AppGate v11 SSL - Guide de l'utilisateur pour partenaires externes
Version 2.2
Auteur: Gouvernement du Canada / Échanges de données avec les partenaires (EDP)
Dernière mise à jour: 2 juillet 2019
1. Objectif
1. Objectif
Le présent document a pour objectif d'identifier les exigences techniques en matière de postes de travail pour les partenaires externes utilisant Entrust eGrid, à l'appui de leur convention (ISETP, EDMT, CDP). Les utilisateurs provinciaux accéderont aux applications requises d'EDSC / Service Canada pour soutenir l'accord via leur connexion Internet à l'aide de la solution Extranet sécurisé de Service Canada, également appelée AppGate.
2. Conditions requises
2. Conditions requises
2.1. Conditions requises pour les applications
Voici la liste de toutes les applications web dont les utilisateurs auront besoin pour assurer une prestation efficace de leurs programmes de partenariat respectifs. Tous les comptes requis sont fournis par EDSC:
Détenteurs d'une entente sur le développement du marché du travail (EDMT):
- AppGate: La grille Entrust eGrid et un nom d'utilisateur/mot de passe valide d'EDSC.
- SIPAE (AccèsEDMT) Pour les demandes relatives à l'admissibilité à l'AE et les approbations en vertu de l'article 25 (T-171): nom d'utilisateur/mot de passe valide d'EDSC.
- Repérage, Référence et Rétroaction (RRR): nom d'utilisateur/mot de passe valide d'EDSC.
- Passerelle de Données pour le téléversement ET le téléchargement de fichiers: nom d'utilisateur/mot de passe valide d'EDSC.
Détenteurs d'une entente sur Cession des prestations (CDP):
- AppGate: Entrust eGrid and valid ESDC username/password.
- EIBIS (WebAOBLink) for EI eligibility enquiries: valid ESDC username/password.
- Data Gateway file upload and download: valid ESDC username/password.
Détenteurs d'une entente Stratégie de formation pour les compétences et l'emploi destinée aux Autochtones (SFCEA):
- AppGate: La grille Entrust eGrid et un nom d'utilisateur/mot de passe valide d'EDSC.
- SIPAE (AccèsEDMT) Pour les demandes relatives à l'admissibilité à l'AE et les approbations en vertu de l'article 25 (T-171): nom d'utilisateur/mot de passe valide d'EDSC.
- Repérage, Référence et Rétroaction (RRR): nom d'utilisateur/mot de passe valide d'EDSC.
- Passerelle de Données pour le téléversement ET le téléchargement de fichiers: nom d'utilisateur/mot de passe valide d'EDSC.
- SFCEA Sécurisé: nom d'utilisateur/mot de passe valide d'EDSC.
2.2. Autres exigences
- Une version récente d'un navigateur connu avec une prise en charge du protocole SSL.
- Tous les ports requis doivent être ouverts : les ports 443 et 80 (TCP seulement) en sortie du pare-feu d'entreprise et du pare-feu de l'ordinateur personnel (le cas échéant).
- Le bloqueur de fenêtres publicitaires doit être configuré de manière à afficher les fenêtres du site srv100.services.gc.ca.
- Le navigateur utilisé devra peut-être être configuré afin de prévenir l'utilisation d'une même fenêtre lors de l'exécution de raccourcis dans certains cas. Ceci peut être effectué en désactivant l'option « Réutiliser la même fenêtre pour exécuter les raccourcis » des paramètres de votre navigateur (veuillez-vous référer aux instructions en lien avec le navigateur choisi si nécessaire). Ceci évitera que les applications s'ouvrent sur la même page qu'Appgate, ce qui entraînerait la fermeture automatique de la session Appgate et, par conséquent, empêcherait la disponibilité des applications.
3. Instructions de connexion avec AppGate
3. Instructions de connexion avec AppGate
3.1. Écran de connexion AppGate
- Entrez l'adresse URL https://srv100.services.gc.ca (le "s" ajouté au "http" fait toute la différence entre SSL vs SSH).
- À la page de connexion:
- Entrez votre nom d'utilisateur dans le champ Nom d'utilisateur.
- Sélectionnez « Radius » à partir du champ Authentification.
- Entrez votre mot de passe dans le champ Mot de passe.
- Cliquez le bouton Connexion.
3.2. Écran Radius
- Entrez la réponse correspondante de votre grille (Entrust) eGrid dans le champ Radius.
- Cliquez le bouton Connexion.
3.3. Écran de selection de rôle
- AppGate donnera accès à la liste d'applications (de rôles) établie pour ce profil (semblable à celle illustrée ci-après) ou ouvrira automatiquement la fenêtre de la seule application à laquelle vous avez accès. Si vous obtenez une fenêtre similaire à celle qui suit, sélectionnez le rôle approprié avec lequel vous désirez travailler. Pour utiliser une application Web à partir d'AppGate (SIPAE ou SFCEA Sécurisé), une connexion vers AppGate doit déjà être établie. L'utilisateur final peut utiliser une AUTRE session de navigateur déjà en cours ou ouvrir une nouvelle session de navigateur vers l'adresse URL concernée. Il est important de noter que la fenêtre ou la session de navigateur dans laquelle la connexion sécurisée est établie (AppGate) ne doit pas être utilisée pour naviguer vers les applications Web puisque cela risque de perturber toutes les connexions vers les sites d'EDSC.
4. Connexion avec un mot de passe temporaire ou expiré
Connexion avec un mot de passe temporaire ou expiré
4.1. Écran de connexion AppGate
- Entrez l'adresse URL https://srv100.services.gc.ca.
- À la page de connexion :
- Entrez votre nom d'utilisateur dans le champ Nom d'utilisateur.
- Sélectionnez « Radius » à partir du champ Authentification.
- Entrez votre mot de passe dans le champ Mot de passe.
- Cliquez le bouton Connexion.
4.2. Écran de mot de passe expiré
- Entrez un nouveau mot de passe dans le champ Radius. Le nouveau mot de passe doit respecter toutes les règles :
- Minimum de 8 caractères
- Au moins un MAJUSCULE (A à Z)
- Au moins une minuscule (a-z)
- Au moins un numéro (0-9)
- Au moins un caractère spécial (ex:!, $,%, *)
- Ne PAS utiliser aucun accent (é,à,è,ô,etc.)
- 8 mots de passe sont mémorisés et ne peuvent pas être réutilisés.
- Cliquez sur le bouton Connexion.
4.3. Écran de confirmation du nouveau mot de passe
- Entrez votre nouveau mot de passe encore une fois dans le champ Radius.
- Cliquez sur le bouton Connexion.
