Reprise du message précédent :
Y'a plus d'incultes pour nous faire marrer ??
 
 

ils sont retraités maintenant

Euh... c'est pas parce qu'ils sont nés avec tiktok et snapchat que "les jeunes" sont cultivés en informatique    
 
Mais j'ai pas d'anecdote en tête pour le moment.

Alors une petite classique d'aujourd'hui :
 
Le Directeur SI envoie un mail à tout le SI (+300 utilisateurs habitués à cliquer) pour rappeler que certains n'ont pas confirmé leur présence pour le séminaire annuel.
 
Et donc ... on a eu une dizaine de "répondre à tous" : "je serais présent(e)   "

double fail !
le directeur qui envoie le mail avec tout le monde en CC et pas CCi et ceux qui font un reply all

Ah bah voilà, de l'inculte simple et efficace !

En général suivi de "mais arrêtez de cliquer sur répondre à tous" par quelqu'un qui a cliqué sur répondre à tous.  

Je fais plus de support  

Dommage pour le topic, mais tellement moeux pour ma santé mentale..

Du coup, les lusers incultes, c'est mieux ou pire que les amis complotistes?

Moi dans ma cogip je suis admin réseau et le phrase qui me fait chier le plus c’est « je vais le balancer par la fenêtre » juste pour un soucis bidon résolu souvent en quelques clics!

Je crois que ce que j'ai vu de plus débile pour l'instant, c'est un cogipien qui mets une vidéo de "feu de cheminé" 24h pour empecher que sa session se verouillé en cas d'absence de son poste ou non activité apres 5 minutes
 
Il a deja retrouvé son pc avec le bureau retourné, le fond d'ecran en screenshot + desactivation des icone du bureau ... Mais il continu

ChocoBlast ?

Ah ca il a deja du payer quelques ptit dej pas d'inquietudes
 
Le prochain step c'est fakeupdateinstaller

Mouais faut voir, parce que j'en ai des gratinés chez moi
Les mecs qui te font perdre 2 jours de boulot parce qu'ils ont décidé qu'ils allaient revoir l'architecture du réseau sans en parler aux users qui pourraient être concernés.
Chez nous l'IT fait la pluie et le beau temps et si t'as un problème : ticket
Tu perds vite une semaine à identifier et régler leurs conneries.
Dans cette situation je les balancerais bien par la fenêtre oui

Les amis complotistes c'est pire. Je vois aucune façon d'en rire

Vidéo qu'ils lancent par défaut en 4k 60fps.  

J4avias trouvé ça, pour des variantes avec temps paramétrable, déjà fait à un collègue, sans les autres de la plateforme je pense qu'il aurait laissé le PC faire le taf
https://www.whitescreen.online/

Ça mérite l'installation d'un arduino programmé pour envoyer un windows+L toutes les 5 minutes

Bien entendu, et le son a fond pour bien entendre crépiter le bois

Je note

Pas con non plus

Mais il faisait ça juste pour ne pas avoir à mettre son mot de passe le lendemain ?

Pour pas avoir à mettre son mot de passe en revenant de pisser.
dans beaucoup de boites, le verrouilllage c'est après une paire de minutes d'inactivité.

Oui pour pas avoir a retaper le passe après les 5 minutes de mise en absent.

+ les GPO qui rebootent les pcs régulièrement , ce qui nous empêche de laisser allumer les pcs la nuit pour """compiler"""

je pense que ça serait plus dans la catégorie attitudes incompréhensibles mais bon...
 
La boite veut mettre en place un MFA (multi factor authentification pour les gens non sachant) sur le vpn (virtual private network pour les ... qu’est ce que tu fous sur HFR ?).
Pour accéder à ce vpn il faut être sur un poste nominatif de la société protégé par code pin et mot de passe.
 
Ce MFA ce fait via une app mobile.  
 
Tout les employés n’ont pas forcément de mobile pro.
 
La boite propose donc :
 
Choix 1 - Utiliser votre mobile perso
Choix 2 - fournissation d’une sim pro ou esim dédiée au MFA
Choix 3 - fournitature d’un mobile pro avec esim pro
Choix 4 - t’as déjà un mobile pro
 
Bizarrement une grosse partie des employés non mobilisés (qui n’ont pas de mobile) ont validé l’option 3.
Maintenant la compagnie fait donc une réunion avec ces gens pour "essayer de comprendre leur volonté d’avoir un mobile pro et expliquer aux gens pourquoi c’est mieux de prendre l’option 1".
 
Les gens qui font pas le choix que tu veux quand tu leur laisses le choix c’est vraiment des cons !
 
On a aussi un peu challengé les équipes sécu via le CSE pour comprendre le pourquoi du MFA sur le VPN et la réponse finale après de longues explications digne de Bardella qui raconte comment il va relever la France fut "Parce que c’est comme ça et pas autrement laissez moi tranquille !".
 
Bon perso faisant de l’astreinte et en ayant marre d’avour toujours deux portables sur moi, j’ai pris le choix 1 vu que ça va se faire via microsoft auth et que je l’ai déjà

Devoir utiliser son matériel perso, ça me fait penser aux employés du 19eme siècle qui devaient apporter leur livres de charbon pour se chauffer et leur plumes pour travailler

Désolé mais je fais aussi partie de ceux qui auraient refusé le 1. Et en tant que CSE j'aurai aussi fait du lobbying dans ce sens.

