

1. Dans la fenêtre « Cisco AnyConnect Secure Mobility Client », cliquez sur Connect.


b. Concernant le champ « Username: » : votre identifiant réseau (utilisé lors de votre connexion précédente) est déjà inscrit.

c. Dans le champ « Password: », inscrivez le NIP temporaire 1234 suivi des six chiffres de votre jeton eTokenPass.




39


c. Dans le champ « Answer: » : inscrivez un NIP de quatre chiffres de votre choix.

d. Cliquez ensuite sur Continue.


e. Cette fenêtre apparaît durant l’établissement de la connexion au réseau que vous avez sélectionné précédemment.


f. Si cette fenêtre s’affiche, c’est que vous

êtes connecté en VPN au réseau que vous avez sélectionné précédemment et que le NIP de votre choix est maintenant actif.

Veuillez poursuivre cette procédure à la section « 3.8. Mettre fin à une connexion en VPN pour les consultants ».

40

3.7 Établir une connexion en VPN pour les consultants

Pour établir une connexion au service d’extension réseau (VPN), procédez comme suit :

1. Dans la fenêtre « Cisco AnyConnect Secure Mobility Client », cliquez sur Connect.


a. Dans le champ « Username: » : l’identifiant réseau que vous avez utilisé lors de votre connexion précédente est déjà inscrit.

b. Dans le champ « Password: », inscrivez votre NIP20 suivi des six chiffres de votre jeton eToken PASS ou MobilePASS.

c. Cliquez ensuite sur OK.




a. Cette fenêtre apparaît durant l’établissement de la connexion au réseau que vous avez sélectionné précédemment.



Note : Au besoin, réduisez cette fenêtre.


précédemment.

41

3.8 Mettre fin à une connexion en VPN pour les consultants

Pour rompre la connexion avec le service d’extension réseau (VPN), procédez comme suit :

c. Réaffichez la fenêtre « Cisco AnyConnect Secure Mobility Client ».

d. Cliquez sur Disconnect.

3.9 Résolution des problèmes de connexion en VPN pour les consultants

Le tableau ci-dessous présente la plupart des messages susceptibles d’apparaître lors de l’utilisation du client Cisco AnyConnect Secure Mobility :


VPN : Vérifiez votre connexion réseau.


Échec de l’ouverture de session.

Votre identifiant réseau (code utilisateur) ou

votre NIP à quatre chiffres ou

votre « Passcode » (généré par votre jeton) sont erronés.

Vérifiez votre identifiant et attendez qu’une nouvelle combinaison de six chiffres s’affiche sur votre jeton, puis réessayez.

Ouverture de session refusée.

“Your environment does not meet the access criteria defined by your administrator.”


Votre identifiant réseau (code utilisateur) ne fait peut-être pas partie du groupe d’accès au VPN.

Si le problème persiste, contactez le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758.

42


Les paramètres de votre profil AnyConnect spécifient qu’un seul utilisateur local est autorisé, alors que plusieurs utilisateurs ont ouvert localement une session sur votre ordinateur. La connexion au RPV (VPN) ne sera pas établie.

Une seconde session Windows est présentement ouverte sur le poste.

Fermez-la, puis rétablissez la connexion.

Dépassement du délai de temporisation de la connexion. Veuillez vérifier la connectivité à Internet.

Vous avez tenté d’établir une connexion VPN à partir d’un réseau d’ITQ.

Vérifiez la connectivité à Internet.

Entrer de nouveau votre NIP ainsi que la séquence de six chiffres obtenus.

Votre jeton n’est plus synchronisé avec le serveur. Suivez les indications pour procéder à la resynchronisation.

En cas de problème, contactez le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758.

Les lecteurs réseau ne sont pas présents.

Les fichiers hors connexion ne sont pas synchronisés.

Contactez le centre de service à la clientèle (CSC) pour faire synchroniser vos fichiers.

43

Cette section portant sur la connexion au service d’extension réseau d’ITQ (VPN) pour les consultants est maintenant terminée.


3.7. Établir une connexion en VPN pour les consultants

3.8. Mettre fin à une connexion en VPN pour les consultants

3.9. Résolution des problèmes de connexion en VPN pour les consultants


44

4. Connexion au bureau à distance (RDP) à partir du poste Windows personnel d’un employé interne

Le service de connexion au bureau à distance (RDP) est destiné au personnel interne. Il permet l’accès à distance à votre poste normalisé qui se trouve au bureau, par l’entremise de votre poste personnel qui se trouve à la maison. Pour se faire, ce service utilise le logiciel de connexion Check Point Mobile Access.

