Wiki_DR13 - Contributions de l’utilisateur [fr]

Affichage Web

2024-03-22T15:23:49Z

10.13.110.18 :

<h2 style="margin:0;background-color:#7cbdff;font-size:120%;font-weight:bold;border:1px solid #659ad0;text-align:left;color:#000;padding:0.2em 0.4em;">[[Image:Internet.png |25px]] Applications - Database Délégation</h2>

[[Flux scripts]]

[[Gestion Listes de diffusion]]

[[Applications DUO]]

[[Applications SICORH]]

[[Image:Osiris.png |25px]][[OSIRIS]]

[[shibboleth]]

[[WEBDAV]]

OSIRIS

2024-03-22T14:59:38Z

10.13.110.18 : /* Environnements */

__TOC__

== Serveurs ==

[[Fichier:Osiris serveurs.png | Schéma serveurs]]

== Environnements ==

* Pour avoir accès aux différents environnements, voir Julien ou Alexis, il faut avoir un enregistrement dans l'IDP local.

* dev

serveur 10.33.3.10
url https://dev.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/dev
bds sur localhost valo_appli, valo_auth, valo_referentiel

* recette

serveur 10.33.3.10
url https://recette.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/recette
bds sur localhost recette_valo_appli, recette_valo_auth, recette_valo_referentiel

* formation

serveur 10.33.3.10
url https://formation.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/formation
bds sur localhost formation_valo_appli, formation_valo_auth, formation_valo_referentiel

* prod

serveur 10.33.1.10
url https://osiris.cnrs.fr (accès via la fédération d'identité)
source /var/www/html/prod
bds sur 10.33.2.10 valo_appli, valo_auth, valo_referentiel

== Accès à l'application ==

* la racine du site /index ne nécessite pas d'authentification, elle permet de choisir son mode d'authentification (connexion fédération ou connexion spécifique -> réservée aux personnes qui ne peuvent pas avoir d'authentification via la fédération d'identité, normalement cela doit être très à la marge)

* Seuls les SuperAdmins dont l'adresse mel est renseigné dans le fichier de conf .env.local à la racine du code source peuvent avoir accès sans être au préalable être enregistré dans l'application. Cela permet d'avoir accès au module des droits d'accès pour enregistrer une personne et lui donner des rôles.

* Pour toute autre personne, il est nécessaire d'être référencée dans l'application pour pouvoir se connecter et d'avoir un rôle pour accéder aux différents menus de l’application en fonction du rôle attribué.

== Schémas BD ==

[[Média:Osiris_schema_general.pdf | Schéma général]]

== Procédures référentiels ==

=== Partenaires ===

Copier les tables organisme et partenaire depuis webcontrat en attendant d'avoir les webservices.
récuperer la table établissements (à cause de champs spécifique) de la prod vers osiris-dev

Puis sur osiris-dev, les mettre à jour avec les requêtes suivantes :

INSERT INTO `organismes` (`identifiantOrg`, `siren`, `categorieEconomique`, `categorieJuridique`, `libelleCategorieEconomique`, `sigle`, `nomCourt`, `nomLong`, `codeType`, `libelleType`, `situation`, `libelleSituation`, `codePays`, `codePays3`, `libellePays`, `codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, `date_insert`)
SELECT `id`, `siren`, `idCategorieEconomique`, `idCategorieJuridique`, `libelleCategorieEconomique`, `sigle`, `nomCourt`, `nomLong`, `codeType`, `libelleType`, `situation`, `libelleSituation`, `codePays`, `codePays3`,`libellePays`,`codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation` , NOW()
FROM `organisme`
ON DUPLICATE KEY UPDATE
`sigle` = `organisme`.`sigle`,
`nomCourt` = `organisme`.`nomCourt`,
`nomLong` = `organisme`.`nomLong`,
`codeValidite` = `organisme`.`codeValidite`,
`libelleValidite` = `organisme`.`libelleValidite`,
`dateValidation` = `organisme`.`dateValidation`,
`date_update` = NOW() ;

INSERT INTO `etablissements`(`identifiantEta`, `identifiantOrg`, `sigle`, `nomCourt`, `nomLong`, `codeNaf`, `siret`, `codeType`, `libelleType`, `siegeSocial`, `codeSituation`, `libelleSituation`, `adresse1`, `adresse2`, `adresse3`, `adresse4`, `commune`, `codePostal`, `codePays`, `codePays3`, `libellePays`,`codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, `date_insert`)
SELECT `id`,`idOrganisme`, `sigle`, `nomCourt`, `nomLong`, `naf`, `siret`, `codeType`, `libelleType`, `siegeSocial`, `situation`, `libelleSituation`, `adresse1`, `adresse2`, `adresse3`, `adresse4`, `commune`, `codePostal`, `codePays`, `codePays3`, `libellePays`, `codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, NOW()
FROM `partenaire`
ON DUPLICATE KEY UPDATE
`sigle` = `partenaire`.`sigle`,
`nomCourt` = `partenaire`.`nomCourt`,
`nomLong` = `partenaire`.`nomLong`,
`codeValidite` = `partenaire`.`codeValidite`,
`libelleValidite` = `partenaire`.`libelleValidite`,
`dateValidation` = `partenaire`.`dateValidation`,
`date_update` = NOW();

DELETE FROM `etablissements` WHERE (`identifiantOrg` = 0 OR `identifiantOrg` IS NULL );

vérifier qu'il n'y a pas d'établissements avec un périmètre et un idOrg null ou à 0

Puis les copier dans osiris-dev dans recette_valo_referentiel et formation_valo_referentiel et dans osiris-prod

=== Structures de recherche ===

Aller sur le site du ministère RNSR
https://data.enseignementsup-recherche.gouv.fr/explore/dataset/fr-esr-repertoire-national-structures-recherche/export/

récupérer le CSV
Sur dev osiris, vider la table referentiels.extractionStructuresRecherche
Importer le CSV dans la table. Ne pas prendre la première ligne, décocher vérification clé étrangère, séparateur ;

A partir ce cette table créer le table structuresRechercheNew à partir du la table extractionStructuresRecherche, si elle existe déjà, la supprimer.
Ajouter le champ id en début de table.

