ENS - Biologie - Plateforme informatique

À propos des outils de visio-conférences

sysinfo — 2026-01-26T10:39:08Z

En réponse à une question récurrente à propos des outils de visioconférences utilisables dans un cadre professionnel…

Vous sont accessibles :

Big Blue Button (IBENS) : https://bbb.bio.ens.psl.eu (SOLUTION À PRIVILÉGIER)
- l'accès se fait avec votre compte de biologie ;
- la version installée est une version 3 de BBB intégrant les nouvelles fonctionnalités ;
- jusqu'à 350 participants ;
- une version de secours indépendante est disponible à l'adresse https://bbb2.bio.ens.psl.eu (ne pas l'utiliser en usage normal) ;
- l'accès à cet outil est intégré à Moodle (https://moodle.bio.ens.psl.eu) et à la messagerie instantanée (https://tchat.bio.ens.psl.eu) ;
- les enregistrements antérieurs à octobre 2025 sont accessibles sur https://bbb-archives.bio.ens.psl.eu
Rendez-vous (RENATER) : https://rendez-vous.renater.fr
- l'accès se fait avec un compte de la Fédération d'identité Éducation-Recherche de Renater, c'est à dire les mêmes comptes que ceux utilisés pour accéder à eduroam (celui qui vous a été fourni par le CRI de l'ENS, ou celui du CNRS utilisés via Janus, ou celui de l'INSERM) ;
- l'outil utilisé est Jitsi ;
- jusqu'à 50 participants maximum.
Visio (DINUM) : https://visio.numerique.gouv.fr
- l'accès se fait via ProConnect qui s'appuie sur la Fédération d'identité Éducation-Recherche de Renater. Il est demandé d'utiliser, dans ce cas, le compte fourni par son employeur ;
- documentation : https://lasuite.numerique.gouv.fr/produits/visio/ ;
- jusqu'à 150 participants maximum.
Webinaire (DINUM) : https://webinaire.numerique.gouv.fr
- l'accès se fait via ProConnect qui s'appuie sur la Fédération d'identité Éducation-Recherche de Renater. Il est demandé d'utiliser dans ce cas, le compte fourni par son employeur ;
- l'outil utilisé est Big Blue Button v3 comparable à celle installée à l'IBENS. Elle offre en plus la possibilité d'une connexion téléphonique. Il y a par contre des limitations dans la conservation des enregistrements ;
- documentation : https://archive.numerique.gouv.fr/outils-agents/webinaire-etat/ ;
- jusqu'à 350 participants.
Webconf (DINUM) : https://webconf.numerique.gouv.fr
- ATTENTION : cet outil sera prochainement arrêté. Visio offre les mêmes fonctionnalités ;
- l'accès se fait via ProConnect qui s'appuie sur la Fédération d'identité Éducation-Recherche de Renater. Il est demandé d'utiliser, dans ce cas, le compte fourni par son employeur ;
- documentation : https://archive.numerique.gouv.fr/outils-agents/webconference-etat/ ;
- jusqu'à 50 participants maximum.

Remarques :

tous ces outils fonctionnent dans un navigateur web compatible HTML 5 (Firefox, Brave, Chromium, Chrome, …). Il n'y a pas d'installation à faire. Il faut juste, dans le navigateur, autoriser l'usage du micro, des haut-parleurs, de la webcam, … quand cela est demandé ;
concernant le maximum de participants annoncé : ce sont des valeurs théoriques, en considérant qu'un petit nombre de personnes ont leur webcam activée. La valeur effective dépend de nombreux paramètres, notamment de la qualité de la connexion réseau ;
des tutoriels présentant l'utilisation de Big Blue Button sont disponibles sur leur site : https://bigbluebutton.org/ (attention, beaucoup s'appuient sur la version 2 et non la version 3 qui a bénéficié de pas mal de modifications et d'ajouts de fonctionnalités). Cet outil était initialement destiné à l'enseignement, ce qui se traduit, dans les termes de la documentation, par une vision enseignants/étudiants, mais son usage est bien plus large. Considérer enseignant comme ceux qui gèrent la visioconférence et étudiants les auditeurs.

Rappel :

Zoom va être arrêté par le CNRS fin mars 2026 ;
Gotomeeting a été arrêté par l'ENS en juillet 2025.