Si ta boîte te demande de faire un truc, alors elle doit fournkr le matos adequat.
On melange pas pro et perso, jamais.

Je peux te challenger sur des dizaines de points que tu n'as pas envisagé sur l'option 1. Genre mon mobile est trop vieux pour l'app de mfa, la boite me paie le nouveau mobile ?

Il y a un millions de raisons de pas accepter le 1, techniquement et humainement.

Edit : ah je crois que j'avais pas bien saisi le ton ironique en première lecture. Mais bon, ça change rien au fond de mon message.

J'aurais refusé le 1 aussi, il est hors de question que je doive utiliser mon matériel perso pour le taff

 
Moi je le fais parce que j’y trouve un intérêt de pas me balader avec deux téléphones.
Je comprends tout à fait que des collaborateurs ne veulent pas utiliser leur téléphone perso et à aucun moment on poussera dans ce sens au CSE.
 
D’ailleurs fait rigolo, le CSE n’est pas invité dans la réunion :
"essayer de comprendre leur volonté d’avoir un mobile pro et expliquer aux gens pourquoi c’est mieux de prendre l’option 1".
 
Mais je pense qu’on va s’inviter quand même
 

C'est bien comme logique. Donc le salarié, on va lui payer un téléphone et un abonnement qui servira de MFA, qui restera donc dans son casier/sac/bureau à proximité immédiate du PC, sur lequel il mettra un post-it pour se souvenir du mot de passe, ou un mot de passe faible.  
 
bref, on demandait deux mots de passe au lieu d'un sur le pc et la sécurité était la même

Ben, pas plus avec un téléphone pro qu'avec un téléphone perso. Je vois pas le rapport.

un téléphone qui sert il est dans ta poche donc lié à ton corps d'humain (bien pour la sécurité).
Un téléphone qui sert pas c'est un presse-papier sur le bureau en attente de MFA (le seul intérêt c'est que c'est pas le même device, mais on pourrait donc prendre un badge ou autre facteur disponible).
 
que le téléphone soit pro ou perso ne change rien à l'affaire, c'est son inutilité qui compte.

Faut un téléphone pro avec double sim et possibilité de s'en servir aussi comme perso

Oui mais ton téléphone pro, il est forcément sécurisé par code PIN, ou autre moyen. Sinon la MFA peut pas fonctionner.

Perso, j'ai opté pour la double SIM et l'utilisation de mon iPhone : le téléphone fourni par la boite est une merguez, j'avais juste envie de l'envoyer par la fenêtre.

Chez nous ils font encore plus fort. Il y a évidemment la MFA par une appli sur le smartphone, mais toutes les applis utiles comme la messagerie, les outils de saisie d'activité, notes de frais, etc. sont utilisables uniquement avec des appareils certifiés : donc smartphone/tablette enrôlés par Intune, ou ordinateur de la boite. Avec en bonus certains outils qui ne fonctionnent que sur un ordi.
Résultat : t'es obligé d'avoir un PC pro de l'entreprise juste pour ça. Impossible d'utiliser son ordi perso (à moins d'avoir un Mac et de l'enroller aussi sur Intune), ou son PC client.

C’est clairement débile. Mais bon hein. Comme ça on est ISOXXXXX.

 
Pareil, d'ailleurs j'ai un tel pro uniquement pour cette raison: servir de MFA  

 
certes, mais si tu ajoutes un PIN sur ton pc pour chaque demande de mFA, ça revient au même à peu près (au keylogger ou autre problème lié au mono device près).
 
En entreprise, j'ai déjà vu des solutions avec le badge, de la clé usb accrochée au badge/tour de cou, un petit appareil sur le dos du badge, tu appuies tu as un code à rentrer... Bref, fournir un smartphone enrollé à quelqu'un qui n'en a pas besoin, c'est la facilité et pas le plus efficace je pense.
 

Sur mes 2 dernières boites, le MFA c'est téléphone perso, parce qu'ils vont pas payer un téléphone à tout le monde juste pour ça.
Le choix n'est pas téléphone perso ou pro, mais Authentificator ou SMS ou Email je crois. Si tu veux pas utiliser ton teléphone perso c'est donc code par email.

Pas de MFA sur le PC en l'occurence. Juste un code Bitlocker au boot pour déchiffrer le disque. Et donc instruction d'éteindre le PC, et pas seulement le mettre en veille, pour verrouiller le disque.

Bah pour le coup, pareil, j'ai un pro qui me sert a deux choses :

Le MFA et pouvoir utiliser mes appareils auditifs avec le teams/outlook de la cogip

Parce que (ce n'est que mon avis) commencer a accepter d'utiliser les outils de la boîte sur son tél perso ça ouvre bcp trop la porte au n'importe quoi, et le droit à la déconnexion disparaît petit à petit...

C'est pas les outils de la boite c'est le Google ou Microsoft Auth techniquement   Ca fait rien à part afficher un code. Mëme si sur le fond je suis d'accord.

 
Alors ca dépend des boites, pour la mienne, pour pouvoir avoir certains accès depuis ton téléphone perso, tu dois accepter d'installer une application qui donne en quelque sort les droits admin au S.I. de ta boite, Microsoft Intune ça s'appelle. Ce principe m'a un peu plus dérangé, et j'ai d'ailleurs refusé. Tant mieux, ça a donné du crédit sur le droit à la déconnexion