Puis lancer les requêtes :
UPDATE `structuresRechercheNew` SET `id`= SUBSTR(`numNational`, 1, 9)
UPDATE `structuresRechercheNew` SET `anneeFermeture`=null WHERE `anneeFermeture`=0 OR `anneeFermeture`=""
UPDATE `structuresRechercheNew` SET `anneeSuccession`=null WHERE `anneeSuccession`=0 OR `anneeSuccession`=""
UPDATE `structuresRechercheNew` SET `codeTypeStructure`=null WHERE `codeTypeStructure`=0 OR `codeTypeStructure`=""
UPDATE `structuresRechercheNew` SET `codeNiveauStructure`=null WHERE `codeNiveauStructure`=0 OR `codeNiveauStructure`=""
UPDATE `structuresRechercheNew` SET `codeNiveauStructure`=null WHERE `codeNiveauStructure`=0 OR `codeNiveauStructure`="

les années doivent être des int(4) anneeCreation anneeFermeture
codeTypeSuccession et codeNiveauStructure en int

Mettre à jour cette table dans les différents environnements
transférer cette table dans les différents environnements et mettre à jour :

INSERT INTO `structuresRecherche` (`id`, `numNational`, `libelle`, `sigle`, `etat`, `anneeCreation`, `anneeFermeture`, `codeTypeStructure`, `typeStructure`, `codeNiveauStructure`, `numSuccesseur`, `anneeSuccession`, `codeTypeSuccession`, `typeSuccession`)
SELECT `id`, `numNational`, `libelle`, `sigle`, `etat`, `anneeCreation`, `anneeFermeture`, `codeTypeStructure`, `typeStructure`, `codeNiveauStructure`, `numSuccesseur`, `anneeSuccession`, `codeTypeSuccession`, `typeSuccession`
FROM `structuresRechercheNew`
ON DUPLICATE KEY UPDATE
`sigle` = `structuresRechercheNew`.`sigle`,
`etat` = `structuresRechercheNew`.`etat`,
`anneeFermeture` = `structuresRechercheNew`.`anneeFermeture`,
`numSuccesseur` = `structuresRechercheNew`.`numSuccesseur`,
`anneeSuccession` = `structuresRechercheNew`.`anneeSuccession`,
`codeTypeSuccession` = `structuresRechercheNew`.`codeTypeSuccession`,
`typeSuccession` = `structuresRechercheNew`.`typeSuccession`;

OSIRIS

2024-03-18T12:53:00Z

10.13.110.18 :

__TOC__

== Serveurs ==

[[Fichier:Osiris serveurs.png | Schéma serveurs]]

== Environnements ==

* Pour avoir accès aux différents environnements, voir Julien ou Alexis.

* dev

serveur 10.33.3.10
url https://dev.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/dev
bds sur localhost valo_appli, valo_auth, valo_referentiel

* recette

serveur 10.33.3.10
url https://recette.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/recette
bds sur localhost recette_valo_appli, recette_valo_auth, recette_valo_referentiel

* formation

serveur 10.33.3.10
url https://formation.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/formation
bds sur localhost formation_valo_appli, formation_valo_auth, formation_valo_referentiel

* prod

serveur 10.33.1.10
url https://osiris.cnrs.fr (accès via la fédération d'identité)
source /var/www/html/prod
bds sur 10.33.2.10 valo_appli, valo_auth, valo_referentiel

== Accès à l'application ==

* la racine du site /index ne nécessite pas d'authentification, elle permet de choisir son mode d'authentification (connexion fédération ou connexion spécifique -> réservée aux personnes qui ne peuvent pas avoir d'authentification via la fédération d'identité, normalement cela doit être très à la marge)

* Seuls les SuperAdmins dont l'adresse mel est renseigné dans le fichier de conf .env.local à la racine du code source peuvent avoir accès sans être au préalable être enregistré dans l'application. Cela permet d'avoir accès au module des droits d'accès pour enregistrer une personne et lui donner des rôles.

* Pour toute autre personne, il est nécessaire d'être référencée dans l'application pour pouvoir se connecter et d'avoir un rôle pour accéder aux différents menus de l’application en fonction du rôle attribué.

== Schémas BD ==

[[Média:Osiris_schema_general.pdf | Schéma général]]

== Procédures référentiels ==

=== Partenaires ===

Copier les tables organisme et partenaire depuis webcontrat en attendant d'avoir les webservices.
récuperer la table établissements (à cause de champs spécifique) de la prod vers osiris-dev

Puis sur osiris-dev, les mettre à jour avec les requêtes suivantes :

INSERT INTO `organismes` (`identifiantOrg`, `siren`, `categorieEconomique`, `categorieJuridique`, `libelleCategorieEconomique`, `sigle`, `nomCourt`, `nomLong`, `codeType`, `libelleType`, `situation`, `libelleSituation`, `codePays`, `codePays3`, `libellePays`, `codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, `date_insert`)
SELECT `id`, `siren`, `idCategorieEconomique`, `idCategorieJuridique`, `libelleCategorieEconomique`, `sigle`, `nomCourt`, `nomLong`, `codeType`, `libelleType`, `situation`, `libelleSituation`, `codePays`, `codePays3`,`libellePays`,`codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation` , NOW()
FROM `organisme`
ON DUPLICATE KEY UPDATE
`sigle` = `organisme`.`sigle`,
`nomCourt` = `organisme`.`nomCourt`,
`nomLong` = `organisme`.`nomLong`,
`codeValidite` = `organisme`.`codeValidite`,
`libelleValidite` = `organisme`.`libelleValidite`,
`dateValidation` = `organisme`.`dateValidation`,
`date_update` = NOW() ;