4.1 Préalables à l’utilisation du service de connexion au bureau à distance (RDP)

Avant de débuter cette procédure21, assurez-vous que votre poste personnel est muni des éléments suivants :

Du système d’exploitation22 Windows version 8, 8.1 ou 10.

D’un antivirus23 à jour.

De la plus récente version de l’un de ces navigateurs Web24 : Google Chrome, Mozilla Firefox ou Microsoft Edge.

Vous devez également disposer d’un jeton physique ou virtuel activé.

Si vous avez des questions ou des problèmes concernant votre jeton virtuel MobilePASS, cliquez sur l’un des sujets suivants :





Si vous rencontrez des problèmes lors de l’installation du service de connexion au bureau à distance (RDP), contactez le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758.

De plus, l’utilisation de ce service exige que votre poste normalisé qui se trouve au bureau soit allumé. S’il est éteint, veuillez également communiquer avec le centre de service à la clientèle (CSC) afin de connaître la procédure pour accéder à votre lieu de travail.

21 Certaine étape ce cette procédure pourrait différer selon votre poste personnel.

22 Ce service n’est pas disponible pour le système d’exploitation Linux. De plus, cette solution n’est pas conçue pour être utilisée sur une tablette ou un téléphone cellulaire.

23 Voici les antivirus compatibles avec ce service : Avast, AVG, Bit Defender, CA Etrust, CA Vet, Forefront, F-Secure, Kaspersky, McAfee, ESET, Norton, Panda, Sophos, Symantec, Trend Micro, Windows Defender, Windows Live OneCare, Windows Security Center, ZoneAlarm.

24 Malgré que seuls Google Chrome, Mozilla Firefox et Microsoft Edge soient pris en charge par ce service, l’utilisation de Google Chrome est recommandée.

45

De plus, vous devez installer sur votre poste personnel la plus récente version d’Oracle Java de la façon suivante :

1. Cliquez sur le lien suivant : https://www.java.com/fr/download/.

2. Cliquez sur Téléchargement gratuit de Java.

3. Cliquez sur Accepter et lancer le téléchargement gratuit.

https://www.java.com/fr/download/

46

4. Lorsque cette fenêtre apparaît, cliquez sur Enregistrer le fichier.

5. Choisissez un répertoire et cliquez ensuite sur Save pour enregistrer le fichier sur votre poste.

6. Une fois le fichier téléchargé, ouvrez-le afin de lancer l’installation d’Oracle Java.

7. Lorsque cette fenêtre apparaît, cliquez sur Install.

47

8. Dans le cas où des versions obsolètes d’Oracle Java soient trouvées pendant l’installation :

a. Cliquez sur Uninstall pour les supprimer.

b. Une fois la désinstallation des versions obsolètes terminée, cliquez sur Next.

9. Une fois l’installation d’Oracle Java terminée, cliquez sur Close.

48

4.2 Première connexion au portail Réseau Virtuel Privé (RPV)

1. Cliquez sur le lien suivant : https://pnc.rpv.gouv.qc.ca/

2. Lorsque vous accédez à ce portail, portez une attention particulière au message dans l’encadré jaune :

Cette étape est la vérification de la conformité de votre poste personnel. Celle-ci valide différents prérequis avant de permettre la connexion au portail Réseau Virtuel Privé (RPV). Ce dernier vous permettra par la suite de vous connecter à votre poste normalisé à l’aide du service de connexion au bureau à distance (RDP).

Il est nécessaire de réaliser cette étape avant de passer à la suivante.

Dans le cas où votre poste personnel n’est pas conforme, vous recevrez un code d’erreur présenté dans le tableau ci-dessous. Il faut remédier à l’anomalie avant d’aller plus loin.

Code d’erreur Description de l’erreur Résolution

Erreur no RPV000000 Le système d’exploitation utilisé n’est pas autorisé.

Utiliser Windows version 8, 8.1 ou 10.

https://pnc.rpv.gouv.qc.ca/

49

3. Lors de cette première connexion, l’installation de l'agent Mobile Access Portal est automatiquement proposée. Cliquez sur le lien Cliquez ici pour télécharger l'agent Mobile Access Portal.

