120 likes | 212 Views
Référentiel & annuaires. Monique LAGARDE DSI-12 mai 2006. Plan. Historique Utilisation commentée Ajout de spécificités P5 Quelques règles importantes Ce qui est transféré dans le LDAP Déploiement Droits d’utilisation Vos questions et vos besoins. DSI-12 mai 2006. Précédemment.
E N D
Référentiel & annuaires Monique LAGARDE DSI-12 mai 2006
Plan • Historique • Utilisation commentée • Ajout de spécificités P5 • Quelques règles importantes • Ce qui est transféré dans le LDAP • Déploiement • Droits d’utilisation • Vos questions et vos besoins. DSI-12 mai 2006
Précédemment Harpège Apogée LDAP P5 Au départ, l’annuaire LDAP a été conçu pour répertorier les personnes, leur catégorie, leurs coordonnées, leurs comptes informatiques les services et les laboratoires des groupes de personnes DSI-12 mai 2006 Les services basés sur l’annuaire : la messagerie, l’authentification les droits d’accès aux informations les services pages blanches et pages jaunes.
Maintenant, un référentiel Harpège Apogée LDAP P5 GRHUM DSI-12 mai 2006 Données partagées par toutes les applications sur les personnes, leurs coordonnées, leurs comptes informatiques les services et les laboratoires les groupes de personnes les diplômes les nomenclatures partagées LDAP Supann
Messagerie Harpège Apogée Interro Web Annuaire Réseau sans fil LDAP P5 GRHUM Shiboleth DSI-12 mai 2006 LDAP Supann Esup Application annuaire Samba Une erreur a beaucoup plus d’impact
Plus tard Harpège Apogée LDAP P5 GRHUM Moteur de synchronisation DSI-12 mai 2006 LDAP Supann Fusion après développement d’une nouvelle interrogation de l’annuaire Web
Utilisation commentéede l’application annuaire • Sans oublier les spécificités P5 DSI-12 mai 2006
Quelques règles importantes • Ne jamais invalider un fournisseur (une personne qui est dans le groupe fournisseur valide) • Ne jamais invalider une des deux personnes lorsqu’il y a un doublon Dans ces deux cas faire une DT à la DSI, des vérifications sont nécessaires
Ce qui est transféré dans le LDAP Pour qu’une structure apparaisse dans le Ldap : • elle doit être un service ainsi que tous ses ascendants (branche ldap ou=structures,dc=univ-paris5,dc=fr) • avoir un alias (branche ou=mailgroups,ou=groups,dc=univ-paris5,dc=fr) Pour qu’une personne apparaisse dans le Ldap : • elle doit avoir un compte, • et doit avoir une affectation (Outils -> Gestions des fonctions) DSI-12 mai 2006
Déploiement • Version de déploiement Webobject 4.51 et accès au disque Y (installation identique à celle de Jefyco) • Une version TSE est également disponible, les droits d’accès sont gérés par l’équipe système (Aurélien Minet) DSI-12 mai 2006
Droits d’utilisation • Les droits sont gérés dans l’annuaire grâce à Edition -> Gestion des agents (actif si utilisateur est GRHUM_CREATEUR dans GRHUM-PARAMETRES) on ne peut y ajouter qu’un agent du vlan « personnel ». • Certains droits sont limités à la structure dans laquelle l’agent est inscrit dans « Administration » DSI-12 mai 2006
Vos questions ? DSI-12 mai 2006