{"id":14900,"date":"2021-01-22T08:18:01","date_gmt":"2021-01-22T13:18:01","guid":{"rendered":"https:\/\/canarie.machinedev.ca\/identite\/eduroam\/case-studies\/ufv\/"},"modified":"2021-03-25T11:46:22","modified_gmt":"2021-03-25T15:46:22","slug":"ufv","status":"publish","type":"page","link":"https:\/\/www.canarie.ca\/fr\/identite\/eduroam\/case-studies\/ufv\/","title":{"rendered":"University of the Fraser Valley"},"content":{"rendered":"\n\n
\n \n
\n
\n
\n\t\t \t\t\t \"\"\n\t\t <\/div>\n
\n \t\t \t\t

University of the Fraser Valley<\/h1>\n \t\t \t\t

Pour une authentification acc\u00e9l\u00e9r\u00e9e des utilisateurs : adoption d\u2019eduroam comme SSID principal du campus<\/p>\n <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n\n\n\n

\n
\n \t\t \t\t \t

Les exigences des grandes institutions d\u2019enseignement sup\u00e9rieur en mati\u00e8re de TI ne cessent d\u2019\u00e9voluer, cons\u00e9quence \u00e0 la fois des nouvelles tendances de la technologie, du va-et-vient soutenu des \u00e9tudiants et des d\u00e9placements perp\u00e9tuels des membres du corps professoral et des chercheurs d\u2019un b\u00e2timent et d\u2019un campus \u00e0 l\u2019autre. R\u00e9sultat : une infrastructure dynamique que les professionnels TI peinent \u00e0 maintenir.<\/p>\n<\/div>\n\t \t \t\t <\/div>\n<\/section>\n\n\n\n

\n
\n
\n
\n

La majorit\u00e9 des \u00e9tablissements d\u2019enseignement postsecondaire du Canada proposent \u00e0 leurs \u00e9tudiants et aux enseignants plusieurs r\u00e9seaux sans fil de l\u2019\u00e9chelle d\u2019un campus en plus d\u2019eduroam, le service Wi-Fi mondial des secteurs de l\u2019\u00e9ducation et de la recherche. Pour cela, le personnel TI est contraint de g\u00e9rer les justificatifs d\u2019identit\u00e9 et les autorisations propres \u00e0 chaque r\u00e9seau, en plus de proc\u00e9der aux configurations requises d\u2019eduroam.<\/p>\n

L\u2019utilisateur en p\u00e2tit \u00e9galement en gaspillant du temps chaque fois qu\u2019il ouvre un navigateur, saisit son nom d\u2019utilisateur et son mot de passe, puis accepte les conditions qui lui sont pr\u00e9sent\u00e9es pour acc\u00e9der sans fil \u00e0 Internet.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

T\u00e2che all\u00e9g\u00e9e pour les services TI, exp\u00e9rience plus agr\u00e9able pour les \u00e9tudiants et les enseignants<\/h3>\n

L\u2019Universit\u00e9 de la vall\u00e9e du Fraser est un \u00e9tablissement d\u2019enseignement r\u00e9gional de la Colombie-Britannique comptant environ 16\u00a0000\u00a0\u00e9tudiants et 1\u00a0200\u00a0employ\u00e9s r\u00e9partis dans huit campus. Bryan Daniel, gestionnaire de l\u2019infrastructure TI, et Shane Schlosser, chef de l\u2019\u00e9quipe des syst\u00e8mes TI, ont commenc\u00e9 \u00e0 s\u2019int\u00e9resser \u00e0 eduroam parce que ce service permettait de connecter les \u00e9tudiants et les membres du corps professoral \u00e0 un plus vaste r\u00e9seau de l\u2019\u00e9ducation.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\u00ab Nous savions que d\u2019autres universit\u00e9s de la province s\u2019en servaient et nous voulions proposer le m\u00eame service \u00e0 notre client\u00e8le \u00bb, explique Bryan.<\/em><\/em><\/em><\/p><\/blockquote>\n\n\n\n

