[gepi-users] GEPI et authentification unique

Sam 17 Mai 17:31:41 CEST 2008

----- "Thomas BELLIARD" <thomas.belliard at free.fr> a écrit :

> Bonjour,
> 
> Cette information me laisse assez dubitatif. D'abord sur 
> l'externalisation de l'ENT : ok pour externaliser un certain nombre de
> 
> services (l'annuaire, certaines applis légères comme Gepi, Grr, 
> éventuellement Moodle), mais pas au prix de l'uniformisation... Si
> l'ENT 
> est externalisé et centralisé, il me paraît indispensable de fournir
> une 
> API permettant l'interopérabilité avec d'autres solutions. Est-ce que
> ce 
> sera le cas ?

Pour rebondir la dessus, il serait intéressant que les établissements qui utilisent Gepi fassent remonter l'information vers les décideurs. Le premier problème ici est souvent l'ignorance de ces décideurs (notamment politiques mais pas seulement).

Ce qui me soucis le plus en ce moment, c'est la capacité qu'ont ces mêmes décideurs à penser que le réseau adsl français tient la route et que toutes les solutions web des établissements peuvent être externalisées. A mon avis, il va y avoir des surprises dans certains établissements et pas que dans la campagne lointaine ;)

Une bonne solution serait certainement de n'externaliser que les solutions "communes" comme l'authentification mais de laisser aux établissements une certaine autonomie dans le choix de leurs applications (et de leur localisation sur le réseau) quitte à faire modifier celles-ci pour qu'elles entrent dans les recommandations académiques (si tant est que l'Education Nationale ait son mot à dire la dessus ;-D).

A la base, si certaines académies demandent l'intégration de Gepi, c'est aussi parce que les utilisateurs ont fait remonter l'utilisation qu'ils en font et leur satisfaction ;)

> 
> Ensuite sur l'intégration de Gepi, tu dis qu'il n'a pas encore été 
> validé comme "entrant dans les spécifications demandées". Est-ce que
> tu 
> sais si ces spécifications sont publiées quelque part ?

Il est assez étonnant sur ce point que chaque académie soit dans son coin sans (ou si peu) de concertation avec les autres voisines... Les règles du jeu doivent être connues de tous (bon je sais que c'est évident, ...).