4. La suite de cette procédure dépend du navigateur Web que vous utilisez :

Pour Google Chrome Pour Mozilla Firefox Pour Microsoft Edge

a. Choisissez un répertoire et cliquez ensuite sur Enregistrer pour sauvegarder le fichier « CheckPointMobileAgent.msi » sur votre poste.

a. Cliquez sur Enregistrer le fichier.

a. Lorsque cette fenêtre apparaît, cliquez sur Exécuter.

b. Une fois le fichier téléchargé, cliquez sur Ouvrir.

b. Dans le haut de la fenêtre à droite, cliquez sur le fichier téléchargé pour lancer l’installation.

b. Si cette fenêtre apparaît, cliquez sur Oui.

50


c. Si cette fenêtre apparaît, cliquez sur Exécuter.

c. Lorsque cette fenêtre apparaît, cliquez sur OK.

c. L’installation de l'agent Mobile Access Portal est maintenant terminée.

d. Si cette fenêtre apparaît, cliquez sur Oui.

d. Si cette fenêtre apparaît, cliquez sur Exécuter.

e. L’installation de l'agent Mobile Access Portal est maintenant terminée.

e. Si cette fenêtre apparaît, cliquez sur Oui.

f. Si cette fenêtre apparaît :

● Fermez toutes les fenêtres de Firefox.

● Cliquez ensuite sur Retry.

51


g. Si vous avez dû fermer Firefox :

● Ouvrez-le de nouveau.

● Cliquez ensuite sur le lien : https://pnc.rpv.gouv.qc.ca/.

h. Si la fenêtre suivante apparaît, cliquez sur Trust Server.

i. L’installation de l'agent Mobile Access Portal est maintenant terminée.


52

5. Si les étapes d’installation des logiciels et de vérification de la conformité se sont déroulées correctement, la fenêtre suivante s’affiche :

Dans le champ « User name: », inscrivez votre adresse courriel professionnelle sous la forme : [email protected]

Dans le champ « Password: », inscrivez votre NIP25 suivi des six chiffres de votre jeton eToken PASS ou MobilePASS.

Si nécessaire, choisissez la langue.

Cliquez ensuite sur Connexion.

6. Si le message « Échec de l’ouverture de la fenêtre » s’affiche, cliquez sur OK.

Veuillez contacter le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758 si vous obtenez l’une des erreurs suivantes :

Message d’erreur Description de l’erreur Résolution

Nom d'utilisateur ou mot de passe non valide. Veuillez réessayer.

L’utilisateur n’est pas valide

Doit utiliser UPN26

Le NIP entré est non valide

Doit utiliser NIP (4) + jeton (6)

Le jeton peut être désynchronisé ou non initialisé

L'utilisateur n'a pas d'autorisation

L’accès est refusé lors de l’authentification.

L’utilisateur doit faire partie du groupe Domaine\gt_domaine_rpv-pnc


précédemment.

26 UPN fait référence au compte de l’utilisateur.

53

7. Pour vous connecter au Réseau Virtuel Privé (RPV), cliquez sur Connecter.

8. Lors de cette première connexion, l’installation d’un logiciel additionnel est requise. Dans la fenêtre suivante, cliquez sur Oui.

9. Une fois connecté, cliquez sur Déconnecter.

54

4.3 Établir une connexion à votre poste normalisé à l’aide du service de connexion au bureau à distance (RDP)

1. Cliquez sur le lien suivant : https://pnc.rpv.gouv.qc.ca/.

2. Lorsque vous accédez au portail Réseau Virtuel Privé (RPV), portez une attention particulière au message dans l’encadré jaune :





Erreur no RPV000000 Le système d’exploitation utilisé n’est pas autorisé.



55

3. Si l’étape de vérification de la conformité s’est déroulée correctement, la fenêtre suivante s’affiche :

Dans le champ « User name: », inscrivez votre adresse courriel professionnelle sous la forme : [email protected]

Dans le champ « Password: », inscrivez votre NIP27 suivi des six chiffres de votre jeton eToken PASS ou MobilePASS.

Si nécessaire, choisissez la langue.

Cliquez ensuite sur Connexion.

4. Si le message « Échec de l’ouverture de la fenêtre » s’affiche, cliquez sur OK.





Doit utiliser UPN28








précédemment.


