Re: [gepi-users] deux petites modifications de scripts

2015-04-15 Thread Yan Naessens

bonjour,

merci pour la doc, mais je l'avais déjà utilisée comme référence, suite 
à une fil précédent.
Dans l'état actuel des choses, Gepi (installé sur la DMZ de l'Amon) 
appelle le CAS de l'ENT, mais celui-ci répond "vous êtes bien 
authentifié" et Gepi ne s'ouvre pas :-(
Je me pose la question de savoir si le port 443 est ouvert sur l'Amon, 
question posée à notre assistance académique, j'attends leur réponse.


Pour ce qui est de l'ENT Kosmos, je constate deux choses :
- ils proposent par défaut un import automatique des utilisateurs depuis 
Pronote (étonnant, non ?)
- leur csv de création des comptes contient un peu plus de 
renseignements que nom, prénom et uid et je pense que ces renseignements 
devraient pouvoir être utilisés afin de gérer les quelques doublons 
(nom,prénom). Plus délicate est la question des prénoms composés et des 
variations sur les accents.


En bref, ma priorité actuelle est que Gepi s'ouvre sans 
ré-authentification depuis l'ENT.


Le 14/04/2015 22:28, Philippe Le Goanvic a écrit :

bonjourm


Le 14/04/2015 21:34, Stephane Boireau a écrit :



Je prépare le dialogue de Gepi avec le nouvel ENT de la région
Rhône-Alpes (Kosmos K d'école), mais ce n'est pas évident, la clé de
rapprochement ne semble pour l'instant qu'être (nom, prenom).

De quel dialogue s'agit-il ?
Si pour le SSO, dans l'académie de Toulouse, nous avons k-d'école de
Kosmos depuis 4 ou 5 ans.
le SSO marche bien. il y a juste à injecté dans Gépi le fichier des
identifiants.
Si ma mémoire est bonne dans Gépi la reconnaissance se fait sur NOM et
Prénom.
Par contre lors de la connexion de l'utilisateur la clé entre les 2
comptes c'est UID du compte de l'ENT.
Une doc :
http://carnot.entmip.fr/lectureFichiergw.do?ID_FICHIER=1306853557136
quelques captures d'écran à mettre à jour certainement.

Philippe



Ca m'a l'air léger.

Kosmos, je ne connais pas plus que ça.
Je mets la liste gepi-users en copie pour recueillir des avis.


Il y a deux articles sur des ENT dans le wiki Gepi.

http://www.sylogix.org/projects/gepi/wiki/SSO_E-Lyco
http://www.sylogix.org/projects/gepi/wiki/GEPI_et_l%27ENT_NETO%27CENTRE


Il manque aussi ce que j'ai fait pour l'ENT NetCollege d'Itop utilisé
dans l'Eure.
On s'y appuie sur un renseignement de l'annuaire fédérateur.
Les données de siècle/sconet en partie anonymées (en virant certains
identifiants) sont remontées chaque nuit dans un annuaire et l'ENT y
puise les infos pour mettre à jour ses listes, comptes,...
L'identification se fait sur nom prénom aussi.
Mais aussi sur l'adresse responsable,...






--
Yan NAESSENS
math & info
Lycée Claude FAURIEL
SAINT-ETIENNE
_
Documentation Gepi en ligne : http://www.sylogix.org/projects/gepi/wiki
Pour modifier ou résilier votre abonnement à cette liste :
https://lists.sylogix.net/mailman/listinfo/gepi-users


Re: [gepi-users] deux petites modifications de scripts

2015-04-15 Thread Philippe Le Goanvic

Le 15/04/2015 09:31, Yan Naessens a écrit :

bonjour,

bonjour,



merci pour la doc, mais je l'avais déjà utilisée comme référence, 
suite à une fil précédent.
Dans l'état actuel des choses, Gepi (installé sur la DMZ de l'Amon) 
appelle le CAS de l'ENT, mais celui-ci répond "vous êtes bien 
authentifié" et Gepi ne s'ouvre pas :-(
Je me pose la question de savoir si le port 443 est ouvert sur l'Amon, 
question posée à notre assistance académique, j'attends leur réponse.

