<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html;charset=UTF-8" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Julien Jocal a écrit :
<blockquote
cite="mid:14840024.131261210799282120.JavaMail.root@spooler4-g27.priv.proxad.net"
type="cite">
<pre wrap="">----- "Nicolas Guilloud" <a class="moz-txt-link-rfc2396E" href="mailto:nicolas.guilloud@ac-montpellier.fr"><nicolas.guilloud@ac-montpellier.fr></a> a écrit :
</pre>
<blockquote type="cite">
<pre wrap="">Ahhh?
Je ne vois plus trop vraiment l'intérêt de la fiche de bienvenue...
</pre>
</blockquote>
<pre wrap=""><!---->
Tu génères les profs et tu imprimes dans la foulée les fiches (les messages de Gepi sont explicites à ce sujet).
</pre>
</blockquote>
Je teste en ce moment GEPI, au moment où j'initialisais les profs je
n'avais même pas vu à quoi ressemblait la fameuse fiche... Et puis j'ai
peut-être un peu lu en diagonale ;-)<br>
<blockquote
cite="mid:14840024.131261210799282120.JavaMail.root@spooler4-g27.priv.proxad.net"
type="cite">
<pre wrap="">
</pre>
<blockquote type="cite">
<pre wrap="">C'est vraiment dommage.... et je ne me vois pas faire du copier-coller
à l'ancienne pour faire correspondre les identifiants parents et
élèves à leurs mots de passe issu d'un autre fichier...
</pre>
</blockquote>
<pre wrap=""><!---->
Quand tu regénères les mdp, tu peux récupérer un fichier csv... Dans un TT tu fais du publipostage de base avec la fiche que tu veux (logo, ...)
</pre>
</blockquote>
Certes. Mais c'est un peu du bricolage à mes yeux! Si Gepi crée un
fichier csv et que c'est moi qui doit faire "tourner la manivelle" je
passe au service de la machine, et cela ne drait-il pas être le
contraire?!?<br>
<blockquote
cite="mid:14840024.131261210799282120.JavaMail.root@spooler4-g27.priv.proxad.net"
type="cite">
<pre wrap="">
</pre>
<blockquote type="cite">
<pre wrap="">D'autant que la fiche de bienvenue-type semble prévue pour afficher le
bon mot de passe correspondant à l'utilisateur.
</pre>
</blockquote>
<pre wrap=""><!---->
Encore une fois, elle fonctionne parfaitement, je n'arrive pas à voir ce que tu lui reproches...
</pre>
</blockquote>
Désolé je n'ai pas du être très clair. Je réessaie: je trouve dommage
que l'Aperçu Fiche de bienvenue, bien que modifiable dans son corps,
laisse apercevoir en en-tête Identifiant, mail, mot de passe mais que
lors de l'impression effective pour un utilisateur ce dernier
n'apparaisse pas sur la fiche. D'autant qu'il ne s'agit que d'un mdp
temporaire, valable jusqu'à la première connexion de l'intéressé.<br>
En conclusion, l'aperçu est bien pensé mais si pour une raison ou un
autre l'impression n'est pas fait dans la foulée de création des
utilisateurs, elle perd de son efficacité.<br>
<blockquote
cite="mid:14840024.131261210799282120.JavaMail.root@spooler4-g27.priv.proxad.net"
type="cite">
<pre wrap="">
</pre>
<blockquote type="cite">
<pre wrap="">De plus il me semble que seul l'admin peut imprimer les fiches de
bienvenue, mais c'est aussi lui qui peut créer de nouveaux
utilisateurs ou initialiser les mdp... Je ne suis pas spécialiste des
failles de sécurité mais cette restriction pour l'admin de la lecture
des mots de passe engendre simplement une contrainte fastidieuse et
peu pratique mais demeure contournable comme tu l'expliques...
</pre>
</blockquote>
<pre wrap=""><!---->
euh, c'est une des bases de l'utilisation de ce type de logiciel pour la CNIL. Personne ne doit pouvoir connaitre le mdp d'un utilisateur pas même l'admin, une fois que l'utilisateur l'a modifié. Donc ils sont stockés cryptés dans la base ... comme dans beaucoup d'applications web dignes de ce nom ;)
</pre>
</blockquote>
Sans doute pour le mot de passe courant d'un compte, mais est-ce le cas
aussi pour celui "d'initialisation" auquel cas à part par envoi
automatisé à une adresse mail pré-entrée, je ne vois pas qui peut
fournier le premier mot de passe aux utilisateurs...?<br>
<blockquote
cite="mid:14840024.131261210799282120.JavaMail.root@spooler4-g27.priv.proxad.net"
type="cite">
<pre wrap="">
Polémiques mises à part, il y a une autre raison : ce sont les sauvegardes qui ne sont pas toujours bien gardées ;) Toutes les infos seraient accessibles dedans.
