{"id":14999,"date":"2021-01-22T10:35:46","date_gmt":"2021-01-22T15:35:46","guid":{"rendered":"https:\/\/canarie.machinedev.ca\/identite\/gfi\/etudes-cas\/ecn\/"},"modified":"2021-03-25T11:45:35","modified_gmt":"2021-03-25T15:45:35","slug":"ecn","status":"publish","type":"page","link":"https:\/\/www.canarie.ca\/fr\/identite\/gfi\/etudes-cas\/ecn\/","title":{"rendered":"Le R\u00e9seau informatique \u00e9ducationnel (ECN) du Nouveau-Brunswick et de l\u2019\u00cele-du-Prince-\u00c9douard"},"content":{"rendered":"\n\n
\n \n
\n
\n
\n\t\t \t\t\t \"\"\n\t\t <\/div>\n
\n \t\t \t\t

Abattre les fronti\u00e8res, accentuer la collaboration<\/h1>\n \t\t \t\t <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n\n\n\n
\n
\n \t\t \t\t \t

Les universit\u00e9s canadiennes sont depuis longtemps un terreau fertile pour le talent, les id\u00e9es et l\u2019innovation. On leur doit d\u2019importantes d\u00e9couvertes comme l\u2019insuline, l\u2019appareil photo num\u00e9rique ou le microscope \u00e9lectronique. Il y a des d\u00e9cennies cependant, les \u00e9quipes isol\u00e9es de chercheurs \u00e0 qui l\u2019on doit ces perc\u00e9es \u00e9taient souvent plomb\u00e9es par l\u2019inefficacit\u00e9 de la d\u00e9marche menant \u00e0 la d\u00e9couverte.<\/p>\n<\/div>\n\t \t \t\t <\/div>\n<\/section>\n\n\n\n

\n
\n
\n
\n

Pour continuer \u00e0 r\u00e9aliser des avanc\u00e9es majeures, les chercheurs contemporains travaillent de plus en plus au sein d\u2019\u00e9quipes aussi vastes que disparates, dans de multiples universit\u00e9s et laboratoires \u00e9parpill\u00e9s partout sur le globe. La chasse au vaccin contre le virus Ebola l\u2019illustre parfaitement. En combinant leurs efforts, les chercheurs ont bon espoir de raccourcir le temps requis pour parvenir \u00e0 d\u2019importantes d\u00e9couvertes. Cependant, pour y arriver, la coop\u00e9ration devra gagner en efficacit\u00e9.<\/p>\n

Quant \u00e0 elles, les institutions d\u2019avant-garde telle l\u2019Universit\u00e9 du Nouveau-Brunswick (UNB) recourent \u00e0 des technologies de pointe pour faciliter et acc\u00e9l\u00e9rer la collaboration.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Services partag\u00e9s<\/h3>\n

Avec 10\u00a0000\u00a0\u00e9tudiants et des effectifs de 2\u00a0100\u00a0employ\u00e9s, l\u2019UNB couvre tout le territoire de la province. Il s\u2019agit de la plus grande des universit\u00e9s faisant partie d\u2019un consortium interprovincial unique, le R\u00e9seau informatique \u00e9ducationnel (ECN) du Nouveau-Brunswick et de l\u2019\u00cele-du-Prince-\u00c9douard, auquel adh\u00e8rent aussi plusieurs universit\u00e9s plus modestes et des coll\u00e8ges.<\/p>\n

Dans un esprit de collaboration, l\u2019UNB pilote le d\u00e9ploiement de la plateforme SharePoint de Microsoft, y compris les serveurs, les logiciels et le personnel de soutien. Les autres institutions membres du r\u00e9seau ECN n\u2019ayant pas la capacit\u00e9 suffisante pour entreprendre un projet d\u2019une telle envergure, l\u2019UNB s\u2019est fait un plaisir de mettre ses services informatiques \u00e0 leur disposition. D\u2019entr\u00e9e de jeu, il \u00e9tait \u00e9vident que la gestion d\u2019un environnement aussi complexe et dynamique d\u2019utilisateurs n\u2019irait toutefois pas sans mal.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\u00ab<\/em><\/em> L’authentification interprovinciale est un formidable avantage. Elle abat les obstacles et nous permet de franchir les fronti\u00e8res habituelles. \u00bb<\/em><\/em> <\/p>Terry Nikkel, vice-pr\u00e9sident associ\u00e9 de l’Universit\u00e9 du Nouveau-Brunswick<\/cite><\/blockquote>\n\n\n\n