56

5. Pour vous connecter au Réseau Virtuel Privé (RPV), cliquez sur Connecter.

6. Une fois connecté, laissez la fenêtre suivante ouverte.

7. Appuyez simultanément sur les touches Windows et R.

57

8. Lorsque cette fenêtre apparaît :

Dans le champ « Open: », inscrivez MSTSC.

Cliquez ensuite sur OK.

9. Lorsque cette fenêtre apparaît :

a. Dans le champ « Ordinateur : », inscrivez le numéro de votre poste normalisé29 suivi d’un point (.) suivi du nom du réseau30 de votre organisation.

b. Cliquez ensuite sur Connexion.

29 Le numéro de ce poste, dont la forme est P123456, vous a été transmis dans un courriel dont l’objet est Déploiement du Portail VPN SSL

Check Point – Étapes à réaliser à partir de votre poste personnel.

30 Selon votre organisation, vous devez indiquer le réseau à contacter :


ITQ ip3.gouv.qc.ca

MTESS

Services Québec

MFA

CGAP

SCF

mes.reseau.intra

STRAV

RBQ mtr.intra

OSRCPC

AMP ic1.intra

MAMH rm.gouv

58

10. Lors du premier lancement, il est possible que le compte du poste local soit sélectionné par défaut :

59

Si cela se produit, veuillez suivre les étapes suivantes. Sinon, passez au point 11.

Cliquez sur Autres choix.

Cliquez ensuite sur Utiliser un autre compte.

Ensuite, lorsque cette fenêtre apparaît :

Dans le champ « Nom d’utilisateur », inscrivez le réseau de votre organisation31 suivi d’une barre oblique inversée (\) suivi de votre identifiant réseau32. Exemple : IP3\nompr99

Dans le champ « Mot de passe », inscrivez votre mot de passe lié à votre identifiant réseau.

Cliquez ensuite sur OK.

31 Vous devez utiliser le réseau de votre organisation :


ITQ IP3

MTESS

Services Québec

MFA

CGAP

SCF

MES

STRAV

RBQ MTR

OSRCPC

AMP IC1

MAMH RM

32 Votre identifiant réseau est le code utilisateur que vous utilisez pour ouvrir une session de travail à la suite du démarrage du poste normalisé que vous utilisez au bureau.

60

11. Si la fenêtre suivante apparaît, cliquez sur Oui.

4.4 Mettre fin à la connexion au bureau à distance (RDP)

Lorsque vous avez terminé vos activités sur votre poste normalisé qui se trouve au bureau, vous devez mettre fin à la connexion entre votre poste personnel et votre poste normalisé. Cette étape très importante permet d’optimiser les performances du service de connexion au bureau à distance (RDP) pour les autres utilisateurs.

1. Faire afficher la fenêtre suivante et cliquer sur Déconnecter.

2. Lorsque cette fenêtre apparaît, cliquez sur Fermer.

61

3. Lorsque cette fenêtre apparaît, cliquez de nouveau sur Fermer.

Cette section portant sur la connexion au bureau à distance (RDP) à partir du poste personnel d’un employé interne est maintenant terminée.


4.3. Établir une connexion à votre poste normalisé à l’aide du service de connexion au bureau à distance (RDP)

4.4. Mettre fin à la connexion au bureau à distance (RDP)


5. Connexion au bureau à distance (RDP) à partir du poste Mac personnel d’un employé interne

Le service de connexion au bureau à distance (RDP) est destiné au personnel interne. Il permet l’accès à distance à votre poste normalisé qui se trouve au bureau, par l’entremise de votre poste personnel qui se trouve à la maison. Pour se faire, ce service utilise le logiciel de connexion Check Point Mobile Access.

5.1 Préalables à l’utilisation du service de connexion au bureau à distance (RDP)

Avant de débuter cette procédure33, assurez-vous que votre poste personnel est muni des éléments suivants :

D’un jeton virtuel ou physique activé.

D’un Un ordinateur Mac muni d’un système d’exploitation OS à jour (version 10.14 et plus)

L’utilisation de la version 10.15, soit la dernière disponible, est fortement recommandée.

33 Certaines étapes de cette procédure pourrait différer selon votre poste personnel.

62

Vous devez également disposer d’un jeton physique ou virtuel activé.