INSERT INTO `etablissements`(`identifiantEta`, `identifiantOrg`, `sigle`, `nomCourt`, `nomLong`, `codeNaf`, `siret`, `codeType`, `libelleType`, `siegeSocial`, `codeSituation`, `libelleSituation`, `adresse1`, `adresse2`, `adresse3`, `adresse4`, `commune`, `codePostal`, `codePays`, `codePays3`, `libellePays`,`codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, `date_insert`)
SELECT `id`,`idOrganisme`, `sigle`, `nomCourt`, `nomLong`, `naf`, `siret`, `codeType`, `libelleType`, `siegeSocial`, `situation`, `libelleSituation`, `adresse1`, `adresse2`, `adresse3`, `adresse4`, `commune`, `codePostal`, `codePays`, `codePays3`, `libellePays`, `codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, NOW()
FROM `partenaire`
ON DUPLICATE KEY UPDATE
`sigle` = `partenaire`.`sigle`,
`nomCourt` = `partenaire`.`nomCourt`,
`nomLong` = `partenaire`.`nomLong`,
`codeValidite` = `partenaire`.`codeValidite`,
`libelleValidite` = `partenaire`.`libelleValidite`,
`dateValidation` = `partenaire`.`dateValidation`,
`date_update` = NOW();

DELETE FROM `etablissements` WHERE (`identifiantOrg` = 0 OR `identifiantOrg` IS NULL );

vérifier qu'il n'y a pas d'établissements avec un périmètre et un idOrg null ou à 0

Puis les copier dans osiris-dev dans recette_valo_referentiel et formation_valo_referentiel et dans osiris-prod

=== Structures de recherche ===

Aller sur le site du ministère RNSR
https://data.enseignementsup-recherche.gouv.fr/explore/dataset/fr-esr-repertoire-national-structures-recherche/export/

récupérer le CSV
Sur dev osiris, vider la table referentiels.extractionStructuresRecherche
Importer le CSV dans la table. Ne pas prendre la première ligne, décocher vérification clé étrangère, séparateur ;

A partir ce cette table créer le table structuresRechercheNew à partir du la table extractionStructuresRecherche, si elle existe déjà, la supprimer.
Ajouter le champ id en début de table.

Puis lancer les requêtes :
UPDATE `structuresRechercheNew` SET `id`= SUBSTR(`numNational`, 1, 9)
UPDATE `structuresRechercheNew` SET `anneeFermeture`=null WHERE `anneeFermeture`=0 OR `anneeFermeture`=""
UPDATE `structuresRechercheNew` SET `anneeSuccession`=null WHERE `anneeSuccession`=0 OR `anneeSuccession`=""
UPDATE `structuresRechercheNew` SET `codeTypeStructure`=null WHERE `codeTypeStructure`=0 OR `codeTypeStructure`=""
UPDATE `structuresRechercheNew` SET `codeNiveauStructure`=null WHERE `codeNiveauStructure`=0 OR `codeNiveauStructure`=""
UPDATE `structuresRechercheNew` SET `codeNiveauStructure`=null WHERE `codeNiveauStructure`=0 OR `codeNiveauStructure`="

les années doivent être des int(4) anneeCreation anneeFermeture
codeTypeSuccession et codeNiveauStructure en int

Mettre à jour cette table dans les différents environnements
transférer cette table dans les différents environnements et mettre à jour :

INSERT INTO `structuresRecherche` (`id`, `numNational`, `libelle`, `sigle`, `etat`, `anneeCreation`, `anneeFermeture`, `codeTypeStructure`, `typeStructure`, `codeNiveauStructure`, `numSuccesseur`, `anneeSuccession`, `codeTypeSuccession`, `typeSuccession`)
SELECT `id`, `numNational`, `libelle`, `sigle`, `etat`, `anneeCreation`, `anneeFermeture`, `codeTypeStructure`, `typeStructure`, `codeNiveauStructure`, `numSuccesseur`, `anneeSuccession`, `codeTypeSuccession`, `typeSuccession`
FROM `structuresRechercheNew`
ON DUPLICATE KEY UPDATE
`sigle` = `structuresRechercheNew`.`sigle`,
`etat` = `structuresRechercheNew`.`etat`,
`anneeFermeture` = `structuresRechercheNew`.`anneeFermeture`,
`numSuccesseur` = `structuresRechercheNew`.`numSuccesseur`,
`anneeSuccession` = `structuresRechercheNew`.`anneeSuccession`,
`codeTypeSuccession` = `structuresRechercheNew`.`codeTypeSuccession`,
`typeSuccession` = `structuresRechercheNew`.`typeSuccession`;

OSIRIS

2024-03-18T12:52:18Z

10.13.110.18 : /* Partenaires */

__TOC__

== Serveurs ==

[[Fichier:Osiris serveurs.png | Schéma serveurs]]

== Environnements ==

* Pour avoir accès aux différents environnements, voir Julien ou Alexis.

* dev

serveur 10.33.3.10
url https://dev.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/dev
bds sur localhost valo_appli, valo_auth, valo_referentiel

* recette

serveur 10.33.3.10
url https://recette.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/recette
bds sur localhost recette_valo_appli, recette_valo_auth, recette_valo_referentiel

* formation

serveur 10.33.3.10
url https://formation.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/formation
bds sur localhost formation_valo_appli, formation_valo_auth, formation_valo_referentiel

* prod

serveur 10.33.1.10
url https://osiris.cnrs.fr (accès via la fédération d'identité)
source /var/www/html/prod
bds sur 10.33.2.10 valo_appli, valo_auth, valo_referentiel

== Accès à l'application ==

* la racine du site /index ne nécessite pas d'authentification, elle permet de choisir son mode d'authentification (connexion fédération ou connexion spécifique -> réservée aux personnes qui ne peuvent pas avoir d'authentification via la fédération d'identité, normalement cela doit être très à la marge)

* Seuls les SuperAdmins dont l'adresse mel est renseigné dans le fichier de conf .env.local à la racine du code source peuvent avoir accès sans être au préalable être enregistré dans l'application. Cela permet d'avoir accès au module des droits d'accès pour enregistrer une personne et lui donner des rôles.