Le port est une bonne piste.
Une autre piste à explorer:
Avez-vous fait l'import des id de l'ENT dans Gépi ?
Tous les comptes Gépi sont-ils bien déclarés en SSO ?




Pour ce qui est de l'ENT Kosmos, je constate deux choses :
- ils proposent par défaut un import automatique des utilisateurs 
depuis Pronote (étonnant, non ?)

Hum...
A Toulouse, on a un annuaire fédérateur basé sur Siècle et STS entre 
autre. L'admin ENT n'a pas à gérer les comptes des utilisateurs.


Philippe

- leur csv de création des comptes contient un peu plus de 
renseignements que nom, prénom et uid et je pense que ces 
renseignements devraient pouvoir être utilisés afin de gérer les 
quelques doublons (nom,prénom). Plus délicate est la question des 
prénoms composés et des variations sur les accents.


En bref, ma priorité actuelle est que Gepi s'ouvre sans 
ré-authentification depuis l'ENT.


Le 14/04/2015 22:28, Philippe Le Goanvic a écrit :

bonjourm


Le 14/04/2015 21:34, Stephane Boireau a écrit :



Je prépare le dialogue de Gepi avec le nouvel ENT de la région
Rhône-Alpes (Kosmos K d'école), mais ce n'est pas évident, la clé de
rapprochement ne semble pour l'instant qu'être (nom, prenom).

De quel dialogue s'agit-il ?
Si pour le SSO, dans l'académie de Toulouse, nous avons k-d'école de
Kosmos depuis 4 ou 5 ans.
le SSO marche bien. il y a juste à injecté dans Gépi le fichier des
identifiants.
Si ma mémoire est bonne dans Gépi la reconnaissance se fait sur NOM et
Prénom.
Par contre lors de la connexion de l'utilisateur la clé entre les 2
comptes c'est UID du compte de l'ENT.
Une doc :
http://carnot.entmip.fr/lectureFichiergw.do?ID_FICHIER=1306853557136
quelques captures d'écran à mettre à jour certainement.

Philippe



Ca m'a l'air léger.

Kosmos, je ne connais pas plus que ça.
Je mets la liste gepi-users en copie pour recueillir des avis.


Il y a deux articles sur des ENT dans le wiki Gepi.

http://www.sylogix.org/projects/gepi/wiki/SSO_E-Lyco
http://www.sylogix.org/projects/gepi/wiki/GEPI_et_l%27ENT_NETO%27CENTRE


Il manque aussi ce que j'ai fait pour l'ENT NetCollege d'Itop utilisé
dans l'Eure.
On s'y appuie sur un renseignement de l'annuaire fédérateur.
Les données de siècle/sconet en partie anonymées (en virant certains
identifiants) sont remontées chaque nuit dans un annuaire et l'ENT y
puise les infos pour mettre à jour ses listes, comptes,...
L'identification se fait sur nom prénom aussi.
Mais aussi sur l'adresse responsable,...








_
Documentation Gepi en ligne : http://www.sylogix.org/projects/gepi/wiki
Pour modifier ou résilier votre abonnement à cette liste :
https://lists.sylogix.net/mailman/listinfo/gepi-users