Si vous avez des questions ou des problèmes concernant votre jeton virtuel MobilePASS, cliquez sur l’un des sujets suivants :





Si vous rencontrez des problèmes lors de l’installation du service de connexion au bureau à distance (RDP), contactez le centre de service à la clientèle (CSC) au 418 643-6758 ou, sans frais, au 1 855 643-6758.

De plus, l’utilisation de ce service exige que votre poste normalisé qui se trouve au bureau soit allumé. S’il est éteint, veuillez également communiquer avec le centre de service à la clientèle (CSC) afin de connaître la procédure pour accéder à votre lieu de travail.

De plus, vous devez installer sur votre poste personnel la plus récente version d’Oracle Java de la façon suivante :

1. Cliquez sur l’hyperlien suivant, puis sur le lien intitulé « jdk-8u251.macosx-64.dmg ».

63

2. À la fenêtre « You must accept the Oracle Technology Network License Agreement for Oracle Java SE to download this software »:

Cochez la boite I reviewed and accept the

Oracle Technology Network License

Agreement for Oracle Java SE.

Cliquez sur le bouton Download jdk-8u251-

macosx-x64.dmg.

3. À la page « Connexion au compte Oracle », cliquez sur le bouton Création de compte.

64

4. À la page « Création de votre compte Oracle », remplissez le formulaire et cliquez sur le bouton Création de compte au bas de la page.

5. À la fenêtre « Vérifier votre boîte de réception », cliquez sur le bouton Continuer.

6. Un courriel d’Oracle vous sera expédié. Ouvrez-le à partir de votre client de messagerie électronique, puis cliquez sur le bouton Valider l’adresse e-mail.

65

7. À la page « Opération réussie. Votre compte est prêt à l’emploi », cliquez sur le bouton Continuer.

8. Dans votre navigateur Internet, ouvrez l’hyperlien

suivant, puis cliquez sur le lien intitulé jdk-

8u251.macosx-64.dmg.

Note : ne pas oublier d’utiliser la barre de

défilement en cas de besoin. Le fichier peut se

trouver tout au bas de la page illustrée.

https://www.oracle.com/java/technologies/javase-jdk8-downloads.html

66

9. À la fenêtre« You must accept the Oracle

Technology Network License Agreement for

Oracle Java SE to download this software »:

Cocher la boîte « I reviewed and accept

the Oracle Technology Network License

Agreement for Oracle Java SE ».

Cliquer sur le bouton Download jdk-

8u251-macosx-x64.dmg

10. À la page « Voulez-vous autoriser les téléchargements sur “login.oracle.com”, cliquez sur le bouton Autoriser.

67

11. Téléchargez le fichier jdk-8u251.macosx-

64.dmg, puis ouvrez ce dernier. Ensuite, lancez

le fichier JDK 8 Update 251.pkg.

12. À la fenêtre « Installer JDK 8 Update 251 / Programme d’installation du logiciel JDK 8 Update 251 », cliquer sur le bouton Continuer.

68

13. À la fenêtre « Installer JDK 8 Update 251 / Installation standard sur « Macintosh HD » », cliquer sur le bouton Installer.

14. À la fenêtre « Programme d’installation tente d’installer de nouveaux logiciels », saisir votre « Nom d’utilisateur » et votre « Mot de passe » et cliquer sur le bouton Installer le logiciel.

Note : le nom d’utilisateur et le mot de passe correspondent aux informations personnelles de votre poste Mac.

69

15. L’installation s’effectuera. Patientez un moment.

16. À la fenêtre « Installer JDK 8 Update 251 / L’installation a été réalisée avec succès », cliquer sur le bouton Fermer.

Note : si une fenêtre demandant la suppression du fichier .dmj apparaît, cliquez sur Placer dans la Corbeille.

70

5.2 Première connexion au portail Réseau virtuel privé (RPV)

1. Cliquez sur l’hyperlien suivant et copiez-le dans la barre d’adresse de votre navigateur.

2. Lorsque vous accédez à ce portail, portez une attention au message dans l’encadré jaune.





Erreur no RPV00000A

La version du système d’exploitation Apple (MacOs) n’est pas prise en charge.



71

3. Quel que soit votre navigateur, lors du premier accès, l’installation du plugiciel est automatiquement proposée. Cliquez sur l’hyperlien montré pour télécharger l’agent Mobile Access Portal.

4. À la fenêtre « Voulez-vous autoriser les téléchargements sur « pnc.rpv.gouv.qc.ca » », cliquer sur le bouton Autoriser.

