La mensajería profesional del CHU de Montpellier se basa en una autenticación multifactor combinada con una red segmentada por sitio. Para un agente que intenta conectarse, la combinación de estas dos restricciones técnicas transforma un gesto banal (leer sus correos) en un recorrido donde el orden de las operaciones cuenta tanto como las credenciales en sí.
Navegador o aplicación móvil: impacto en la seguridad de los datos hospitalarios
Antes de hablar del procedimiento de conexión, una elección previa condiciona el nivel de exposición de los datos. El navegador abre una sesión temporal, que se cierra al desconectarse o después de un período de inactividad. Ningún mensaje ni archivo adjunto se almacena localmente en el equipo.
La aplicación móvil, en cambio, puede sincronizar localmente los mensajes y sus archivos adjuntos en el teléfono del agente. En un contexto hospitalario, donde los intercambios contienen regularmente información de salud, esta diferencia no es trivial.
| Criterio | Navegador (sesión web) | Aplicación móvil |
|---|---|---|
| Almacenamiento local de mensajes | Ninguno | Sincronización posible en el terminal |
| Persistencia de la sesión | Cierre automático tras inactividad | Sesión mantenida en segundo plano |
| Riesgo en caso de pérdida del terminal | Bajo (nada almacenado) | Alto (mensajes y archivos adjuntos accesibles) |
| Compatibilidad con puesto compartido | Adecuada (desconexión simple) | Inadecuada (cuenta vinculada al terminal) |
Para los agentes que trabajan en puestos compartidos en salas de cuidados o en oficinas de guardia, el navegador sigue siendo el modo de acceso más seguro. La aplicación móvil se justifica más para los directivos o los profesionales que disponen de un terminal profesional dedicado.
Una guía detallada sobre la mensajería para agentes del CHU Montpellier describe las diferencias funcionales entre estos dos modos de acceso.
Registro MFA en el CHU Montpellier: la restricción de red que nadie muestra claramente
El registro MFA debe hacerse desde la red interna del CHU. Esta obligación constituye el principal punto de bloqueo durante la primera conexión. Intentar activar el código de un solo uso desde un Wi-Fi de invitados, desde su hogar o a través de un uso compartido de conexión móvil no genera ningún mensaje de error explícito: el procedimiento falla silenciosamente.
El agente debe estar físicamente en un servicio del CHU, conectado a la red cableada o al Wi-Fi profesional, para iniciar la asociación entre su cuenta y la aplicación de autenticación (tipo Microsoft Authenticator). Una vez validado este registro en la red interna, las conexiones desde el exterior se vuelven posibles.
Pasos concretos del registro inicial
- Ir a un servicio del CHU y conectarse a la red profesional (cableada o Wi-Fi interno, no la red de invitados)
- Abrir el portal de autenticación del CHU desde un navegador e ingresar sus credenciales proporcionadas por el servicio informático
- Seguir el procedimiento de asociación con la aplicación de autenticación en su teléfono personal o profesional
- Validar el código de un solo uso generado por la aplicación para confirmar el registro
Después de este paso, el acceso remoto funciona normalmente. Cualquier intento de registro fuera de la red interna fallará sin alerta, lo que explica la mayoría de los tickets de asistencia relacionados con la primera conexión.
Pérdida de teléfono y MFA desincronizado: dos bloqueos distintos
Una contraseña olvidada se restablece en unos minutos a través del procedimiento estándar. La pérdida o el reemplazo del teléfono asociado al MFA sigue un circuito completamente diferente.
El restablecimiento del segundo factor requiere una intervención del soporte informático. El agente no puede volver a asociar solo un nuevo terminal a su cuenta. Esta dependencia crea un tiempo de indisponibilidad variable según la carga del servicio de asistencia.
Contraseña expirada versus teléfono perdido
Una contraseña expirada se trata en autoservicio desde el portal de autenticación. El proceso sigue siendo accesible incluso desde fuera de la red, siempre que el registro MFA ya se haya realizado.
La pérdida del teléfono, en cambio, corta el acceso al segundo factor. El agente debe contactar al soporte, probar su identidad y luego repetir el procedimiento de registro desde la red interna. Este doble paso obligatorio (soporte y luego red interna) alarga el tiempo de recuperación.
Gestión del ciclo de vida de los accesos: llegada, cambio, salida
El acceso a la mensajería del CHU no se resume a un identificador y una contraseña. Los derechos están vinculados al puesto ocupado. Durante un cambio interno, un cambio de servicio o una salida, los accesos deben desactivarse y luego reasignarse según el nuevo perímetro.
Esta gestión del ciclo de vida de las identidades implica que el agente que cambia de servicio puede perder temporalmente el acceso a su mensajería, el tiempo que se reconfiguren los derechos. El portal intranet y las aplicaciones de negocio siguen la misma lógica de reasignación.
- Llegada: creación de la cuenta, asignación de derechos según el servicio, registro MFA obligatorio en el sitio
- Cambio: desactivación de los antiguos derechos, reasignación en el nuevo perímetro, a veces necesidad de repetir el registro
- Salida: desactivación completa de la cuenta y eliminación de los accesos remotos
Cada cambio de puesto puede implicar un nuevo registro MFA. Los agentes que son trasladados frecuentemente entre servicios deben anticipar este paso con el soporte informático antes de su incorporación efectiva.
El acceso a la mensajería del CHU de Montpellier depende menos del conocimiento de una URL que del dominio de la secuenciación técnica: registro en la red interna primero, elección del modo de acceso adecuado a su puesto después, y anticipación de los casos de bloqueo relacionados con el teléfono o los cambios de servicio.