Re: [gepi-users] deux petites modifications de scripts

2015-04-15 Thread didier blanqui
Bonsoir,
> Le 15 avr. 2015 à 21:29, Philippe Le Goanvic 
>  a écrit :
> 
> Le 15/04/2015 09:31, Yan Naessens a écrit :
>> bonjour,
> bonjour,
> 
>> 
>> merci pour la doc, mais je l'avais déjà utilisée comme référence, suite à 
>> une fil précédent.
>> Dans l'état actuel des choses, Gepi (installé sur la DMZ de l'Amon) appelle 
>> le CAS de l'ENT, mais celui-ci répond "vous êtes bien authentifié" et Gepi 
>> ne s'ouvre pas :-(
>> Je me pose la question de savoir si le port 443 est ouvert sur l'Amon, 
>> question posée à notre assistance académique, j'attends leur réponse.
Il faut certes que le 443 soit ouvert mais si authentification il y’a ce doit 
être le cas. Une autre chose qui doit être bien renseigner sur le serveur qui 
heberge Gépi c’est le serveur DNS qui doit être valide pour que le CAS 
fonctionne bien.
Bonne soirée,
Didier
> Le port est une bonne piste.
> Une autre piste à explorer:
> Avez-vous fait l'import des id de l'ENT dans Gépi ?
> Tous les comptes Gépi sont-ils bien déclarés en SSO ?
> 
> 
>> 
>> Pour ce qui est de l'ENT Kosmos, je constate deux choses :
>> - ils proposent par défaut un import automatique des utilisateurs depuis 
>> Pronote (étonnant, non ?)
> Hum...
> A Toulouse, on a un annuaire fédérateur basé sur Siècle et STS entre autre. 
> L'admin ENT n'a pas à gérer les comptes des utilisateurs.
> 
> Philippe
> 
>> - leur csv de création des comptes contient un peu plus de renseignements 
>> que nom, prénom et uid et je pense que ces renseignements devraient pouvoir 
>> être utilisés afin de gérer les quelques doublons (nom,prénom). Plus 
>> délicate est la question des prénoms composés et des variations sur les 
>> accents.
>> 
>> En bref, ma priorité actuelle est que Gepi s'ouvre sans ré-authentification 
>> depuis l'ENT.
>> 
>> Le 14/04/2015 22:28, Philippe Le Goanvic a écrit :
>>> bonjourm
>>> 
>>> 
>>> Le 14/04/2015 21:34, Stephane Boireau a écrit :
 
> Je prépare le dialogue de Gepi avec le nouvel ENT de la région
> Rhône-Alpes (Kosmos K d'école), mais ce n'est pas évident, la clé de
> rapprochement ne semble pour l'instant qu'être (nom, prenom).
>>> De quel dialogue s'agit-il ?
>>> Si pour le SSO, dans l'académie de Toulouse, nous avons k-d'école de
>>> Kosmos depuis 4 ou 5 ans.
>>> le SSO marche bien. il y a juste à injecté dans Gépi le fichier des
>>> identifiants.
>>> Si ma mémoire est bonne dans Gépi la reconnaissance se fait sur NOM et
>>> Prénom.
>>> Par contre lors de la connexion de l'utilisateur la clé entre les 2
>>> comptes c'est UID du compte de l'ENT.
>>> Une doc :
>>> http://carnot.entmip.fr/lectureFichiergw.do?ID_FICHIER=1306853557136
>>> quelques captures d'écran à mettre à jour certainement.
>>> 
>>> Philippe
>>> 
 
 Ca m'a l'air léger.
 
 Kosmos, je ne connais pas plus que ça.
 Je mets la liste gepi-users en copie pour recueillir des avis.
 
 
 Il y a deux articles sur des ENT dans le wiki Gepi.
 
 http://www.sylogix.org/projects/gepi/wiki/SSO_E-Lyco
 http://www.sylogix.org/projects/gepi/wiki/GEPI_et_l%27ENT_NETO%27CENTRE
 
 
 Il manque aussi ce que j'ai fait pour l'ENT NetCollege d'Itop utilisé
 dans l'Eure.
 On s'y appuie sur un renseignement de l'annuaire fédérateur.
 Les données de siècle/sconet en partie anonymées (en virant certains
 identifiants) sont remontées chaque nuit dans un annuaire et l'ENT y
 puise les infos pour mettre à jour ses listes, comptes,...
 L'identification se fait sur nom prénom aussi.
 Mais aussi sur l'adresse responsable,...
>>> 
>>> 
>> 
>> 
> 
> _
> Documentation Gepi en ligne : http://www.sylogix.org/projects/gepi/wiki
> Pour modifier ou résilier votre abonnement à cette liste :
> https://lists.sylogix.net/mailman/listinfo/gepi-users

_
Documentation Gepi en ligne : http://www.sylogix.org/projects/gepi/wiki
Pour modifier ou résilier votre abonnement à cette liste :
https://lists.sylogix.net/mailman/listinfo/gepi-users