Début activité EPFL (qui fait quoi et comment)

Présentation au sujet: "Début activité EPFL (qui fait quoi et comment)"— Transcription de la présentation:

1 Début activité EPFL (qui fait quoi et comment)
Contrat EPFL Sans contrat EPFL Etudiants Guests Création de l'identité (sciper, username) RH accreditation [1] SAC/ISA self ou accred EPFL [2] Accréditation auto - Statut personnel autre que personnel et étudiant étudiant Visibilité annuaire ActiveDirectory LDAP Gaspar admingaspar, respaccred, respinfo RADIUS (VPN) « en clair » Open Dir (Mac) self, respinfo [5] Groupes group admin [3] Autres accreds accreditation , respaccred [1] accreditation , respaccred[1] People self, respcomm, gestionprofils [4] self [4] Nom, prénom officiels et usuels self, respcomm [5] self [5] Tél, bureau, adresse Visibilité photo «lab team »

2 Notes Le compte Gaspar (username, password) :
accès à travers l’authentification Tequila/Shibboleth pour les applications web concernées autres identifications web (my.epfl.ch, etc.) login Windows (Active Directory) accès services Exchange (mail, agenda, etc) login et accès services Mac (Open Directory) accès VPN (RADIUS) Les comptes sans contrat EPFL n’ont pas accès au service people sauf exception demandée auprès de Mme Zingre Le compte “guests” : accés aux applications web basées Tequila ouvertes à l'accès « guests », my.epfl.ch et « groups » Durée de vie des comptes : Contrat EPFL : pas de limite Sans contrat : max 1 année Étudiant : selon plan d’études Guests : 1 année

3 Fin activité EPFL Contrat EPFL Sans contrat EPFL Etudiants Guests
RH : fin contrat Fin accréditation : rappel de revalidation Fin études, exmatriculation Fin account : rappel de revalidation Accréditation : désactivation Désactivation après 2 semaines - ActiveDirectory valide 6 mois valide 6 mois, mais au moins -> Magistrale LDAP désactivé Gaspar valide selon l’adresse mail RADIUS (VPN) Open Dir (Mac) Groupes sortie des groupes explicites People profil archivé

4 Après le départ Notes Le numéro sciper reste valable
Plus d’accès aux applications web avec authentification Tequila sauf si l'application web accepte les comptes « old » Sauvegarde des données (my.epfl.ch, blogs, machines virtuelles, etc) : dépendant du service (à suivre…)

5 Autres types de comptes
Cours de langues - accréditation hors EPFL - compte GASPAR automatique dès activation dans ISA - accès Tequila/Shibboleth pour les cours de langues - pas de services EPFL (AD, VPN , , etc) Etudiants auditeurs externes - pas d'adresse Comptes de service - créés par le respinfo - comptes Gaspar, AD automatiques

6 Glossaire RH – données Ressources Humaines (SAP) ISA – Service Académique (étudiants) CADI – vue sur les données IM, accessible aux applications LDAP – annuaire RADIUS – authentification WiFi/réseau gérée par le droit Intranet AD – Windows Active Directory Open Dir – authentification Mac OS Tequila – authentification/autorisation pour les applications web à l’EPFL ; intégration avec Shibboleth Gaspar – coffre fort des mots de passe Shibboleth – authentification distribuée dans la Fédération AAI Switch sciper – identificateur unique permanent EPFL cadidb – base de données interne IM Applications [1] Accred – application accréditation (gestion des affectations, droits et rôles) : [2] Guests – gestion des comptes guests (invités) : [3] Groupes – gestion des groupes : http: groupes.epfl.ch/ [4] People – gestion des profils personnels – [5] Prestations de base – Rôles et droits respaccred – responsable accréditation respinfo – responsable informatique respcomm – responsable communication accreditation – droit accréditation (accréditeur) admingaspar – droit gestion des comptes Gaspar gestionprofils – droit de gestion des profils people