\n
\n
\n
\n \t

Un seul r\u00e9seau sans fil sur le campus<\/h3>\n

Lors des discussions initiales avec CANARIE (fournisseur d\u2019eduroam au Canada), l\u2019UVF s\u2019est rendu compte qu\u2019eduroam pourrait aussi simplifier l\u2019acc\u00e8s sans fil aux utilisateurs locaux, bref transformer le fastidieux processus Web d\u2019ouverture de s\u00e9ance afin que l\u2019authentification n\u2019ait lieu qu\u2019une fois. Non seulement eduroam faciliterait-il l\u2019acc\u00e8s quotidien au r\u00e9seau pour l\u2019utilisateur, mais il all\u00e8gerait la charge des services TI de l\u2019universit\u00e9 en r\u00e9duisant le nombre de r\u00e9seaux \u00e0 g\u00e9rer. eduroam deviendrait le SSID (Service Set Identifier) ou identificateur de r\u00e9seau principal.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\u00ab Notre seule r\u00e9serve concernait la migration des utilisateurs sur le nouveau r\u00e9seau et la contrainte que cela leur imposerait \u00bb, se souvient Shane. \u00ab La multitude d\u2019appareils et de syst\u00e8mes d\u2019exploitation sur le march\u00e9 font en effet de la configuration initiale des dispositifs une t\u00e2che titanesque. \u00bb<\/em><\/em><\/em><\/p><\/blockquote>\n\n\n\n

Pour l\u2019illustrer, quand elle s\u2019est pench\u00e9e sur les universit\u00e9s qui avaient adopt\u00e9 cette solution, l\u2019UVF a d\u00e9couvert un document expliquant comment connecter les appareils fonctionnant sur Windows 7. En voyant que le document, Shane a senti un frisson lui parcourir l\u2019\u00e9chine.<\/p>\n\n\n\n

\u00ab Nous voulions faire d\u2019eduroam notre principal r\u00e9seau sans fil, certes, mais nous ne pouvions demander \u00e0 nos utilisateurs d\u2019effectuer une installation aussi complexe. \u00bb<\/em><\/p><\/blockquote>\n\n\n\n

Quand CANARIE a propos\u00e9 \u00e0 l\u2019UVF de tester un nouvel outil de configuration eduroam automatisant l\u2019installation du service pour l\u2019utilisateur, Bryan et Shane n\u2019ont pas h\u00e9sit\u00e9 une seconde.<\/p>\n\n\n\n

\n
\n
\n
\n \t

Simplification de l\u2019acc\u00e8s au r\u00e9seau sans fil pour toutes les institutions offrant eduroam<\/h3>\n

Le CAT (pour Configuration Assistance Tool) est un outil Web d\u2019eduroam qui automatise l\u2019installation des certificats de s\u00e9curit\u00e9 et des justificatifs d\u2019identit\u00e9 sur une foule d\u2019appareils, faisant de cette op\u00e9ration un v\u00e9ritable jeu d\u2019enfant. Une fois configur\u00e9, l\u2019appareil acc\u00e8de au r\u00e9seau de mani\u00e8re homog\u00e8ne.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\u00ab Avant, l\u2019utilisateur devait confirmer son identit\u00e9 chaque fois qu\u2019il voulait acc\u00e9der \u00e0 Internet \u00bb, d\u00e9clare Bryan. \u00ab \u00c0 pr\u00e9sent, une fois l\u2019appareil configur\u00e9, il n\u2019est m\u00eame plus n\u00e9cessaire d\u2019ouvrir une s\u00e9ance. Nos utilisateurs ne retourneraient jamais \u00e0 l\u2019ancienne m\u00e9thode \u00bb, s\u2019esclaffe Shane.<\/em><\/em><\/em><\/p><\/blockquote>\n\n\n\n

\n
\n
\n
\n \t

Un acc\u00e8s homog\u00e8ne, moins d\u2019appels \u00e0 l\u2019aide<\/h3>\n

Les \u00e9tudiants et les enseignants qui se rendent dans d\u2019autres institutions b\u00e9n\u00e9ficient d\u2019un avantage suppl\u00e9mentaire. En effet, un compte eduroam correctement configur\u00e9 \u00e0 l\u2019institution d\u2019origine garantit l\u2019acc\u00e8s au r\u00e9seau des autres institutions qui ont opt\u00e9 pour la m\u00eame solution. Plus besoin donc d\u2019appeler le service de d\u00e9pannage, affol\u00e9, l\u2019heure qui pr\u00e9c\u00e8de le d\u00e9part ou quand on constate, une fois sur place, qu\u2019il est impossible d\u2019acc\u00e9der \u00e0 Internet. Lorsqu\u2019eduroam devient le principal mode d\u2019acc\u00e8s sans fil de l\u2019universit\u00e9, il est possible d\u2019aller d\u2019un campus ou d\u2019une universit\u00e9 \u00e0 l\u2019autre sans se pr\u00e9occuper d\u2019un acc\u00e8s s\u00e9curis\u00e9 au r\u00e9seau.<\/p>\n

