{"id":23267,"date":"2021-03-25T13:44:51","date_gmt":"2021-03-25T17:44:51","guid":{"rendered":"https:\/\/canarie.machinedev.ca\/?post_type=document&p=23267"},"modified":"2021-03-25T13:44:52","modified_gmt":"2021-03-25T17:44:52","slug":"fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat","status":"publish","type":"document","link":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/","title":{"rendered":"FCA – connexion impossible \u00e0 eduroam pour les utilisateurs ayant un appareil Android, n\u00e9cessit\u00e9 de modifier le profil CAT"},"content":{"rendered":"\n
\n
\n
\n
\n \t

Probl\u00e8me\/Risque<\/h3>\n

la mise \u00e0 niveau 11 QPR1 d\u2019Android de d\u00e9cembre sur le plan de la s\u00e9curit\u00e9 modifie la fa\u00e7on dont les certificats de s\u00e9curit\u00e9 sans fil sont trait\u00e9s. Par cons\u00e9quent, ceux qui se connectent \u00e0 eduroam avec un appareil Android ne pourront plus le faire \u00e0 moins qu\u2019ils modifient leur profil CAT.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Solution<\/h3>\n

Cr\u00e9er et lancer un profil CAT d\u2019eduroam. T\u00e9l\u00e9chargement sur le portail\u00a0cat.eduroam.org<\/a>\u00a0portal.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Soutien<\/h3>\n

\u00e9crivez \u00e0\u00a0tickets@canarie.ca<\/a><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Contexte<\/h3>\n
\n

Pourquoi est-ce important?<\/strong><\/p>\n

En d\u00e9cembre 2020, la mise \u00e0 niveau de s\u00e9curit\u00e9 11 QPR1 d\u2019Android interdira \u00e0 l\u2019utilisateur de s\u00e9lectionner l\u2019option \u00ab Do not validate \u00bb (ne pas valider) pour le \u00ab CA Certificate \u00bb (certificat de l\u2019autorit\u00e9 de certification) dans les param\u00e8tres r\u00e9seau de l\u2019appareil, si bien qu\u2019il ne pourra plus se connecter \u00e0 eduroam.<\/p>\n

Les appareils Android configur\u00e9s avec l\u2019option \u00ab Do not validate \u00bb pour contourner le certificat CA ne pourront donc plus se raccorder \u00e0 eduroam.<\/strong><\/p>\n

Les organisations doivent r\u00e9gler le probl\u00e8me maintenant, car la mise \u00e0 niveau sera d\u00e9ploy\u00e9e graduellement en d\u00e9cembre.<\/p>\n

Qu\u2019est-ce que la validation du certificat du serveur?<\/strong><\/p>\n

La validation du certificat du serveur est une mesure de s\u00e9curit\u00e9 de WPA2-Enterprise qui oblige le dispositif \u00e0 v\u00e9rifier l\u2019identit\u00e9 du serveur avant d\u2019authentifier un r\u00e9seau. L\u2019appareil \u00e9tablit l\u2019identit\u00e9 du serveur en v\u00e9rifiant l\u2019autorit\u00e9 de certification (CA) sur le serveur RADIUS puis en s\u2019assurant que la CA correspond au bon domaine.
\nHabituellement, l\u2019appareil contient une \u00ab liste racine \u00bb, soit une liste pr\u00e9install\u00e9e de CA fiables. Pour que le certificat du serveur soit valid\u00e9, l\u2019appareil et le serveur RADIUS doivent tous les deux attester la CA qui a \u00e9mis le certificat de validation.<\/p>\n

Pourquoi la version Android 11 exige-t-elle la validation du certificat du serveur?<\/strong><\/p>\n

La mise \u00e0 niveau supprime l\u2019option \u00ab ne pas valider \u00bb du certificat afin que l\u2019utilisateur de configure pas mal ses param\u00e8tres r\u00e9seau par inadvertance, ce qui le rendrait particuli\u00e8rement vuln\u00e9rable au vol d\u2019identit\u00e9 en direct.<\/p>\n

Mesure \u00e0 prendre (une heure de travail)<\/strong><\/p>\n

    \n
  1. Cr\u00e9ez votre profil CAT eduroam avec un certificat adt\u00e9l\u00e9charger et installer (ou r\u00e9installer) le profil du site \u00e9quat pour vos serveurs RADIUS eduroam.<\/li>\n
  2. Lorsque vous configurerez le profil CAT, assurez-vous d\u2019utiliser l\u2019ID ext\u00e9rieure anonyme sp\u00e9cifique au site que notre \u00e9quipe des op\u00e9rations a fournie au contact technique principal de l\u2019institution ou contactez\u00a0tickets@canarie.ca<\/a>\u00a0pour de plus amples informations.<\/li>\n
  3. Lancez le profil CAT sur la plateforme de production.<\/li>\n
  4. Avertissez les utilisateurs de\u00a0t\u00e9l\u00e9charger et installer (ou r\u00e9installer) le profil du site cat.eduroam.org<\/a>.<\/li>\n<\/ol>\n

    Gr\u00e2ce \u00e0 ces mesures, vous ferez en sorte que les utilisateurs poss\u00e9dant un appareil Android puissent continuer \u00e0 se servir d\u2019eduroam sans interruption.<\/p>\n