* Pour toute autre personne, il est nécessaire d'être référencée dans l'application pour pouvoir se connecter et d'avoir un rôle pour accéder aux différents menus de l’application en fonction du rôle attribué.

== Schémas BD ==

[[Média:Osiris_schema_general.pdf | Schéma général]]

== Procédures référentiel ==

=== Partenaires ===

Copier les tables organisme et partenaire depuis webcontrat en attendant d'avoir les webservices.
récuperer la table établissements (à cause de champs spécifique) de la prod vers osiris-dev

Puis sur osiris-dev, les mettre à jour avec les requêtes suivantes :

INSERT INTO `organismes` (`identifiantOrg`, `siren`, `categorieEconomique`, `categorieJuridique`, `libelleCategorieEconomique`, `sigle`, `nomCourt`, `nomLong`, `codeType`, `libelleType`, `situation`, `libelleSituation`, `codePays`, `codePays3`, `libellePays`, `codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, `date_insert`)
SELECT `id`, `siren`, `idCategorieEconomique`, `idCategorieJuridique`, `libelleCategorieEconomique`, `sigle`, `nomCourt`, `nomLong`, `codeType`, `libelleType`, `situation`, `libelleSituation`, `codePays`, `codePays3`,`libellePays`,`codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation` , NOW()
FROM `organisme`
ON DUPLICATE KEY UPDATE
`sigle` = `organisme`.`sigle`,
`nomCourt` = `organisme`.`nomCourt`,
`nomLong` = `organisme`.`nomLong`,
`codeValidite` = `organisme`.`codeValidite`,
`libelleValidite` = `organisme`.`libelleValidite`,
`dateValidation` = `organisme`.`dateValidation`,
`date_update` = NOW() ;

INSERT INTO `etablissements`(`identifiantEta`, `identifiantOrg`, `sigle`, `nomCourt`, `nomLong`, `codeNaf`, `siret`, `codeType`, `libelleType`, `siegeSocial`, `codeSituation`, `libelleSituation`, `adresse1`, `adresse2`, `adresse3`, `adresse4`, `commune`, `codePostal`, `codePays`, `codePays3`, `libellePays`,`codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, `date_insert`)
SELECT `id`,`idOrganisme`, `sigle`, `nomCourt`, `nomLong`, `naf`, `siret`, `codeType`, `libelleType`, `siegeSocial`, `situation`, `libelleSituation`, `adresse1`, `adresse2`, `adresse3`, `adresse4`, `commune`, `codePostal`, `codePays`, `codePays3`, `libellePays`, `codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, NOW()
FROM `partenaire`
ON DUPLICATE KEY UPDATE
`sigle` = `partenaire`.`sigle`,
`nomCourt` = `partenaire`.`nomCourt`,
`nomLong` = `partenaire`.`nomLong`,
`codeValidite` = `partenaire`.`codeValidite`,
`libelleValidite` = `partenaire`.`libelleValidite`,
`dateValidation` = `partenaire`.`dateValidation`,
`date_update` = NOW();

DELETE FROM `etablissements` WHERE (`identifiantOrg` = 0 OR `identifiantOrg` IS NULL );

vérifier qu'il n'y a pas d'établissements avec un périmètre et un idOrg null ou à 0

Puis les copier dans osiris-dev dans recette_valo_referentiel et formation_valo_referentiel et dans osiris-prod

=== Structures de recherche ===

Aller sur le site du ministère RNSR
https://data.enseignementsup-recherche.gouv.fr/explore/dataset/fr-esr-repertoire-national-structures-recherche/export/

récupérer le CSV
Sur dev osiris, vider la table referentiels.extractionStructuresRecherche
Importer le CSV dans la table. Ne pas prendre la première ligne, décocher vérification clé étrangère, séparateur ;

A partir ce cette table créer le table structuresRechercheNew à partir du la table extractionStructuresRecherche, si elle existe déjà, la supprimer.
Ajouter le champ id en début de table.

Puis lancer les requêtes :
UPDATE `structuresRechercheNew` SET `id`= SUBSTR(`numNational`, 1, 9)
UPDATE `structuresRechercheNew` SET `anneeFermeture`=null WHERE `anneeFermeture`=0 OR `anneeFermeture`=""
UPDATE `structuresRechercheNew` SET `anneeSuccession`=null WHERE `anneeSuccession`=0 OR `anneeSuccession`=""
UPDATE `structuresRechercheNew` SET `codeTypeStructure`=null WHERE `codeTypeStructure`=0 OR `codeTypeStructure`=""
UPDATE `structuresRechercheNew` SET `codeNiveauStructure`=null WHERE `codeNiveauStructure`=0 OR `codeNiveauStructure`=""
UPDATE `structuresRechercheNew` SET `codeNiveauStructure`=null WHERE `codeNiveauStructure`=0 OR `codeNiveauStructure`="

les années doivent être des int(4) anneeCreation anneeFermeture
codeTypeSuccession et codeNiveauStructure en int

Mettre à jour cette table dans les différents environnements
transférer cette table dans les différents environnements et mettre à jour :

INSERT INTO `structuresRecherche` (`id`, `numNational`, `libelle`, `sigle`, `etat`, `anneeCreation`, `anneeFermeture`, `codeTypeStructure`, `typeStructure`, `codeNiveauStructure`, `numSuccesseur`, `anneeSuccession`, `codeTypeSuccession`, `typeSuccession`)
SELECT `id`, `numNational`, `libelle`, `sigle`, `etat`, `anneeCreation`, `anneeFermeture`, `codeTypeStructure`, `typeStructure`, `codeNiveauStructure`, `numSuccesseur`, `anneeSuccession`, `codeTypeSuccession`, `typeSuccession`
FROM `structuresRechercheNew`
ON DUPLICATE KEY UPDATE
`sigle` = `structuresRechercheNew`.`sigle`,
`etat` = `structuresRechercheNew`.`etat`,
`anneeFermeture` = `structuresRechercheNew`.`anneeFermeture`,
`numSuccesseur` = `structuresRechercheNew`.`numSuccesseur`,
`anneeSuccession` = `structuresRechercheNew`.`anneeSuccession`,
`codeTypeSuccession` = `structuresRechercheNew`.`codeTypeSuccession`,
`typeSuccession` = `structuresRechercheNew`.`typeSuccession`;

OSIRIS

2024-03-18T12:50:14Z

10.13.110.18 : /* Partenaires */

__TOC__

== Serveurs ==

[[Fichier:Osiris serveurs.png | Schéma serveurs]]

== Environnements ==

* Pour avoir accès aux différents environnements, voir Julien ou Alexis.