Il y a eu une information du ministre de la Fonction publique David Amiel relayé par la presse : https://www.franceinfo.fr/internet/il-faut-continuer-ce-sevrage-avec-determination-le-gouvernement-appelle-a-sortir-de-la-dependance-aux-outils-numeriques-americains_7762967.html

BioMFA : application de gestion multifacteur

sysinfo — 2025-08-06T11:42:36Z

La campagne de mise en place de l'authentification multifacteur au niveau des applications proposées par l'IBENS a commencé depuis le mois d'Avril. Afin de faciliter la création du multifacteur en fonction de l'outil concerné, une application web, baptisée BioMFA, en cours de développement et de test, est mise en place à l'adresse https://www.hlin.bio.ens.psl.eu/.

Cette application vous permet actuellement de mettre en place l'authentification multi-facteur pour :

Roundcube (recherche et/ou enseignement en fonction de votre profil) ;
Moodle.

Cette application vous permet également de tester que vous avez bien mis en place l'authentification sur votre calculateur, comme expliqué dans l'article sur l'authentification multifacteur.

Au fur et à mesure que l'authentification multifacteur sera mise en place sur différents outils, d'autres options apparaîtront.

FAQ authentification multi-facteur

sysinfo — 2025-05-28T15:54:40Z

Est-ce que l'authentification marche aussi depuis chez moi ?

L'authentification multi-facteur est liée à votre compte et au service (webmail Roundcube, Moodle, cahier de laboratoire eLabFTW…) auquel celle-ci est rattachée. Par exemple, pour le webmail, l'authentification multi-facteur vous demandera de saisir le code de vérification à six chiffres associé à votre compte sur Roundcube. Ce code est associé à la clé secrète définie dans votre compte sur l'application Roundcube.

Ce qui est important c'est que vous connaissiez la clé secrète associée à votre compte. À partir de cette clé et de votre application de calcul de code de vérification, vous pouvez vous authentifier partout dans le monde.

Combien de temps dure le code de vérification ?

Le code de vérification pour l'authentification multi-facteur est renouvelé toutes les 30 secondes.

Plusieurs applications de calcul de code de vérification vous indiquent que le code de vérification affiché arrive à expiration en faisant clignoter les chiffres en rouge.

Quelle application je dois utiliser ?

Vous avez différentes solutions. Vous pouvez choisir et utiliser une application soit depuis votre ordinateur, soit depuis votre ordiphone (smartphone), vous pouvez aussi utiliser les deux solutions.

Solution sur ordinateur

Avant toute chose, les solutions sur ordinateur stockent l'information de la clé secrète de façon locale à la machine et à la session utilisateur. Pensez à vérifier, le cas échéant, que vous disposez d'un moyen de récupérer l'information depuis une sauvegarde.

Vous pouvez utiliser KeePassXC ou le plugin Authenticator. Des vidéos de démonstration sont à votre disposition dans l'article L'authentification multifacteur

Si vous souhaitez pouvoir vous authentifier depuis chez vous, vous aurez besoin de la clé secrète associée à votre compte pour le service idoine (webmail Roundcube, Moodle, cahier de laboratoire eLabFTW…).

Solution sur ordiphone

Si votre appareil est sous Android : Aegis

Si votre appareil est un Apple : Raivo OTP

Si vous souhaitez pouvoir vous authentifier depuis chez vous, vous aurez besoin de la clé secrète associée à votre compte pour le service idoine (Roundcube, Moodle, eLabFTW…).

L'authentification multifacteur

sysinfo — 2025-04-07T08:23:00Z

Qu'est-ce que l'authentification multifacteur ?

L'authentification multifacteur (MFA) est destiné à améliorer la sécurité des accès au compte d'un utilisateur. Celui-ci devra fournir plusieurs preuves pour justifier de son identité au service auquel il souhaite accéder. Ces preuves peuvent être de plusieurs types :

facteurs de connaissance : une information connue de l'utilisateur et de lui seul tel qu'un mot de passe, un code pin, …
facteurs de possession : un élément que l'utilisateur possède et est seul à posséder tel qu'une clé de sécurité type Fido2, un badge, un code d'authentification à usage unique, …
facteurs inhérents : un élément propre à l'utilisateur tel que des empreintes digitales.

Le choix fait à l'IBENS est celui d'utiliser une authentification à deux facteurs (2FA) combinant l'usage du mot de passe traditionnel et d'un code d'authentification TOTP.

