Cette page décrit la mise en place de GLPI + FusionInventory à l'AUF.
Documentation de la mise en place par SFL : VE-SO-2014020605-Agence-universitaire-de-la-Francophonie-FR-20140206-05.pdf
Gestion des accès
La gestion des accès se fait à plusieurs niveaux :
- un cloisonnement de la gestion par entités (= zone administrative) ;
- une définition des droits de gestion par profils (= liste de droits à attribuer) ;
- l'accès à la gestion par un compte personnel ;
- l'attribution à chaque compte de un ou plusieurs profils, chacun appliqué à une entité, récursivement ou non.
Les machines sont automatiquement affectés aux entités en fonction de leur code d'inventaire.
Hiérarchie des entités à l'AUF
L'AUF a choisi de hiérarchiser les entités selon le modèle administratif de l'Agence :
l'entité AUF représente l'Agence dans son entier ;
- le découpage se fait ensuite par région, puis par pays et enfin par implantation ;
- des implantations distinctes pour les serveurs hébergés hors-site (= hors implantation AUF).
Profils mis en place à l'AUF
L'AUF a choisi les règles d'accès suivantes :
un profil utilisateur par défaut avec une visibilité complète sur l'ensemble des données, donc des droits de lecture sur l'entité AUF et en dessous (= récursivement) ;
un profil RTL avec des droits de gestion limités à son (ou ses) implantation(s) ;
un profil RTR avec des droits de gestion limités à sa région et en dessous (= récursivement) ;
un profil ARI avec des droits de gestion sur l'entité AUF et en dessous (= récursivement) ;
un profil Super-Admin pour la gestion de GLPI lui-même.
Attribution des droits
Sauf mention contraire, tous les droits sont donnés récursivement :
tous les comptes ont au moins le profil Utilisateur sur AUF, ce qui donne une lisibilité totale à toutes les personnes ayant accès à GLPI ;
tous les RTL ont, en plus des droits de l'utilisateur de base, le profil RTL sur leur(s) implantation(s) (et plus généralement sur leur pays d'installation) ;
tous les RTR ont, en plus des droits du RTL, le profil RTR sur leur région ;
l'administrateur des ressources informatiques a, en plus des droits de l'utilisateur de base, le profil ARI sur AUF, ainsi que les profils RTR et RTL sur AUF > SCM (les services centraux à Montréal, pour avoir une idée de ce qu'un RTR ou RTL peut faire) ;
les administrateurs de GLPI (JeanChristopheAndré et MoussaNombré) ont le profil Super-Admin sur AUF.