EPSM MorbihanProfil• Hôpital fondé en 1880.
• Couvre une zone de330.000 habitants.
• Capacité de 1000 placeset lits.
Utilisateurs• 1300 personnes.
• 20 applications.
• 700 PC en Citrix XenApp.
Défis• Authentification forte pourl’accès informatique.
• Utiliser la carte CPS deprofessionnel de santé.
• Accès SSO sans mot depasse aux applications.
Résultats-clés• Confidentialité accrue desdossiers patients.
• Procédures simplifiées etsécurisées grâce auxstations en kiosque.
• Forte réduction des appels
au support.

Un hôpital psychiatrique préserve la confidentialité des dossiers
patients.
Assurer la mobilité en toute sécurité
L’Etablissement Public de Santé Mentale du Morbihan a pour mission principale les soins en
psychiatrie pour enfants, adultes et personnes âgées. Il regroupe un ensemble de structures
sanitaires et médico-sociales de consultations, soins et hébergement. Outre son établissementintra hospitalier de Saint-Avé, l’EPSM gère 40 sites de consultation décentralisés : centres
médicaux psychologiques et hôpitaux de jour destinés à faciliter la réinsertion des patients.
Pour traiter et gérer les malades, médecins et infirmiers sont amenés à se déplacer fréquemment
dans les nombreux bâtiments et sites de l’hôpital. L’EPSM Morbihan a déployé une architecture
virtualisée basée sur Citrix afin de réaliser une économie substantielle sur l’architecture
informatique et permettre aux professionnels de santé d’accéder en tous lieux aux applications
médicales. A travers des terminaux « banalisés », le personnel a donc accès à 20 applications
dont les dossiers patients.
Mais cette mobilité accrue risquait d’être gênée par la nécessité de renseigner fréquemment
des mots de passe lors de l’accès aux stations et au lancement des applications. Ce temps
perdu pénalise la relation avec les patients, dont la plupart ont besoin d’une attention
soutenue. L’EPSM a donc décidé de renforcer sa sécurité tout en éliminant des contraintes demots de passe, en se basant sur la carte de personnel de santé CPS pour l’authentification.

Augmenter le temps consacré aux patientsL’établissement a sélectionné Evidian Enterprise SSO pour son authentification uniquecompatible avec la carte de professionnel de santé et ses fonctionnalités (kiosque, sessionserrantes, délégation…) particulièrement adaptées à l’activité en milieu hospitalier. Cette offre
est couplée avec la solution de consolidation d’annuaires Evidian ID Synchronisation,permettant ainsi une solution de sécurité de bout en bout : de la création d’un utilisateur à ladéclaration de ses habilitations et à son authentification forte sur des postes en kiosque.
« Garantir aux patients l’accessibilité des soins est une exigence majeure pour notreétablissement, tout autant que nos exigences de confidentialité » explique Claude Salomon,responsable du système d’information de l’EPSM Morbihan. « Nous avons privilégié Evidian
pour sa solution intégrée, qui part de la gestion des identités, propose des connecteurs à nosréférentiels d’identité et permet de propager l’individu jusqu’aux applications en validant sesdroits d’accès. »Etude de cas > Hôpitalwww.evidian.com

Prendre en compte le métier des soignants
Pour l’EPSM Morbihan, il était important de passer le moins de temps à des aspects purement
techniques pour se concentrer sur les cas d’usage. La solution d’Evidian prend nativement encompte les stations en kiosque et les sessions errantes, la carte CPS, les environnements Citrix et
les types d’applications médicales classiques. Le projet a donc pu se focaliser sur les besoins
des soignants.
« Avec Evidian, nous avons choisi une solution non intrusive. Nous ne sommes pas un centre dedéveloppement ; il n’est bien sûr pas question de modifier des applications provenantd’éditeurs publics et privés » explique Claude Salomon.

“ La solution d’Evidian nous
apporte un bénéfice important
au quotidien. La sécurité est
assurée par l’authentification
forte et l’accès nominatif auxsessions en kiosque.
Et les soignants ont rapidement
adopté le système : leur travail
est simplifié par la session
errante et l’authentification
unique aux applications. Ils seconsacrent à leurs patients sansque l’authentification réduise letemps apporté aux soins.”
Claude Salomon,Responsable du systèmed’information, EPSM Morbihan.

Traditionnellement dans les unités de soin de psychiatrie, les soignants se succèdent sur unposte de travail dans un ‘bureau infirmier’. Ce poste de travail fonctionne donc en mode
kiosque ; les sessions y sont généralement de très courte durée – typiquement 5 à 10 minutes.
Pendant ces sessions, les soignants peuvent écrire des observations concernant le patient etdes consignes de surveillance. Suite à cette brève session, l’infirmier laisse la place à uncollègue. Quand l’infirmier a terminé sa tâche, il retire sa carte ; l’utilisateur suivant insère sa
propre carte et dispose rapidement de son environnement. La confidentialité des données est
donc préservée en insérant et retirant la carte du lecteur.
« Evidian nous a permis de prendre en compte nos cas d’utilisation. Les soignants partagent
aujourd’hui des postes de travail en mode kiosque – ils n’ont généralement pas un bureau
attitré. De plus, une infirmière peut être amenée à travailler dans le bureau infirmiers, à lapharmacie ou même dans le bureau d’un médecin en son absence - la possibilité de session
errante est alors fondamentale. Nous voulions permettre un travail itinérant : la personne peutse déplacer dans les unités de soin suivie de son contexte de travail » dit Claude Salomon.

Sécurité renforcée
Le projet a permis à l’EPSM Morbihan de rationaliser sa politique de sécurité. Alors que lessoignants s’identifiaient auparavant sur des sessions génériques, la solution a permis de relierun login à un professionnel de santé clairement identifié.
« Chaque carte est rattachée à un individu. La solution d’Evidian nous permet de constituer unvéritable référentiel d’identité exhaustif à partir des données des ressources humaines. Il
comprend les professionnels de santé salariés de l’établissement, mais aussi les élèvesinfirmiers, internes, stagiaires ou fournisseurs » conclut Claude Salomon. « Chaque fois que l’on
attribue une carte à un individu, l’outil Evidian ID Synchronization alimente notre annuaire
LDAP référentiel d’identité. Et quand la personne nous quitte, elle disparaît de l’annuaire et nepeut donc plus accéder au système d’information de l’EPSM Morbihan. »39 F2 83LV 03

Pour les 6 personnes du service informatique, le projet a permis de réduire considérablement lenombre d’appels pour cause de perte de mot de passe. Alors que les utilisateurs devaient
retenir auparavant jusqu’à trois mots de passe, ils n’ont plus désormais qu’un code PIN àconnaître pour travailler. Et en cas de perte de carte ou d’oubli de code PIN, une procédure
simple leur permet d’obtenir un mot de passe temporaire pour pouvoir effectuer leur service.

© Eviden. Evidian est une marque déposée, propriété d'Eviden. Tous les produits, noms, marques et autres éléments, cités dans ce document appartiennent à leurs propriétaires
respectifs et peuvent être protégés au titre des lois et règlements régissant la propriété intellectuelle. Evidian se réserve le droit de modifier les caractéristiques de ses produitssans avis préalable.