Qu'est-ce qu'un code d'authentification TOTP ?

TOTP, ou Time-based One-Time Password, est un type de code d'accès temporaire à usage unique basé sur le temps. Il est basé sur un algorithme qui utilise d'une part l'heure courante et d'autre part une clé secrète assignée à chaque utilisateur. Un code généré a une durée de validité limitée généralement à 30s.

Comment utiliser un code d'authentification TOTP ?

1/ Équipement

L'utilisateur doit disposer d'un outil logiciel lui permettant de calculer à la demande les codes TOTP. Il en existe de nombreux qui s'adaptent à des besoins différents et peuvent fonctionner sur des équipements différents. Nous vous recommandons :

pour un usage sur smartphone Android : Aegis Authenticator
pour un usage sur smartphone Apple : Raivo
pour un usage sur ordinateur sous Linux, MacOS ou Windows : KeePassXC (présent sur les postes installés par la plateforme informatique) ou l'extension Firefox Authenticator

2/ Initialisation

Pour chaque application utilisant le TOTP, il faut procéder à une initialisation de la clé secrète. La procédure dépend du service auquel vous voulez accéder.

De manière générale, le point d'accès se trouve dans le menu de gestion des préférences de l'utilisateur, ou dans le profil de l'utilisateur. Le bouton d'activation générera la clé secrète de l'utilisateur (une longue suite de lettres et de chiffres), et un QR code. Le plus simple est d'aller dans l'outil choisi pour la gestion TOTP, de scanner ce QR code et d'enregistrer votre nouvelle clé secrète. Un premier code TOTP à 6 chiffres apparaîtra sur l'outil. Il vous faut alors le recopier dans le champ prévu au niveau du service et le valider.

Une application, en cours de développement et de test, visant à centraliser la gestion de la MFA sur l'ensemble des outils mis à votre disposition est également disponible à l'adresse https://www.hlin.bio.ens.psl.eu/

Pour vous aider à mettre en place votre double-authentification, une documentation détaillée est disponible :

3/ Utilisation

Lorsque vous vous connectez à un service, vous continuez à saisir normalement votre login et votre mot de passe. Après validation, il vous sera demandé votre code TOTP de double authentification. Il vous suffit de recopier le code à 6 chiffres fourni par votre outil TOTP et là encore de valider.

Quels sont les services où une double authentification est activée ?

Les webmails (recherche et enseignement)
Les outils dédiés à la pédagogie (Moodle)
Le cahier de laboratoire (ElabFTW)
Le tchat de l'IBENS (Tchat)
...

Outils de communication

sysinfo — 2024-06-12T12:39:44Z

Au moment du premier confinement dû à la pandémie de COVID19, en Mars 2020, de nouveaux outils de communications internes ont été sélectionnés et déployés sur nos serveurs.

Mattermost

Mattermost est un système de messagerie d'entreprise, de type tchat, qui se présente sous la forme d'une application web. Il permet de gérer différentes équipes, et chaque équipe peut gérer différents canaux de discussion. Il existe deux types de canaux :
• les canaux publics, qui peuvent être rejoints par toute personne de l'équipe ;
• les canaux privés, qui peuvent être rejoints par toute personne de l'équipe qui y aura été invitée par l'administrateur de l'équipe.
Il est aussi possible d'échanger des messages personnels avec plusieurs membres quelle que soit l'équipe d'appartenance.

Vous pouvez accéder au Mattermost de l'IBENS à l'adresse suivante, en vous référent à la documentation, fournie dans cet article, pour la création de votre compte : https://tchat.bio.ens.psl.eu

Une documentation a été rédigée pour vous aider à prendre en main ce nouvel outil au format PDF

Big Blue Button

Big Blue Button (BBB) est un système de classe virtuel, très facilement adaptable pour vos visioconférences. Vous pouvez y tenir vos réunions à distance ainsi que vos cours et conférences en partageant votre support de communication (slides). Il est également possible de créer des salons privés.

Navigateurs recommandés : Firefox, Chromium, Chrome.