Cordialement

> 
> Bonne journée,
> Thomas
> 
> Thierry.Potier at ac-orleans-tours.fr wrote:
> > Bonjour,
> > pour faire suite, juste à titre indicatif, à ce que précise
> Stéphane, la 
> > solution à terme est un ENT qui ne sera pas hébergé en 
> > local mais sera hébergé avec des moyens externes aux établissements.
> Il est 
> > prévu que toute l'académie passe sous cet ENT, 
> > à terme (peut être 2 ou 3 ans). Les "briques" formant les outils
> seront à 
> > choisir parmi un panel proposé, même s'il est prévu 
> > que l'on puisse demandé des applications particulières (???). o% se
> place 
> > GEPI la-dedans? Pour l'instant d'après mes renseignements, il n'a
> pas encore 
> > été validé comme entrant avec les spécifications demandées, mais pas
> exclu. 
> > Par contre Grr a été cité et PRONOTE ainsi que MOODLE. Nous
> attendons une 
> > liste un peu plus définie.
> > Notre établissement sera testeur à partir de janvier prochain.
> > 
> > Cordialement,
> > 
> > Thierry POTIER
> > http://www.vaucanson.org/
> > 
> > 
> > 
> > ----- Message d'origine -----
> > De: Stéphane Leblond <Stephane.Leblond at ac-orleans-tours.fr>
> > Date: Vendredi, Mai 16, 2008 11:34 pm
> > Objet: Re: [gepi-users] GEPI et authentification unique
> > À: Liste des utilisateurs de Gepi <gepi-users at lists.sylogix.net>
> > 
> >>
> >> Stephane Boireau (Animateur TICE Bernay/Pont-Audemer) a écrit :
> >>> Bonsoir,
> >>>
> >>> Le vendredi 16 mai 2008 19:38, Stéphane Leblond a écrit :
> >>>> Stephane Boireau (Animateur TICE Bernay/Pont-Audemer) a écrit :
> >>>>> Le vendredi 16 mai 2008 16:57, Stéphane Leblond a écrit :
> >>>>>> Je dispose d'un GEPI 1.5.0 en production depuis cette année 
> >> dans une
> >>>>>> DMZ. Les utilisateurs on un accès depuis l'extérieur du réseau
> >>>>>> pédagogique mais aussi depuis l'intranet. L'intranet est 
> >> contraignant>>>> car :
> >>>>>> - les utilisateurs du réseau pédagogique doivent 
> >> s'authentifier une
> >>>>>> première fois pour avoir accès à leur environnement
> >>>>>> - ils doivent s'authentifier une deuxième fois pour avoir 
> >> accès à GEPI.
> >>>>>> Je souhaiterais donc, pour une utilisation plus souple 
> >> notamment du
> >>>>>> module d'absence l'année prochaine, qu'il y ait une 
> >> authentification>>>> unique. En admettant que ma DMZ puisse 
> >> communiquer avec l'annuaire
> >>>>>> OpenLDAP (ou plus sûrement contenir un réplicat de ce même 
> >> LDAP), je
> >>>>>> voudrais savoir s'il est possible de mettre en place cette
> >>>>>> authentification unique ? Si la réponse est oui (je que 
> >> j'espère :)  ),
> >>>>>> est-ce que quelqu'un peut me dire comment ?
> >>>>> C'est sans doute possible puisque cela se fait déjà soit avec 
> >> un serveur
> >>>>> CAS (cas LCS) soit en SSO...
> >>>>> ... par contre, je ne suis pas au point sur ce sujet, donc je 
> >> ne pourrai
> >>>>> pas en dire plus.
> >>>> Dommage ça m'aurait bien aidé. Si quelqu'un a déjà fait ça, je
> suis
> >>>> preneur de l'info
> >>>>
> >>>>> Une solution consisterai à installer un LCS dans la DMZ pour 
> >> disposer de
> >>>>> Gepi en plugin du LCS.
> >>>> Impossible, la structure de notre réseau nous impose autre chose
> 
> >> ... de
> >>>> mieux ;)
> >>> Par curiosité, le mieux, c'est quoi?
> >> C'était une boutade .... mais dans l'académie d'Orléans-Tours, la
> >> solution réseau retenue pour les lycée est un système appelé 
> >> Solaere et
> >> rebaptisé Esco-Lan depuis peu.
> >>
> >> Je pourrais en parler longtemps mais ça dépasse le cadre de cette 
> >> liste.Ça gère entièrement l'intranet d'un lycée, authentification,
> 
> >> partagesetc ...
> >> C'est basé sur deux machines hôtes sous Gentoo hébergeant 4
> vserver
> >> (debian sarge et etch) chargés des communications (web mail
> proxy),
> >> authentification (ldap), partage, services (impression, dhcp, dns)
> >>
> >> -- 
> >> Stéphane Leblond
> >> _______________________________________________
> >> Liste de diffusion des utilisateurs de Gepi
> >> Gepi-users at lists.sylogix.net
> >> Pour modifier ou résilier votre abonnement à cette liste :
> >> https://lists.sylogix.net/mailman/listinfo/gepi-users
> >>
> > _______________________________________________
> > Liste de diffusion des utilisateurs de Gepi
> > Gepi-users at lists.sylogix.net
> > Pour modifier ou résilier votre abonnement à cette liste :
> > https://lists.sylogix.net/mailman/listinfo/gepi-users
> 
> 
> _______________________________________________
> Liste de diffusion des utilisateurs de Gepi
> Gepi-users at lists.sylogix.net
> Pour modifier ou résilier votre abonnement à cette liste :
> https://lists.sylogix.net/mailman/listinfo/gepi-users

-- 
Julien Jocal
Collège Robert Barrière
Sauveterre de Guyenne - Gironde 33
Contributeur Gepi