\n
\n
\n
\n \t

Enjeux locaux<\/h3>\n

En plus de r\u00e9guler l\u2019acc\u00e8s de ses utilisateurs, l\u2019UNB devait aussi autoriser celui d\u2019un bassin dynamique sur lequel elle n\u2019exerce aucun contr\u00f4le direct. Le probl\u00e8me aurait pu \u00eatre r\u00e9solu en recourant \u00e0 un m\u00e9lange de serveurs Active Directory, Kerberos, RADIUS et Shibboleth, mais la r\u00e9alisation d\u2019une telle solution aurait demand\u00e9 du temps et son maintien se serait r\u00e9v\u00e9l\u00e9 d\u2019une grande complexit\u00e9. En outre, sa mise en place aurait exig\u00e9 des experts ultrasp\u00e9cialis\u00e9s, de m\u00eame qu\u2019un plan \u00e9troitement tiss\u00e9 pour que les services ne soient pas perturb\u00e9s durant l\u2019implantation.<\/p>\n

\u00c0 l\u2019aspect titanesque de la t\u00e2che s\u2019ajoutaient certains risques. En effet, multiplier les canaux servant \u00e0 authentifier les utilisateurs aurait signifi\u00e9 percer le syst\u00e8me de s\u00e9curit\u00e9, voire favoriser la fuite de renseignements personnels, ce qui aurait affect\u00e9 les utilisateurs actuels de l\u2019UNB ainsi que des milliers de nouveaux utilisateurs de l\u2019ext\u00e9rieur.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Une gestion plus simple des identit\u00e9s<\/h3>\n

R\u00e9aliser que la gestion des identit\u00e9s constituait le talon d\u2019Achille du projet a incit\u00e9 Terry Nikkel, vice-pr\u00e9sident associ\u00e9 de l\u2019UNB responsable des services TI, \u00e0 se tourner vers CANARIE, organisation sans but lucratif qui con\u00e7oit et met en place les \u00e9l\u00e9ments de l\u2019infrastructure num\u00e9rique sous-tendant la recherche, l\u2019\u00e9ducation et l\u2019innovation.<\/p>\n

CANARIE procurait d\u00e9j\u00e0 \u00e0 l\u2019UNB et aux autres membres du r\u00e9seau ECN des services d\u2019authentification unique par le truchement de sa F\u00e9d\u00e9ration canadienne d\u2019acc\u00e8s (FCA), plateforme fiable facilitant la gestion des identit\u00e9s et des acc\u00e8s entre institutions.<\/p>\n

Ce qui semblait auparavant un \u00e9pineux probl\u00e8me technique s\u2019est vite transform\u00e9 en transition relativement sans douleur gr\u00e2ce \u00e0 l\u2019infrastructure et au savoir-faire de CANARIE. Au lieu d\u2019apporter une batterie de changements compliqu\u00e9s \u00e0 l\u2019infrastructure de l\u2019universit\u00e9, CANARIE a imagin\u00e9 une solution qu\u2019on a ensuite greff\u00e9e au cadre de la FCA, transformant de ce fait l\u2019UNB en fournisseur priv\u00e9 de services d\u2019infonuagique pour les autres membres du r\u00e9seau ECN.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Un service d\u2019authentification interprovincial simple et s\u00fbr<\/h3>\n

Le service SharePoint h\u00e9berg\u00e9 par l\u2019UNB recourt au service f\u00e9d\u00e9r\u00e9 d\u2019authentification unique (FSSO) de CANARIE pour g\u00e9rer l\u2019acc\u00e8s des utilisateurs. \u00c0 intervalles r\u00e9guliers, les serveurs de l\u2019universit\u00e9 v\u00e9rifient l\u2019actualit\u00e9 des adresses valides de la f\u00e9d\u00e9ration sur les serveurs s\u00e9curis\u00e9s de CANARIE.<\/p>\n