    Autres consid\u00e9rations<\/strong><\/p>\n

      \n
    • Si vous avez donn\u00e9 aux utilisateurs pour instruction de s\u00e9lectionner \u00ab ne pas valider \u00bb, vous devriez imm\u00e9diatement forcer la modification du mot de passe, actualiser la documentation et commencer \u00e0 planifier la migration vers le profil CAT.Quand l\u2019utilisateur demandera un profil CAT eduroam, il utilisera ce profil pour mettre \u00e0 jour les certificats ou les param\u00e8tres.<\/li>\n
    • Vous ne pourrez plus utiliser de certificats auto-sign\u00e9s. L\u2019utilisateur devra installer le profil CAT. Il n\u2019y aura aucune autre fa\u00e7on d\u2019ajouter le certificat au module de v\u00e9rification Android du dispositif mobile.<\/li>\n<\/ul>\n<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/section>","protected":false},"featured_media":19739,"parent":0,"template":"","program":[137],"document_type":[224,195],"class_list":["post-23267","document","type-document","status-publish","has-post-thumbnail","hentry","program-fca","document_type-bulletins-eduroam","document_type-soutien-technique"],"acf":[],"yoast_head":"\nFCA - connexion impossible \u00e0 eduroam pour les utilisateurs ayant un appareil Android, n\u00e9cessit\u00e9 de modifier le profil CAT - CANARIE<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"FCA - connexion impossible \u00e0 eduroam pour les utilisateurs ayant un appareil Android, n\u00e9cessit\u00e9 de modifier le profil CAT - CANARIE\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/\" \/>\n<meta property=\"og:site_name\" content=\"CANARIE\" \/>\n<meta property=\"article:modified_time\" content=\"2021-03-25T17:44:52+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.canarie.ca\/wp-content\/uploads\/2021\/03\/News-image_caf.png\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"405\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/document\\\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\\\/\",\"url\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/document\\\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\\\/\",\"name\":\"FCA - connexion impossible \u00e0 eduroam pour les utilisateurs ayant un appareil Android, n\u00e9cessit\u00e9 de modifier le profil CAT - CANARIE\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/document\\\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/document\\\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.canarie.ca\\\/wp-content\\\/uploads\\\/2021\\\/03\\\/News-image_caf.png\",\"datePublished\":\"2021-03-25T17:44:51+00:00\",\"dateModified\":\"2021-03-25T17:44:52+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/document\\\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/document\\\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/document\\\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.canarie.ca\\\/wp-content\\\/uploads\\\/2021\\\/03\\\/News-image_caf.png\",\"contentUrl\":\"https:\\\/\\\/www.canarie.ca\\\/wp-content\\\/uploads\\\/2021\\\/03\\\/News-image_caf.png\",\"width\":800,\"height\":405},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/document\\\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/www.canarie.ca\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"FCA – connexion impossible \u00e0 eduroam pour les utilisateurs ayant un appareil Android, n\u00e9cessit\u00e9 de modifier le profil CAT\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.canarie.ca\\\/#website\",\"url\":\"https:\\\/\\\/www.canarie.ca\\\/\",\"name\":\"CANARIE\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.canarie.ca\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"FCA - connexion impossible \u00e0 eduroam pour les utilisateurs ayant un appareil Android, n\u00e9cessit\u00e9 de modifier le profil CAT - CANARIE","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/","og_locale":"fr_FR","og_type":"article","og_title":"FCA - connexion impossible \u00e0 eduroam pour les utilisateurs ayant un appareil Android, n\u00e9cessit\u00e9 de modifier le profil CAT - CANARIE","og_url":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/","og_site_name":"CANARIE","article_modified_time":"2021-03-25T17:44:52+00:00","og_image":[{"width":800,"height":405,"url":"https:\/\/www.canarie.ca\/wp-content\/uploads\/2021\/03\/News-image_caf.png","type":"image\/png"}],"twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/","url":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/","name":"FCA - connexion impossible \u00e0 eduroam pour les utilisateurs ayant un appareil Android, n\u00e9cessit\u00e9 de modifier le profil CAT - CANARIE","isPartOf":{"@id":"https:\/\/www.canarie.ca\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/#primaryimage"},"image":{"@id":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/#primaryimage"},"thumbnailUrl":"https:\/\/www.canarie.ca\/wp-content\/uploads\/2021\/03\/News-image_caf.png","datePublished":"2021-03-25T17:44:51+00:00","dateModified":"2021-03-25T17:44:52+00:00","breadcrumb":{"@id":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/#primaryimage","url":"https:\/\/www.canarie.ca\/wp-content\/uploads\/2021\/03\/News-image_caf.png","contentUrl":"https:\/\/www.canarie.ca\/wp-content\/uploads\/2021\/03\/News-image_caf.png","width":800,"height":405},{"@type":"BreadcrumbList","@id":"https:\/\/www.canarie.ca\/fr\/document\/fca-connexion-impossible-a-eduroam-pour-les-utilisateurs-ayant-un-appareil-android-necessite-de-modifier-le-profil-cat\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.canarie.ca\/fr\/"},{"@type":"ListItem","position":2,"name":"FCA – connexion impossible \u00e0 eduroam pour les utilisateurs ayant un appareil Android, n\u00e9cessit\u00e9 de modifier le profil CAT"}]},{"@type":"WebSite","@id":"https:\/\/www.canarie.ca\/#website","url":"https:\/\/www.canarie.ca\/","name":"CANARIE","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.canarie.ca\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"}]}},"_links":{"self":[{"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/document\/23267","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/document"}],"about":[{"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/types\/document"}],"version-history":[{"count":0,"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/document\/23267\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/media\/19739"}],"wp:attachment":[{"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/media?parent=23267"}],"wp:term":[{"taxonomy":"program","embeddable":true,"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/program?post=23267"},{"taxonomy":"document_type","embeddable":true,"href":"https:\/\/www.canarie.ca\/fr\/wp-json\/wp\/v2\/document_type?post=23267"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}