De professionele messaging van het CHU van Montpellier is gebaseerd op multi-factor authenticatie gekoppeld aan een gesegmenteerd netwerk per locatie. Voor een medewerker die probeert in te loggen, transformeert de combinatie van deze twee technische beperkingen een banale handeling (zijn e-mails lezen) in een proces waarbij de volgorde van de handelingen even belangrijk is als de inloggegevens zelf.
Browser of mobiele applicatie: impact op de veiligheid van ziekenhuisgegevens
Voordat we het hebben over de inlogprocedure, bepaalt een keuze vooraf het niveau van blootstelling van de gegevens. De browser opent een tijdelijke sessie, die sluit bij uitloggen of na een periode van inactiviteit. Geen berichten of bijlagen worden lokaal op de computer opgeslagen.
De mobiele applicatie daarentegen kan berichten en hun bijlagen lokaal synchroniseren op de telefoon van de medewerker. In een ziekenhuiscontext, waar de uitwisselingen regelmatig gezondheidsinformatie bevatten, is dit verschil niet onbelangrijk.
| Criteria | Browser (websessie) | Mobiele applicatie |
|---|---|---|
| Lokale opslag van berichten | Geen | Synchronisatie mogelijk op het apparaat |
| Persistente sessie | Automatische sluiting na inactiviteit | Sessie blijft op de achtergrond actief |
| Risico bij verlies van het apparaat | Laag (niets opgeslagen) | Hoog (berichten en bijlagen toegankelijk) |
| Compatibiliteit gedeelde werkplek | Geschikt (eenvoudig uitloggen) | Ongepast (account gekoppeld aan het apparaat) |
Voor medewerkers die werken op gedeelde werkplekken in de behandelkamer of op de wachtkamer, blijft de browser de veiligste toegangsmethode. De mobiele applicatie is meer gerechtvaardigd voor leidinggevenden of zorgverleners die beschikken over een speciaal professioneel apparaat.
Een gedetailleerde gids over de messaging voor medewerkers van het CHU Montpellier beschrijft de functionele verschillen tussen deze twee toegangsmethoden.
MFA-aanmelding bij CHU Montpellier: de netwerkbeperking die niemand duidelijk aangeeft
De MFA-aanmelding moet plaatsvinden vanaf het interne netwerk van het CHU. Deze verplichting vormt het belangrijkste obstakel bij de eerste login. Proberen de eenmalige code te activeren vanaf een gast-Wi-Fi, vanuit huis of via een mobiele hotspot, genereert geen expliciete foutmelding: de procedure mislukt stilzwijgend.
De medewerker moet zich fysiek in een afdeling van het CHU bevinden, verbonden met het bedrade netwerk of het professionele Wi-Fi, om de koppeling tussen zijn account en de authenticatie-app (zoals Microsoft Authenticator) te starten. Zodra deze aanmelding is gevalideerd op het interne netwerk, worden verbindingen van buitenaf mogelijk.
Concreet stappenplan voor de initiële aanmelding
- Ga naar een afdeling van het CHU en verbind met het professionele netwerk (bedraad of intern Wi-Fi, niet het gastnetwerk)
- Open het authenticatieportaal van het CHU via een browser en voer de inloggegevens in die door de IT-afdeling zijn verstrekt
- Volg de procedure voor koppeling met de authenticatie-app op zijn persoonlijke of professionele telefoon
- Bevestig de eenmalige code die door de app is gegenereerd om de aanmelding te bevestigen
Na deze stap werkt de externe toegang normaal. Elke poging tot aanmelding buiten het interne netwerk zal zonder waarschuwing mislukken, wat de meerderheid van de ondersteuningsverzoeken met betrekking tot de eerste login verklaart.
Verlies van telefoon en gedesynchroniseerde MFA: twee verschillende blokkades
Een vergeten wachtwoord kan in enkele minuten worden gereset via de standaardprocedure. Het verlies of de vervanging van de telefoon die aan de MFA is gekoppeld, valt onder een heel ander circuit.
De reset van de tweede factor vereist een tussenkomst van de IT-ondersteuning. De medewerker kan niet zelf een nieuw apparaat aan zijn account koppelen. Deze afhankelijkheid creëert een variabele onbeschikbaarheidsperiode afhankelijk van de drukte van de ondersteuningsdienst.
Verlopen wachtwoord versus verloren telefoon
Een verlopen wachtwoord kan zelfbediening worden behandeld via het authenticatieportaal. Het proces blijft toegankelijk, zelfs van buiten het netwerk, op voorwaarde dat de MFA-aanmelding al heeft plaatsgevonden.
Het verlies van de telefoon daarentegen snijdt de toegang tot de tweede factor af. De medewerker moet contact opnemen met de ondersteuning, zijn identiteit bewijzen en vervolgens de aanmeldprocedure opnieuw uitvoeren vanaf het interne netwerk. Deze dubbele verplichting (ondersteuning en vervolgens intern netwerk) verlengt de hersteltijd.
Beheer van de levenscyclus van toegang: aankomst, mutatie, vertrek
Toegang tot de messaging van het CHU is niet alleen een gebruikersnaam en wachtwoord. De rechten zijn gekoppeld aan de functie die wordt bekleed. Bij een interne mutatie, een wijziging van afdeling of een vertrek moeten de toegangspunten worden gedeactiveerd en vervolgens opnieuw worden toegewezen op basis van de nieuwe perimeter.
Dit beheer van de levenscyclus van identiteiten houdt in dat de medewerker die van afdeling verandert tijdelijk de toegang tot zijn messaging kan verliezen, totdat de rechten zijn geherconfigureerd. Het intranetportaal en de bedrijfsapplicaties volgen dezelfde logica van herverdeling.
- Aankomst: aanmaken van het account, toewijzing van rechten volgens de afdeling, verplichte MFA-aanmelding op locatie
- Mutatie: deactivering van oude rechten, herverdeling op de nieuwe perimeter, soms is het nodig om de aanmelding opnieuw uit te voeren
- Vertrek: volledige deactivering van het account en verwijdering van externe toegang
Elke functiewijziging kan een nieuwe MFA-aanmelding met zich meebrengen. Medewerkers die frequent tussen afdelingen worden gemuteerd, doen er goed aan deze stap met de IT-ondersteuning te anticiperen voordat ze daadwerkelijk aan de slag gaan.
Toegang tot de messaging van het CHU van Montpellier hangt minder af van de kennis van een URL dan van de beheersing van de technische sequencer: eerst aanmelden op het interne netwerk, vervolgens de geschikte toegangsmethode kiezen voor zijn functie, en anticiperen op blokkades gerelateerd aan de telefoon of veranderingen van afdeling.