* dev

serveur 10.33.3.10
url https://dev.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/dev
bds sur localhost valo_appli, valo_auth, valo_referentiel

* recette

serveur 10.33.3.10
url https://recette.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/recette
bds sur localhost recette_valo_appli, recette_valo_auth, recette_valo_referentiel

* formation

serveur 10.33.3.10
url https://formation.osiris.cnrs.fr (accès via l'idp_local)
source /var/www/html/formation
bds sur localhost formation_valo_appli, formation_valo_auth, formation_valo_referentiel

* prod

serveur 10.33.1.10
url https://osiris.cnrs.fr (accès via la fédération d'identité)
source /var/www/html/prod
bds sur 10.33.2.10 valo_appli, valo_auth, valo_referentiel

== Accès à l'application ==

* la racine du site /index ne nécessite pas d'authentification, elle permet de choisir son mode d'authentification (connexion fédération ou connexion spécifique -> réservée aux personnes qui ne peuvent pas avoir d'authentification via la fédération d'identité, normalement cela doit être très à la marge)

* Seuls les SuperAdmins dont l'adresse mel est renseigné dans le fichier de conf .env.local à la racine du code source peuvent avoir accès sans être au préalable être enregistré dans l'application. Cela permet d'avoir accès au module des droits d'accès pour enregistrer une personne et lui donner des rôles.

* Pour toute autre personne, il est nécessaire d'être référencée dans l'application pour pouvoir se connecter et d'avoir un rôle pour accéder aux différents menus de l’application en fonction du rôle attribué.

== Schémas BD ==

[[Média:Osiris_schema_general.pdf | Schéma général]]

== Procédures référentiel ==

=== Partenaires ===

Copier les tables organisme et partenaire depuis webcontrat en attendant d'avoir les webservices.
récuperer la table établissements (à cause de champs spécifique) de la prod vers osiris-dev

Puis sur osiris-dev, les mettre à jour avec les deux requêtes suivantes :
INSERT INTO `organismes` (`identifiantOrg`, `siren`, `categorieEconomique`, `categorieJuridique`, `libelleCategorieEconomique`, `sigle`, `nomCourt`, `nomLong`, `codeType`, `libelleType`, `situation`, `libelleSituation`, `codePays`, `codePays3`, `libellePays`, `codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, `date_insert`)
SELECT `id`, `siren`, `idCategorieEconomique`, `idCategorieJuridique`, `libelleCategorieEconomique`, `sigle`, `nomCourt`, `nomLong`, `codeType`, `libelleType`, `situation`, `libelleSituation`, `codePays`, `codePays3`,`libellePays`,`codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation` , NOW()
FROM `organisme`
ON DUPLICATE KEY UPDATE
`sigle` = `organisme`.`sigle`,
`nomCourt` = `organisme`.`nomCourt`,
`nomLong` = `organisme`.`nomLong`,
`codeValidite` = `organisme`.`codeValidite`,
`libelleValidite` = `organisme`.`libelleValidite`,
`dateValidation` = `organisme`.`dateValidation`,
`date_update` = NOW() ;

INSERT INTO `etablissements`(`identifiantEta`, `identifiantOrg`, `sigle`, `nomCourt`, `nomLong`, `codeNaf`, `siret`, `codeType`, `libelleType`, `siegeSocial`, `codeSituation`, `libelleSituation`, `adresse1`, `adresse2`, `adresse3`, `adresse4`, `commune`, `codePostal`, `codePays`, `codePays3`, `libellePays`,`codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, `date_insert`)
SELECT `id`,`idOrganisme`, `sigle`, `nomCourt`, `nomLong`, `naf`, `siret`, `codeType`, `libelleType`, `siegeSocial`, `situation`, `libelleSituation`, `adresse1`, `adresse2`, `adresse3`, `adresse4`, `commune`, `codePostal`, `codePays`, `codePays3`, `libellePays`, `codeValidite`, `libelleValidite`, `dateCreation`, `dateValidation`, NOW()
FROM `partenaire`
ON DUPLICATE KEY UPDATE
`sigle` = `partenaire`.`sigle`,
`nomCourt` = `partenaire`.`nomCourt`,
`nomLong` = `partenaire`.`nomLong`,
`codeValidite` = `partenaire`.`codeValidite`,
`libelleValidite` = `partenaire`.`libelleValidite`,
`dateValidation` = `partenaire`.`dateValidation`,
`date_update` = NOW();

DELETE FROM `etablissements` WHERE (`identifiantOrg` = 0 OR `identifiantOrg` IS NULL );

vérifier qu'il n'y a pas d'établissements avec un périmètre et un idOrg null ou à 0

Puis les copier dans osiris-dev dans recette_valo_referentiel et formation_valo_referentiel
et dans osiris-prod

=== Structures de recherche ===

Aller sur le site du ministère RNSR
https://data.enseignementsup-recherche.gouv.fr/explore/dataset/fr-esr-repertoire-national-structures-recherche/export/

récupérer le CSV
Sur dev osiris, vider la table referentiels.extractionStructuresRecherche
Importer le CSV dans la table. Ne pas prendre la première ligne, décocher vérification clé étrangère, séparateur ;

A partir ce cette table créer le table structuresRechercheNew à partir du la table extractionStructuresRecherche, si elle existe déjà, la supprimer.
Ajouter le champ id en début de table.