72

5. À la fenêtre « MAB Portal Agent », faites un double clic sur l’icône du même nom.

6. À la fenêtre « “MAB Portal Agent” » est une app. téléchargée d’Internet. Voulez-vous vraiment l’ouvrir? », cliquez sur le bouton Ouvrir.

73

7. À la fenêtre « Vous apportez des modifications aux réglages de confiance de vos certificats système », inscrivez votre nom d’utilisateur et votre mot de passe, puis cliquez sur le bouton Mettre à jour les réglages.

Note : le nom d’utilisateur et le mot de passe correspondent aux informations personnelles de votre poste Mac.

8. À la fenêtre « MAB Portal Agent Installer », cliquez sur le bouton Close.

74

9. À la fenêtre « Check Point Mobile Access Portal Agent », cliquez sur le bouton Trust Server.

10. Si les étapes d’installation et de conformité se sont déroulées correctement, la page d’authentification s’affiche. Suivez maintenantces quelques points.

1. Saisissez votre adresse électronique (ex. pré[email protected]) dans le champ User Name.

2. Dans le champ Password, saisissez votre mot de passe. Celui-ci est composé d’un numéro d’identification personnel (NIP) de quatre chiffres que vous aurez choisis ainsi que des six chiffres de votre jeton physique ou de votre jeton virtuel MobilePASS (ex. 0000123456).

3. Choisissez, si nécessaire, la langue. 4. Cliquez sur le bouton Connexion.

mailto:pré[email protected]

75





Doit utiliser UPN34







5.3 Connexion au réseau virtuel privé (VPN)

1. Dans le navigateur, à la page « Réseau Virtuel Privé (RPV) / Applications natives », cliquez sur le bouton Connecter pour démarrer le réseau privé virtuel.


76

2. Lorsque la fenêtre « SSL Network Extender » apparaît, patientez un moment.

3. À la fenêtre« SNX_Install_Tool souhaite effectuer des modifications. », saisissez votre nom d’utilisateur et votre mot de passe et cliquez sur OK. Note : le nom d’utilisateur et le mot de passe correspondent aux informations personnelles de votre poste Mac.

4. À la fenêtre « SSL Network Extender », cliquez sur le bouton Yes.

77

5. La connexion au VPN Check Point est maintenant établie

5.4 Ouvrir une session à distance

À cette étape, lorsque vous serez connecté, il vous sera possible d’accéder au réseau informatique de votre bureau. Pour ce faire, n’oubliez pas votre nom de domaine respectif.

ORGANISATION Domaine court Domaine long

ITQ IP3 ip3.gouv.qc.ca

MTESS – Services Québec – MFA – CGAP – SCF MES

mes.reseau.intra

STRAV – RBQ MTR mtr.intra

OSRCPC - AMP IC1 ic1.intra

MAMH RM rm.gouv

78

1. Dans l’App Store, inscrivez « remote desktop » dans la barre de recherche en haut à gauche. Téléchargez l’application Microsoft Remote Desktop, puis ouvrez-la.

2. Dans la fenêtre suivante, cliquez sur Yes ou Not Now.

79

3. À la fenêtre suivante, laquelle permet l’accès au microphone et à la caméra web, cliquez sur le bouton Continue.

4. À la fenêtre « Microsoft Remote Desktop souhaite accéder à la caméra », cliquez sur le bouton OK.

80

5. À la fenêtre « Microsoft Remote Desktop souhaite accéder à la caméra », cliquez sur le bouton OK.

6. À la fenêtre « Microsoft Remote Desktop, cliquez sur le bouton OK.

81

7. À la fenêtre « Microsoft Remote Desktop / Add PC », entrez le numéro du poste à prendre à distance en ajoutant le nom du domaine long au champ « PC name » (ex. ip3.gouv.qc.ca) et cliquez sur le bouton Add. Note : Le numéro de votre poste de travail vous a été transmis dans le même message que ce présent guide. À cet effet, repérez un courriel dont l’objet est Déploiement du Portail VPN Check Point – Étapes à réaliser à partir de votre poste personnel.

8. À la fenêtre « Microsoft Remote Desktop », faites un double-clic sur le poste à prendre à distance.

