A mensageria profissional do CHU de Montpellier baseia-se em uma autenticação multifatorial combinada com uma rede segmentada por site. Para um agente que tenta se conectar, a combinação dessas duas restrições técnicas transforma um gesto banal (ler seus e-mails) em um percurso onde a ordem das operações conta tanto quanto os próprios identificadores.
Navegador ou aplicativo móvel: impacto na segurança dos dados hospitalares
Antes de falar sobre o procedimento de conexão, uma escolha anterior condiciona o nível de exposição dos dados. O navegador abre uma sessão temporária, que se fecha ao fazer logout ou após um período de inatividade. Nenhuma mensagem ou anexo é armazenado localmente na estação.
O aplicativo móvel, por outro lado, pode sincronizar localmente as mensagens e seus anexos no telefone do agente. Em um contexto hospitalar, onde as trocas contêm regularmente informações de saúde, essa diferença não é irrelevante.
| Critério | Navegador (sessão web) | Aplicativo móvel |
|---|---|---|
| Armazenamento local das mensagens | Nenhum | Sincronização possível no terminal |
| Persistência da sessão | Fechamento automático após inatividade | Sessão mantida em segundo plano |
| Risco em caso de perda do terminal | Baixo (nada armazenado) | Alto (mensagens e anexos acessíveis) |
| Compatibilidade em estação compartilhada | Adequada (logout simples) | Inadequada (conta vinculada ao terminal) |
Para os agentes que trabalham em estações compartilhadas em salas de cuidados ou em escritórios de plantão, o navegador continua sendo o modo de acesso mais seguro. O aplicativo móvel justifica-se mais para os gestores ou profissionais que possuem um terminal profissional dedicado.
Um guia detalhado sobre a mensageria para agentes do CHU Montpellier descreve as diferenças funcionais entre esses dois modos de acesso.
Registro MFA no CHU Montpellier: a restrição de rede que ninguém exibe claramente
O registro MFA deve ser feito a partir da rede interna do CHU. Essa obrigação é o principal ponto de bloqueio durante a primeira conexão. Tentar ativar o código de uso único a partir de um Wi-Fi convidado, de casa ou via compartilhamento de conexão móvel não aciona nenhuma mensagem de erro explícita: o procedimento falha silenciosamente.
O agente deve estar fisicamente em um serviço do CHU, conectado à rede cabeada ou ao Wi-Fi profissional, para iniciar a associação entre sua conta e o aplicativo de autenticação (tipo Microsoft Authenticator). Uma vez que esse registro é validado na rede interna, as conexões a partir de fora tornam-se possíveis.
Etapas concretas do registro inicial
- Dirigir-se a um serviço do CHU e conectar-se à rede profissional (cabeada ou Wi-Fi interno, não a rede convidada)
- Abrir o portal de autenticação do CHU a partir de um navegador e inserir seus identificadores fornecidos pelo serviço de TI
- Seguir o procedimento de associação com o aplicativo de autenticação em seu telefone pessoal ou profissional
- Validar o código de uso único gerado pelo aplicativo para confirmar o registro
Após essa etapa, o acesso remoto funciona normalmente. Qualquer tentativa de registro fora da rede interna falhará sem alerta, o que explica a maioria dos chamados de assistência relacionados à primeira conexão.
Perda de telefone e MFA desincronizado: dois bloqueios distintos
Uma senha esquecida é redefinida em poucos minutos através do procedimento padrão. A perda ou substituição do telefone associado ao MFA envolve um circuito totalmente diferente.
A redefinição do segundo fator requer uma intervenção do suporte de TI. O agente não pode re-associar sozinho um novo terminal à sua conta. Essa dependência cria um atraso de indisponibilidade variável de acordo com a carga do serviço de assistência.
Senha expirada versus telefone perdido
Uma senha expirada é tratada em autoatendimento a partir do portal de autenticação. O processo permanece acessível mesmo de fora da rede, desde que o registro MFA já tenha sido realizado.
A perda do telefone, por outro lado, corta o acesso ao segundo fator. O agente deve contatar o suporte, provar sua identidade e, em seguida, refazer o procedimento de registro a partir da rede interna. Esse duplo passo obrigatório (suporte e depois rede interna) prolonga o tempo de recuperação.
Gestão do ciclo de vida dos acessos: chegada, mudança, saída
O acesso à mensageria do CHU não se resume a um identificador e uma senha. Os direitos estão vinculados ao cargo ocupado. Durante uma mudança interna, uma troca de serviço ou uma saída, os acessos devem ser desativados e, em seguida, reatribuídos de acordo com o novo escopo.
Essa gestão do ciclo de vida das identidades implica que o agente que muda de serviço pode temporariamente perder o acesso à sua mensageria, enquanto os direitos são reconfigurados. O portal intranet e os aplicativos de negócios seguem a mesma lógica de reatribuição.
- Chegada: criação da conta, atribuição dos direitos de acordo com o serviço, registro MFA obrigatório no local
- Mudança: desativação dos antigos direitos, reatribuição no novo escopo, às vezes necessidade de refazer o registro
- Saída: desativação completa da conta e exclusão dos acessos remotos
Cada mudança de cargo pode implicar um novo registro MFA. Os agentes frequentemente transferidos entre serviços devem antecipar essa etapa com o suporte de TI antes de sua efetiva assunção do cargo.
O acesso à mensageria do CHU de Montpellier depende menos do conhecimento de uma URL do que do domínio da sequência técnica: registro na rede interna primeiro, escolha do modo de acesso adequado ao seu cargo em seguida, e antecipação dos casos de bloqueio relacionados ao telefone ou às mudanças de serviço.