Puis lancer les requêtes :
UPDATE `structuresRechercheNew` SET `id`= SUBSTR(`numNational`, 1, 9)
UPDATE `structuresRechercheNew` SET `anneeFermeture`=null WHERE `anneeFermeture`=0 OR `anneeFermeture`=""
UPDATE `structuresRechercheNew` SET `anneeSuccession`=null WHERE `anneeSuccession`=0 OR `anneeSuccession`=""
UPDATE `structuresRechercheNew` SET `codeTypeStructure`=null WHERE `codeTypeStructure`=0 OR `codeTypeStructure`=""
UPDATE `structuresRechercheNew` SET `codeNiveauStructure`=null WHERE `codeNiveauStructure`=0 OR `codeNiveauStructure`=""
UPDATE `structuresRechercheNew` SET `codeNiveauStructure`=null WHERE `codeNiveauStructure`=0 OR `codeNiveauStructure`="

les années doivent être des int(4) anneeCreation anneeFermeture
codeTypeSuccession et codeNiveauStructure en int

Mettre à jour cette table dans les différents environnements
transférer cette table dans les différents environnements et mettre à jour :

INSERT INTO `structuresRecherche` (`id`, `numNational`, `libelle`, `sigle`, `etat`, `anneeCreation`, `anneeFermeture`, `codeTypeStructure`, `typeStructure`, `codeNiveauStructure`, `numSuccesseur`, `anneeSuccession`, `codeTypeSuccession`, `typeSuccession`)
SELECT `id`, `numNational`, `libelle`, `sigle`, `etat`, `anneeCreation`, `anneeFermeture`, `codeTypeStructure`, `typeStructure`, `codeNiveauStructure`, `numSuccesseur`, `anneeSuccession`, `codeTypeSuccession`, `typeSuccession`
FROM `structuresRechercheNew`
ON DUPLICATE KEY UPDATE
`sigle` = `structuresRechercheNew`.`sigle`,
`etat` = `structuresRechercheNew`.`etat`,
`anneeFermeture` = `structuresRechercheNew`.`anneeFermeture`,
`numSuccesseur` = `structuresRechercheNew`.`numSuccesseur`,
`anneeSuccession` = `structuresRechercheNew`.`anneeSuccession`,
`codeTypeSuccession` = `structuresRechercheNew`.`codeTypeSuccession`,
`typeSuccession` = `structuresRechercheNew`.`typeSuccession`;

OSIRIS

2024-03-18T12:47:07Z

10.13.110.18 : /* Structures de recherche */

OSIRIS

2024-03-18T12:46:28Z

10.13.110.18 : /* Structures de recherche */

OSIRIS

2024-03-18T12:45:39Z

10.13.110.18 : /* Structures de recherche */

OSIRIS

2024-03-18T12:44:42Z

10.13.110.18 : /* Structures de recherche */

OSIRIS

2024-03-18T12:44:21Z

10.13.110.18 : /* Structures de recherche */

OSIRIS

2024-03-18T12:42:27Z

10.13.110.18 : /* Structures de recherche */

OSIRIS

2024-03-18T12:42:01Z

10.13.110.18 : /* Procédures référentiel */

OSIRIS

2024-03-18T12:41:11Z

10.13.110.18 :

OSIRIS

2024-03-18T09:06:36Z

10.13.110.18 : /* Environnements */

Applications DUO

2024-03-06T15:36:43Z

10.13.110.18 : /* Événements, Formation */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits d'accès aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)
certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.
* '''Administration''' : admin => Administration
* '''Cdl''' : cdl => Cdl
* '''Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Compte utilisateurs ===

Accessible uniquement aux personnels de la délégation régionale.
* Interface utilisateur
Nécessite un droit d'accès pour faire une demande d'ouverture de compte ou de prolongation.
* Interface gestion des comptes
En général attribué au SSI.
Droit donné dans "Administration".

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===
Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Il faut avoir un droit d'accès donné dans "Administration" pour pourvoir administrer un événement (une petite doc d'aide existe dans l'application).

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:35:09Z

10.13.110.18 : /* Événements, Formation */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits d'accès aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)
certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.
* '''Administration''' : admin => Administration
* '''Cdl''' : cdl => Cdl
* '''Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Compte utilisateurs ===

Accessible uniquement aux personnels de la délégation régionale.
* Interface utilisateur
Nécessite un droit d'accès pour faire une demande d'ouverture de compte ou de prolongation.
* Interface gestion des comptes
En général attribué au SSI.
Droit donné dans "Administration".

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès donné dans "Administration" pour pourvoir administrer un événement (une petite doc d'aide existe dans l'application).

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:34:34Z

10.13.110.18 : /* Événements, Formation */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits d'accès aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)
certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.
* '''Administration''' : admin => Administration
* '''Cdl''' : cdl => Cdl
* '''Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Compte utilisateurs ===

Accessible uniquement aux personnels de la délégation régionale.
* Interface utilisateur
Nécessite un droit d'accès pour faire une demande d'ouverture de compte ou de prolongation.
* Interface gestion des comptes
En général attribué au SSI.
Droit donné dans "Administration".

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement (une petite doc d'aide existe dans l'application).

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:32:56Z

10.13.110.18 : /* Compte utilisateurs */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits d'accès aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)
certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.
* '''Administration''' : admin => Administration
* '''Cdl''' : cdl => Cdl
* '''Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Compte utilisateurs ===

Accessible uniquement aux personnels de la délégation régionale.
* Interface utilisateur
Nécessite un droit d'accès pour faire une demande d'ouverture de compte ou de prolongation.
* Interface gestion des comptes
En général attribué au SSI.
Droit donné dans "Administration".

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:31:39Z

10.13.110.18 : /* Compte utilisateurs */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits d'accès aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)
certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.
* '''Administration''' : admin => Administration
* '''Cdl''' : cdl => Cdl
* '''Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Compte utilisateurs ===

Accessible uniquement aux personnels de la délégation régionale.
* Interface utilisateur
Nécessite un droit d'accès pour faire une demande d'ouverture de compte ou de prolongation.
* Interface gestion des comptes
Doit spécifique donné dans "Administration", en général attribué au SSI.