Pour exemple, une des premières questions que l'on m'a posée au rectorat d'une Académie qui envisage d'intégrer Gepi dans son ENT est : "Est-ce que les mdp sont stockés en clair ?" car ça fait partie des pratiques de base des audits de sécurité de ce type de système.
</pre>
</blockquote>
Là dessus en effet pas de pb pour que les mdp soient cryptés et
inaccessibles.<br>
<blockquote
cite="mid:14840024.131261210799282120.JavaMail.root@spooler4-g27.priv.proxad.net"
type="cite">
<pre wrap="">Je ne vois pas pourquoi tu ne peux pas imprimer les fiches de bienvenues après avoir regénérer les mdp ?
</pre>
</blockquote>
Bah je crois en effet qu'il ne me reste plus que cette solution... Tant
pis.<br>
<br>
En tout cas merci encore pour avoir pris le temps de me répondre!<br>
<blockquote
cite="mid:14840024.131261210799282120.JavaMail.root@spooler4-g27.priv.proxad.net"
type="cite">
<pre wrap="">
Cordialement
</pre>
<blockquote type="cite">
<pre wrap="">Merci de ta réponse.
Julien Jocal a écrit :
----- "Nicolas Guilloud" <a class="moz-txt-link-rfc2396E" href="mailto:nicolas.guilloud@ac-montpellier.fr"><nicolas.guilloud@ac-montpellier.fr></a> a écrit
:
Bonjour,
je débute avec Gepi et voudrais imprimer les fiche de Bienvenue des
professeurs.
Etonnamment lors de configuration de cette dernière dans Gestion
Générale/ Gestion de la fiche Bienvenue/Aperçu de la fiche
d'information; le champ Mot de passe apparaît correctement pour
l'utilisateur virtuel BONNOT Jean.
Mais dans,Gestion des bases/ Gestion des comptes d'accès des
utilisateurs/ Personnels de l'établissement/ imprimer la fiche
bienvenue; ce dernier champ n'apparaît ni à l'aperçu html, ni sur la
version papier...
Comment informer les utilisateurs de leur mot de passe? Au moment, de
la génération des mdp, tu peux les récupérer pour les distribuer...
après c'est trop tard car Gepi les stocke cryptés MD5 pour des raisons
évidentes de sécurité.
Il te faut donc demander à Gepi de réinitialiser les mdp des
responsables et tu les récupères ce coup-ci ;)
Cordialement
_______________________________________________
Liste de diffusion des utilisateurs de Gepi
<a class="moz-txt-link-abbreviated" href="mailto:Gepi-users@lists.sylogix.net">Gepi-users@lists.sylogix.net</a> Pour modifier ou résilier votre
abonnement à cette liste :
<a class="moz-txt-link-freetext" href="https://lists.sylogix.net/mailman/listinfo/gepi-users">https://lists.sylogix.net/mailman/listinfo/gepi-users</a>
_______________________________________________
Liste de diffusion des utilisateurs de Gepi
<a class="moz-txt-link-abbreviated" href="mailto:Gepi-users@lists.sylogix.net">Gepi-users@lists.sylogix.net</a>
Pour modifier ou résilier votre abonnement à cette liste :
<a class="moz-txt-link-freetext" href="https://lists.sylogix.net/mailman/listinfo/gepi-users">https://lists.sylogix.net/mailman/listinfo/gepi-users</a>
</pre>
</blockquote>
<pre wrap=""><!---->
</pre>
<pre wrap="">
<hr size="4" width="90%">
_______________________________________________
Liste de diffusion des utilisateurs de Gepi
<a class="moz-txt-link-abbreviated" href="mailto:Gepi-users@lists.sylogix.net">Gepi-users@lists.sylogix.net</a>
Pour modifier ou résilier votre abonnement à cette liste :
<a class="moz-txt-link-freetext" href="https://lists.sylogix.net/mailman/listinfo/gepi-users">https://lists.sylogix.net/mailman/listinfo/gepi-users</a>
</pre>
</blockquote>
</body>
</html>