L\u2019Universit\u00e9 de la vall\u00e9e du Fraser n\u2019a pas termin\u00e9 sa migration. Jusqu\u2019\u00e0 pr\u00e9sent environ les deux tiers de ses utilisateurs ont pass\u00e9 au nouveau r\u00e9seau eduroam.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

Selon Shane, \u00ab si le CAT n\u2019avait pas simplifi\u00e9 l\u2019op\u00e9ration, la plupart des gens recourraient encore \u00e0 l\u2019ancienne m\u00e9thode n\u00e9cessitant l\u2019ouverture d\u2019une s\u00e9ance sur le Web. \u00bb Et Bryan d\u2019ajouter : \u00ab Il est capital que la configuration soit facile pour l\u2019utilisateur. Bien que le service puisse \u00eatre mis en place en l\u2019espace de quelques jours, son succ\u00e8s d\u00e9pend de la rapidit\u00e9 avec laquelle l\u2019adopteront les utilisateurs. \u00bb<\/em><\/em><\/p><\/blockquote>\n\n\n\n

L\u2019adoption d\u2019eduroam comme SSID principal a simplifi\u00e9 la gestion des comptes d\u2019utilisateur, uniformis\u00e9 l\u2019itin\u00e9rance des \u00e9tudiants sur le campus et dans les institutions d\u2019enseignement de la plan\u00e8te qui recourent au m\u00eame service, et garanti un acc\u00e8s ais\u00e9 au r\u00e9seau de l\u2019universit\u00e9 aux \u00e9tudiants et enseignants de passage. Tout le monde y gagne : le d\u00e9partement TI de l\u2019UVF et ses utilisateurs.<\/p>\n\n\n\n

\n
\n
\n
\n \t

COMMENT FAIRE D\u2019EDUROAM SON SSID PRINCIPAL EN SEPT \u00c9TAPES FACILES<\/h3>\n

Adopter eduroam comme identificateur de r\u00e9seau (SSID) principal de l\u2019institution est beaucoup plus ais\u00e9 qu\u2019on pourrait le croire. Suivez les sept \u00e9tapes que voici pour configurer votre infrastructure et enr\u00f4ler les utilisateurs.<\/p>\n

    \n
  1. Adh\u00e9rez \u00e0 la FCA en ligne<\/strong>\u00a0(canarie.ca\/fr\/identite\/adhesion\/<\/a>).<\/li>\n
  2. Obtenez une invitation afin d\u2019utiliser l\u2019outil CAT (Configuration Assistant Tool) d\u2019eduroam.<\/strong>
    \nOuvrez une s\u00e9ance avec le Service f\u00e9d\u00e9r\u00e9 d\u2019authentification unique.<\/em><\/li>\n
  3. T\u00e9l\u00e9chargez l\u2019installateur IdP sur\u00a0collaboration.canarie.ca<\/a>.<\/strong>
    \nAppariez votre serveur RADIUS \u00e0 eduroam.ca et configurez-en l\u2019acc\u00e8s pour les utilisateurs de l\u2019institution et les visiteurs.<\/em><\/li>\n
  4. Utilisez l\u2019outil CAT (Configuration Assistant Tool) afin de cr\u00e9er des installateurs pour chaque type d\u2019appareil et testez les configurations.<\/strong>
    \nLe CAT produit un code QR et un URL qui configurent automatiquement les appareils les plus populaires.<\/em><\/li>\n
  5. Cr\u00e9ez les r\u00e9seaux sans fil \u00ab\u00a0eduroam\u00a0\u00bb et \u00ab\u00a0eduroam-aide\u00a0\u00bb.<\/strong><\/li>\n
  6. \u00c9tablissez des VLAN pour s\u00e9parer le r\u00e9seau des utilisateurs de l\u2019institution et celui des visiteurs (facultatif).<\/strong><\/li>\n
  7. Servez-vous du SSID \u00ab\u00a0eduroam-aide\u00a0\u00bb pour accueillir les nouveaux utilisateurs.<\/strong>
    \nL\u2019utilisateur acc\u00e8de au code QR de l\u2019institution pour configurer son appareil.<\/em><\/li>\n
  8. Faites conna\u00eetre le nouveau r\u00e9seau aux utilisateurs.<\/strong>
    \nRecourez \u00e0 divers moyens pour promouvoir le r\u00e9seau aupr\u00e8s des utilisateurs.<\/em><\/li>\n<\/ol>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n
    \n
    \n \t

    T\u00e9l\u00e9chargez l’\u00e9tude de cas<\/p>\n