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:27:15Z

10.13.110.18 : /* Applications */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits d'accès aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)
certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.
* '''Administration''' : admin => Administration
* '''Cdl''' : cdl => Cdl
* '''Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Compte utilisateurs ===

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:25:49Z

10.13.110.18 : /* Administration (droit d'accès) */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits d'accès aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)
certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.
* '''Administration''' : admin => Administration
* '''Cdl''' : cdl => Cdl
* '''Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:24:52Z

10.13.110.18 : /* Administration (droit d'accès) */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)
certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.
* '''Administration''' : admin => Administration
* '''Cdl''' : cdl => Cdl
* '''Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:23:41Z

10.13.110.18 : /* Administration (droit d'accès) */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* '''Administration''' : admin => Administration
* '''Cdl''' : cdl => Cdl
* '''Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:23:13Z

10.13.110.18 : /* Administration (droit d'accès) */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance '''onglet module droit d'accès''' : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* '''Administration''' : admin => Administration
* ''''''Cdl''' : cdl => Cdl
* Carte Multi-services''' : cms => Carte Multi-services
* '''Espace SFAC''' Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* '''Compte utilisateurs DR''' : compte => Compte utilisateurs
* '''Événement formation''' : evenement => Événements, Formation
* '''Heures non-Ouvrées/HNO''' : hno => Heures non Ouvrables
* '''PFU''' : pfu => PFU
* '''Interlocuteurs service''' : referentiel => Recherche interlocuteurs (partie administration)
* '''Réservation des Ressources''' - LocaBuro : reservation => Réservation des ressources, LocaBuro
* '''Téléphonie''' : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:21:07Z

10.13.110.18 : /* CDL */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans "Administration".
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:20:16Z

10.13.110.18 : /* LocaBuro */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.

Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:19:51Z

10.13.110.18 : /* Recherche interlocuteurs */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration".

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:19:35Z

10.13.110.18 : /* Réservations ressources */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration".

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:19:21Z

10.13.110.18 : /* Téléphonie */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration"). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:18:52Z

10.13.110.18 : /* Visiteur */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également que la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:18:34Z

10.13.110.18 : /* Visiteur */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAL pour garder la trace). Il faut également la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:18:22Z

10.13.110.18 : /* Visiteur */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo (ticket IDéAl pour garder la trace). Il faut également la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:17:45Z

10.13.110.18 : /* Visiteur */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo. Il faut également la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:17:29Z

10.13.110.18 : /* Visiteur */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Permet de demander un accès aux campus ADV et RDM pour toute personne ne possédant pas de carteCMS. Une autorisation avec QRCODE sera alors générer lors de la validation.

* Le droit de valideur se donne dans la partie "Admin campus" de "Administration". Il faut que ce soit une personne de la direction (Du, AdjDu, adminlabo) du labo qui en fasse la demande pour quelqu'un du labo. Il faut également la demande soit motivée (chef d'équipe etc..), ce droit ne peut pas être donné à tous les membres du labo -> directive du délégué régional.

Applications DUO

2024-03-06T15:09:18Z

10.13.110.18 : /* Applications */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Applications DUO

2024-03-06T15:08:04Z

10.13.110.18 : /* Applications */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

=== Visiteur ===

Applications DUO

2024-03-06T15:03:46Z

10.13.110.18 : /* Administration */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration (droit d'accès) ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

Applications DUO

2024-03-06T15:02:42Z

10.13.110.18 : /* Exploitation */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est surtout utilisée par les administrateurs système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

Applications DUO

2024-03-06T15:01:38Z

10.13.110.18 : /* Événements, Formation */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

Applications DUO

2024-03-06T15:01:15Z

10.13.110.18 : /* Événements, Formation */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)
* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Pour ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

Applications DUO

2024-03-06T15:01:00Z

10.13.110.18 : /* Événements, Formation */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

* Formation
pour pouvoir s'inscrire à une formation, il faut être référencé dans Reseda.

Pour ces deux interfaces s'appuient sur le même code et la même base de données Evenement. L'affichage se fait en fonction du type d'événement.
Il faut avoir un droit d'accès pour pourvoir administrer un événement.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

Applications DUO

2024-03-06T14:56:29Z

10.13.110.18 : /* Événements, Formation */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

* Formation
pour accéder à l'application, il faut être référencé dans Reseda.

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

Applications DUO

2024-03-06T14:54:35Z

10.13.110.18 : /* Listes de diffusion */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation (MOY1300).
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

Applications DUO

2024-03-06T14:54:01Z

10.13.110.18 : /* Téléphonie */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation.
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit DR (en général, droit donné à quelqu'un du SSI).

Applications DUO

2024-03-06T14:53:25Z

10.13.110.18 : /* Téléphonie */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation.
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===
* Consultation disponible pour les personnes dont le labo fait partie du périmètre CAMPUS.
* La demande de poste téléphonique passera par la validation d'un valideur si le demandeur n'est pas lui-même valideur (droit donné dans "Administration" de DUO). Un ticket est alors créé pour le service SSI dans IDéAL.
* La gestion des demandes nécessite également un droit (en général, droit donné à quelqu'un du SSI).

Applications DUO

2024-03-06T14:47:34Z

10.13.110.18 : /* Réservations ressources */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation.
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

* Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
* Les réservations pourront se faire en fonction du paramétrage du périmètre de chaque ressource.
* L'administration des ressources nécessitent un droit d'accès donné dans "Administration" de DUO.

=== Téléphonie ===

Applications DUO

2024-03-06T14:44:28Z

10.13.110.18 : /* Listes de diffusion */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Accessible uniquement pour les personnes de la délégation.
Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

=== Téléphonie ===

Applications DUO

2024-03-06T14:43:49Z

10.13.110.18 : /* Recherche interlocuteurs */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

Correspond à Referentiel dans l'arborescence du code DUO.