82

9. La fenêtre « Connecting to » apparaîtra. Patientez un moment.

10. À la fenêtre « Enter Your User Account », inscrivez votre identifiant sous la forme Domaine court \Utilisateur (ex. ip3\ABCD01, mes\ABCD01) dans le champ Username et le mot de passe de votre compte Windows dans le champ Password. Ensuite, cliquez sur Continue.

11. À la fenêtre suivante, cliquez sur le bouton Continue. Votre session à distance sera maintenant ouverte.

83

5.5 Mettre fin à la connexion à Microsoft Remote Desktop (RDP)

Lorsque vous aurez terminé vos activités, vous devrez vous déconnecter. Cette étape très importante optimise l’utilisation de la solution par les autres utilisateurs.

N’oubliez pas de fermer votre session à distance (étape 7) avant de procéder à la déconnexion de la solution Check Point.

1. Cliquez sur le bouton Déconnecter.

2. Cliquez sur le bouton Fermer.

3. À la fenêtre suivante, cliquez de nouveau sur le bouton Fermer.

84

Cette section portant sur la connexion au bureau à distance (RDP) à partir du poste Mac personnel d’un employé interne est maintenant terminée.


4.3. Connexion au réseau virtuel privé (VPN)

4.4. Ouvrir une session à distance

4.4. Mettre fin à la connexion au bureau à distance (RDP)


85

6. Connexion à la plateforme collaborative Microsoft Teams pour les postes normalisés

La plateforme collaborative Microsoft Teams destinée au poste normalisé du personnel interne utilise la version client lourd35 de Microsoft Teams.

Avant de débuter cette procédure, vous devez redémarrer votre poste.

6.1 Comment accéder au client lourd de Microsoft Teams

1. Après le redémarrage de votre poste, appuyez sur Démarrer en bas à gauche de l’écran.

2. Vous verrez l’application Microsoft Teams parmi les applications récemment ajoutées.

35 Un client lourd englobe toutes les applications qui sont installées sur le poste d’un utilisateur. Par exemple : Word, Excel ou Outlook.

86

3. Si vous ne voyez pas l’application Microsoft Teams à cet endroit :

a. En bas à gauche de l’écran, tapez « teams » tout en demeurant dans le menu Démarrer.

b. Cliquez ensuite sur l’icône Microsoft Teams en haut à droite de cette fenêtre :

4. Identifiez-vous de la façon suivante :

a. Dans le champ « Adresse de connexion », inscrivez votre adresse courriel professionnelle sous la forme : [email protected]

b. Cliquez ensuite sur Connexion.

87

5. Ensuite, lorsque la fenêtre suivante apparaît :

a. Dans le champ « Mot de passe », inscrivez votre mot de passe lié à votre identifiant réseau36.

b. Cliquer ensuite sur Se connecter.


88

6. Ensuite, lorsque la fenêtre suivante apparaît :

a. Inscrivez votre NIP37 suivi des six chiffres de votre jeton eToken PASS ou MobilePASS.

b. Cliquez ensuite sur Envoyer.

7. Vous voilà maintenant connecté à Teams!


précédemment.

89

6.2 Précisions sur les fonctionnalités disponibles dans Microsoft Teams

Puisque Microsoft réalise des mises à jour en continu, il se pourrait qu’il existe certaines variantes entre les captures d’écran de ce guide et la version que vous utilisez sur votre poste de travail. Soyez rassurés que si des changements majeurs devaient être apportés aux solutions déployées, vous en serez informés.

Compte tenu de la diversité des contextes technologiques au sein de la fonction publique, les fonctionnalités disponibles sur Microsoft Teams peuvent varier d’une personne à l’autre. Voici quelques précisions qui peuvent s’appliquer à votre situation.

Contexte d’utilisation Précisions

Tous les contextes

Une authentification forte (nécessitant l’utilisation d’un jeton physique ou virtuel) est demandée pour tous les postes.

Aucune information sensible ne devra transiter dans Teams.

Navigateur Web et poste normalisé Les macros et le publipostage ne fonctionnent plus.

Poste normalisé avec Windows 8.1

Navigateur Web et poste non normalisé

Les macros et le publipostage ne fonctionnent plus.

Il n’est plus possible de télécharger des fichiers.

Il est seulement possible d’éditer le fichier dans le navigateur.

Il n’est plus possible de faire des rencontres par le biais d’Outlook (bouton de rencontre Teams non disponible).

Pour en savoir plus sur les options disponibles selon le navigateur utilisé, consultez la documentation Microsoft : https://docs.microsoft.com/fr-fr/microsoftteams/get-clients#web-client.