Vous pouvez accéder au BBB de l'IBENS, avec vos identifiants de biologie (la partie avant l'arobase @), à l'adresse suivante : https://bbb.bio.ens.psl.eu/b

Vague de phishing

sysinfo — 2023-12-18T09:00:00Z

Les courriers d'hameçonnage (phishing) se multiplient... Une bonne partie est interceptée par les outils anti-spam, mais certains arrivent à franchir les différentes barrières mises en place. Ce sont bien souvent les plus crédibles.

La multiplication des infections par les Infostealers (virus dérobeurs d'information) constatée ces derniers mois a pour conséquence de conduire à de nombreuses intrusions sur des comptes informatiques d'utilisateurs académiques. Il y a eu des cas très récents à l'ENS. Ces intrusions servent dans certains cas à l'envoi de phishings qui apparaissent, pour le destinataire, provenir d'une adresse universitaire, renforçant ainsi la confiance. Ces phishing peuvent prendre des formes différentes.

On trouve notamment des versions à destination du plus grand nombre :

la pseudo-circulaire renvoyant sur un site où il faut s'authentifier (ex du moment : circulaire DRH relative à la revalorisation des salaires et de l'épargne retraite. L'ENS y a été probablement confondue avec une école primaire)
les pseudo-alertes d'un service informatique (ex : boite de mails pleine, mot de passe à changer,...)
la convocation stressante à laquelle il faut répondre très vite (ex du moment : fait grave de pédopornographie)
...

Mais aussi des versions personnalisées comme :

le mail qui est une réponse à un courrier que vous avez émis ou dans lequel vous étiez en copie (lors d'une intrusion, le contenu des boites mails, en particulier la boite d'entrée, est souvent récupéré)

Par ailleurs, depuis quelques temps, on reçoit des courriels vides (sans contenu) avec un sujet constitué de groupes d'une suite de "mots" de six lettres. Il y en a eu encore cette nuit.

Quelques pistes pour aider à distinguer un phishing :

vérifier la crédibilité de la destination du lien s'il y en a un d'indiqué. Pour le voir, passez le curseur de la souris au dessus de ce lien ;
vérifiez la crédibilité de l'expéditeur (attention : l'adresse apparente de l'expéditeur (champ From :/De :) ne subit pas de contrôle de validité suffisants. Cette adresse apparente d'envoi est très facile à modifier (aussi facile que dans un courrier papier) ;
contrôlez les en-têtes. Pour les voir, le plus simple est de demander l'affichage du code source (ctrl-U sous Thunderbird). Les lignes débutant par "Received :" permettent de suivre dans l'ordre inverse le cheminement du message depuis son point d'envoi..

Soyez très vigilant...

Vague d'infections par des chevaux de Troie Info-Stealer

sysinfo — 2023-10-19T08:19:54Z

Il y a actuellement un nombre très élevés d'infections d'ordinateurs par des chevaux de Troie de type Info-Stealer. Ces virus sont des voleurs d'information. Ils dérobent notamment des identifiants de connexion (login, mots de passe) pour se connecter à des services distants (cloud, mail, ssh,...), accéder à des VPN, à des portefeuilles de cryptomonnaies.... Ils volent aussi des cookies de session et d'autres données stockées notamment dans les navigateurs Internet. . Une fois exfiltrées, ces données sont utilisées par les cybercriminels à des fins frauduleuses ou malveillantes.

L'infection peut se produire de différentes manières :

en téléchargeant des logiciels contrefaits (versions non validées par les éditeurs légitimes).
en téléchargeant des extensions de logiciels (plug-in) proposant des fonctionnalités supplémentaires à des applications, à des jeux vidéos,...
en consultant des sites web piégés. Dans certains cas, ce peut-être simplement une publicité affichée sur le site

Lors de l'installation du programme infecté, il y a très souvent une procédure qui neutralise l'anti-virus.

En cas d'infection, il est important de réagir très vite :

ne plus utiliser le poste infecté et le déconnecter du réseau en attendant sa réinstallation

changer tous les mots de passe qui étaient enregistrés sur le poste ou qui ont été tapés sur ce poste depuis l'infection

Devant l'ampleur de ces contaminations et les risques majeurs associés, le Gouvernement (CyberMalveillance, Police Nationale) ont préparé une fiche de sensibilisation disponible ici

Soyez vigilant !

Un chat à l'IBENS

sysinfo — 2023-06-05T12:51:37Z

Un outil de tchat est désormais disponible à l'IBENS. Il est basé sur l'outil logiciel Mattermost.