Quand un utilisateur ouvre une s\u00e9ance, sa demande est relay\u00e9e \u00e0 l\u2019institution d\u2019origine pour qu\u2019elle y soit contr\u00f4l\u00e9e. Lorsque l\u2019identit\u00e9 est confirm\u00e9e, le serveur SharePoint de l\u2019UNB fixe les privil\u00e8ges d\u2019acc\u00e8s de l\u2019utilisateur. Les informations sur le compte \u00e9tant g\u00e9r\u00e9es localement par l\u2019institution d\u2019origine, leur protection est garantie.<\/p>\n

Puisque ce mod\u00e8le r\u00e9partit la gestion des identit\u00e9s entre les organisations membres gr\u00e2ce \u00e0 l\u2019infrastructure d\u2019authentification existante, les t\u00e2ches s\u2019av\u00e8rent beaucoup plus simples pour les personnes concern\u00e9es. En outre, les institutions peuvent facilement reconfigurer leur r\u00e9seau sans la moindre intervention de la part de l\u2019UNB et de nouveaux \u00e9tablissements peuvent se joindre ais\u00e9ment et de fa\u00e7on dynamique \u00e0 la f\u00e9d\u00e9ration.<\/p>\n

Par ailleurs, le service de l\u2019UNB appuie de mani\u00e8re unique le partage des services entre les provinces.<\/p>\n

Au lieu d\u2019apporter
\nune batterie de changements
\ncompliqu\u00e9s \u00e0 l\u2019infrastructure
\nde l\u2019universit\u00e9, CANARIE a imagin\u00e9 une
\nsolution qu\u2019on a ensuite greff\u00e9e au
\ncadre de la FCA, transformant
\nde ce fait l\u2019UNB en fournisseur
\npriv\u00e9 de services d\u2019infonuagique pour
\nles autres membres du r\u00e9seau ECN.<\/h2>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\u00ab L\u2019authentification interprovinciale est un formidable avantage \u00bb, explique Terry. \u00ab Elle abat les obstacles et nous permet de franchir les fronti\u00e8res habituelles. \u00bb<\/em><\/em><\/p><\/blockquote>\n\n\n\n

\n
\n
\n
\n \t

Des possibilit\u00e9s internationales<\/h3>\n

La meilleure nouvelle est que ce service pr\u00e9sente un potentiel incroyable au-del\u00e0 de ses avantages imm\u00e9diats. En effet, la communaut\u00e9 d\u2019utilisateurs pourrait grandir au point de devenir un lien vigoureux entre les institutions, et globalement entra\u00eener une nette hausse des comp\u00e9tences et des connaissances. L\u2019h\u00e9bergement central des applications et des services pourrait se solder par des \u00e9conomies. Mais le principal, sans doute, est qu\u2019il y a de fortes chances que les occasions de participer \u00e0 des projets de recherche internationaux se multiplient.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

Terry ne pourrait \u00eatre plus satisfait des r\u00e9sultats. \u00ab Les gens de CANARIE sont absolument ph\u00e9nom\u00e9naux! s\u2019exclame-t-il. Ils nous ont \u00e9paul\u00e9s tout au long du projet, s\u2019assurant que nous ayons ce qu\u2019il nous fallait, que nous saisissions bien les difficult\u00e9s, et ont fait preuve d\u2019une grande patience jusqu\u2019\u00e0 ce que tous les \u00e9cueils aient \u00e9t\u00e9 \u00e9cart\u00e9s. \u00bb<\/em><\/em><\/p><\/blockquote>\n\n\n\n

\n
\n
\n
\n

Au bout du compte, la solution CANARIE servira de fondement \u00e0 la nature coop\u00e9rative de la recherche moderne. Terry voit un grand avenir pour ce qu\u2019ils peuvent d\u00e9sormais accomplir. \u00ab\u00a0Les possibilit\u00e9s sont extraordinaires. Plus encore que nous l\u2019imaginons.\u00a0\u00bb<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n \t

T\u00e9l\u00e9chargez l’\u00e9tude de cas<\/p>\n