Cette section portant sur la connexion à la plateforme collaborative Microsoft Teams destinée au poste normalisé du personnel interne est maintenant terminée.


6.1. Comment accéder au client lourd de Microsoft Teams

6.2. Précisions sur les fonctionnalités disponibles dans Microsoft Teams


https://docs.microsoft.com/fr-fr/microsoftteams/get-clients#web-client


90

7 Connexion à la plateforme collaborative Microsoft Teams pour les postes non normalisés

La plateforme collaborative Microsoft Teams destinée au poste non normalisé38 du personnel interne ou externe (consultants) utilise la version client Web39 de Microsoft Teams.

Le navigateur Web Internet Explorer n’est pas compatible avec le client Web de Microsoft Teams. Veuillez utiliser un autre navigateur tel que : Google Chrome, Mozilla Firefox ou Microsoft Edge.

7.1 Comment accéder au client Web de Microsoft Teams

1. Cliquez sur le lien suivant : https://teams.microsoft.com/

2. Lorsque la fenêtre suivante apparaît :

a. Sauvegarder l’adresse URL de cette page en créant un favori dans le navigateur Web que vous utilisez. Vous pourrez ainsi retourner plus facilement sur Teams la prochaine fois.

b. Dans le champ « Adresse courriel, numéro… », inscrivez votre adresse courriel professionnelle sous la forme : [email protected]

c. Cliquez ensuite sur Suivant.

38 Un poste non normalisé correspond au poste personnel d’un employé interne ou bien au poste d'un consultant.

39 Un client Web ou client léger est hébergé sur un serveur. Les utilisateurs de l’application y ont accès à l’aide d’un portail sécurisé depuis leur navigateur Web (Google Chrome, Mozilla Firefox ou Microsoft Edge). Exemple : Outlook Web App est accessible par le portail de votre organisation.

https://teams.microsoft.com/

91

3. Vous allez apercevoir brièvement cette fenêtre :


a. Dans le champ « Mot de passe », inscrivez votre mot de passe lié à votre identifiant réseau40.

b. Cliquer ensuite sur Se connecter.


92


a. Inscrivez votre NIP41 suivi des six chiffres de votre jeton eToken PASS ou MobilePASS.

b. Cliquez ensuite sur Envoyer.

6. Lorsque cette fenêtre apparaît, cliquez sur Utiliser l'appli Web à la place.

7. Vous voilà maintenant connecté à Teams!


précédemment.

93

7.2 Précisions sur les fonctionnalités disponibles dans Microsoft Teams

Puisque Microsoft réalise des mises à jour en continu, il se pourrait qu’il existe certaines variantes entre les captures d’écran de ce guide et la version que vous utilisez sur votre poste de travail. Soyez rassurés que si des changements majeurs devaient être apportés aux solutions déployées, vous en serez informés.

Compte tenu de la diversité des contextes technologiques au sein de la fonction publique, les fonctionnalités disponibles sur Microsoft Teams peuvent varier d’une personne à l’autre. Voici quelques précisions qui peuvent s’appliquer à votre situation.

Contexte d’utilisation Précisions

Tous les contextes

Une authentification forte (nécessitant l’utilisation d’un jeton physique ou virtuel) est demandée pour tous les postes.

Aucune information sensible ne devra transiter dans Teams.

Navigateur Web et poste normalisé Les macros et le publipostage ne fonctionnent plus.

Poste normalisé avec Windows 8.1

Navigateur Web et poste non normalisé

Les macros et le publipostage ne fonctionnent plus.

Il n’est plus possible de télécharger des fichiers.

Il est seulement possible d’éditer le fichier dans le navigateur.

Il n’est plus possible de faire des rencontres par le biais d’Outlook (bouton de rencontre Teams non disponible).

Pour en savoir plus sur les options disponibles selon le navigateur utilisé, consultez la documentation Microsoft : https://docs.microsoft.com/fr-fr/microsoftteams/get-clients#web-client.

Cette section portant sur la connexion à la plateforme collaborative Microsoft Teams destinée au poste non normalisé du personnel externe (consultants) est maintenant terminée.


7.1. Comment accéder au client Web de Microsoft Teams

7.2. Précisions sur les fonctionnalités disponibles dans Microsoft Teams




Guide technologique du télétravailleur

Documents