Le principe de fonctionnement est assez simple. Il y a des équipes qui rassemblent des membres. Ceux-ci peuvent alors échanger grâce à des canaux publics (tous les membres du groupe y ont accès) ou privés (seuls les membres désignés y ont accès). L'administrateur de l'équipe dispose des droits pour gérer les membres et les canaux. Il a été créé une équipe pour chaque équipe de l'IBENS. Cette équipe porte le même nom que celui que nous utilisons sur la plateforme informatique. D'autres équipes pourront être créées ultérieurement.

Pour commencer ?

Pour utiliser cet outil de tchat, il faut disposer d'un compte. Actuellement, il est indépendant de notre référentiel LDAP utilisé au département de biologie, mais nous souhaitons avoir la possibilité de l'associer plus tard. Nous vous remercions donc de respecter impérativement les règles suivantes :

utilisez comme identifiant le même que celui de votre compte au département de biologie (en général votre nom, ou première lettre de votre prénom suivi du nom limité à 8 caractères et toujours sans accent) ;
pour des raisons de sécurité, utilisez un mot de passe spécifique pour ce compte (pas celui de votre compte mail) ;
utilisez obligatoirement comme adresse mail prenom.nom chez bio.ens.psl.eu (les autres formes @ens.psl.eu, @ens.fr,... seront rejetés)

Introduction au chat de l'IBENS, version française

Activation d'une équipe

La première étape est que le chef d'équipe désigne un administrateur pour son groupe. Ce dernier créé un compte en respectant les règles énoncées plus haut et nous informe par mail à sysinfo chez bio.ens.psl.eu. Au niveau de la plateforme informatique, nous l'affecterons au groupe et lui donnerons les droits d'administration pour le groupe.

Inscription des membres

L'administrateur de l'équipe envoie par mail aux membres de l'équipe un message contenant le lien d'invitation à rejoindre une équipe. Il est disponible dans le menu principal (trois traits en haut à gauche), lien “Gérer les équipes” puis dans le panneau en haut à droite “Inviter des membres”.

Une documentation plus complète est disponible ici

Configuration DHCP

sysinfo — 2023-05-19T15:49:31Z

Une configuration en DHCP, qu'est ce que c'est ? C'est une méthode dynamique d'attribution de l'adresse IP. C'est-à-dire que lors du démarrage, l'ordinateur va interroger un serveur DHCP qui lui retournera toutes les informations nécessaires au fonctionnement du réseau. L'intérêt se situe dans le cas des machines nomades qui en fonction de leur localisation vont obtenir automatiquement une configuration adéquate.

Configuration

Aller dans la configuration TCP/IP, enlever tout ce qu'il y a concernant l'IP, le masque de sous-réseau, DNS, passerelle et juste sélectionner la configuration dynamique (DHCP). Relancez vos services réseaux, la méthode la plus simple et la plus bestiale étant le “reboot”, et voilà. Une fois le système remonté, vous devez avoir hérité d'une configuration automatique.

Tout portable à destination du réseau du département (hors invité) doit être enregistré, de même que tout ordinateur, afin d'acquérir un adresse IP.

L'espace web personnel dédié à des publications professionnelles

sysinfo — 2023-05-19T15:14:36Z

Tout chercheur du département peut bénéficier d'un espace lui permettant de publier des informations sur le web. Cette faculté est strictement limitée à des informations professionnelles et se fait sous la pleine responsabilité de l'utilisateur.

Les différentes étapes pour publier des informations :

Demander auprès de la plateforme informatique l'activation de cette fonction.
Un accès restreint depuis le département de biologie est alors ouvert sur le serveur web de test.

Les données peuvent alors être déposées en utilisant un client FTP (par exemple winscp, FileZilla et d'autres) en spécifiant comme configuration :

serveur : http://wwwtest.biologie.ens.fr/~login/
login : votre login habituel
pwd : votre mot de passe habituel

Vous pouvez tester vos pages sur l'adresse http://wwwtest.biologie.ens.fr/~login dont la visibilité est restreinte au département.

Lorsque les pages sont comme vous le souhaitez, il ne reste plus qu'à les transférer sur le serveur de production via la procédure de synchronisation accessible ici. Vos pages sont alors accessibles depuis l'extérieur à l'adresse http://www.bio.ens.psl.eu/~login