Consultation disponible pour les personnes dont le labo fait partie du périmètre OCCITANIE.
Administration accessible en fonction des droits attribués dans "Administration" de DUO.

=== Réservations ressources ===

=== Téléphonie ===

Applications DUO

2024-03-06T14:27:43Z

10.13.110.18 : /* Applications */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''@etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

=== Réservations ressources ===

=== Téléphonie ===

Applications DUO

2024-03-06T14:27:18Z

10.13.110.18 : /* Applications */

__TOC__

== Environnement technique ==

* Développé avec le framework symfony 5, montée de version vers symfony 6.4 en janvier 2024
* Les sources sont en production sur le serveur webserv2. La mise à jour se fait à partir d'un dépôt git stocké sur la forge de la DSI https://src.koda.dsi.cnrs.fr/
* Répertoire sur webserv2 /var/www/html/duo2
* Token de déploiement : https://gitlab+deploy-token-19:EyFF2vyEcw7XVs6v2jwB@src.koda.dsi.cnrs.fr/nelly.pernot.2/duo2.git

== Architecture ==

[[Fichier:Architecture.png]]

== Applications ==

Sauf pour l'application Evenements et Visiteur, tous les applications nécessitent une authentification via l'IDP de la fédération de recherche. Sont exclues d'office toutes les connexions ayant une adresse mel étudiant (nom.prenom'''0etu'''.domaine) car pas assez sécurisé.

=== Administration ===

Permet de donner des droits aux différentes applications de DUO. Il est réservé aux personnes du SSI.

Quelques rôles labo peuvent être donnés sur certains modules par le labo si la personne à le droit "d'administration des droits d'accès" (partie labo). Ces modules disponibles sont répertoriés dans la constante MODULE_VISIBLE_LABO renseigné dans l'entité RefModule.

Correspondance onglet module droit d'accès : codeModule => application (pavé dans page accueil)

certains pavés peuvent être affichés sans nécessiter de droits, dans ce cas seule la partie utilisateur sera disponible.

* Administration : admin => Administration
* Cdl : cdl => Cdl
* Carte Multi-services : cms => Carte Multi-services
* Espace SFAC Colloque,Compta,Etats BFC,Recette : sfac => Colloque, Compta, Etats BFC, Recettes
* Compte utilisateurs DR : compte => Compte utilisateurs
* Événement formation : evenement => Événements
* Formation => Événement formation : evenement
* Heures non-Ouvrées/HNO : hno => Heures non Ouvrables
* PFU : pfu => PFU
* Interlocuteurs service : referentiel => Recherche interlocuteurs (partie administration)
* Réservation des Ressources - LocaBuro : reservation => Réservation des ressources, LocaBuro
* Téléphonie : telephonie => Téléphonie

=== Annuaire campus ===

Pas de droits spécifique, filtrer sur l'appartenance aux campus. accessible aussi pour les gardiens.
Donne la liste des personnes sur les campus avec leur numéro de téléphone renseigné dans Reseda (implantation_personne).

=== CDL ===

Ne concerne que les labos qui sont sur le campus ADV et RDM.
* partie labo, seuls les DU, ADJDU, ADMINLABO accèdent à la partie labo, grâce à leur profil de DU, ADJDU et ADMINLABO (pas de droits d'accès spécifiques à donner). Toutefois un droit d'accès labo a été prévu pour les cas particuliers de personnes labos n'ayant pas le profil (exemple Christine Chable-Bessia CEMIPAI)
* partie DR, il faut avoir un droit d'accès DR donner dans administration.
Les personnes ayant un droit d'accès DR peuvent voir également la partie labo (selection d'un labo par menu déroulant).

=== Carte Multi-services ===

accessible uniquement pour une personne qui a un rôle DR.

Cette application est en lien avec la base de données CarteCMS qui se trouve sur le serveur Secu-CAB.

Elle se sert également d'un webservice SOAP mis à disposition par unicampus pour récupérer directement le statut de la carte ou pour changer son statut (mise en opposition, réactivation).

=== Colloque, Compta, Etats BFC, Recettes ===

applications utilisées par le SFAC

* partie labo
accès automatique pour les administrateurs de laboratoire, les personnes déclarées administrateur Geslab ou gestionnaire Geslab (dans les correspondants labos) sur les codes divisions liés à leur unité.

* partie DR
un rôle administrateur est donné dans "Administration" de duo, puis les rôles de gestionnaire sont donné à l'intérieur de chaque application concernée.
particularité pour Etatlabo où tous les accès sont donnés dans "Administration" de duo

=== Exploitation ===
Pas de droit spécifique, c'est filtré sur les personnes du service SSI.
Application qui sert à faire le suivi des serveurs de la délégation, elle est utilisée par les personnes administrateur système et réseau du service.

=== Événements, Formation ===

* Événements
peut être accessible sans connexion uniquement pour s'inscrire à un événement grand public (ex. café video)

=== LocaBuro ===
Correspond à Flexibureau dans l'arborescence du code DUO.
Accessible uniquement aux personnels de la délégation régionale. Si problème, faire vérifier que la personne est bien affectée à un service dans Reseda (service affaire générale).
Le principe, certains bureaux sont flexibles donc donnant lieu à une réservation, d'autres sont bloqués et affectés à des personnes. Si le bureau n'est pas mutualisé, seules les personnes du service à qui il appartient pourront le réserver.

=== HNO - Heures non Ouvrables ===

Pour avoir accès à ce module, il faut être en possession d'une carteCMS valide.

* Si ce n'est pas le cas, consulter la rubrique Résolution de problèmes de [[Système de Gestion des Cartes]]

Normalement il faut faire partie des campus ADV ou RDM pour pouvoir faire des demandes de HNO. Pour le cas très exceptionnel où on doit donner l'accès à quelqu'un d'un labo extérieur, il faut qu'Agathe Morel lui fasse une autorisation permanente.
* Si elle n'arrive pas à sélectionner la personne, vérifier qu'elle a bien une carte CMS active et que son labo fait partie de la liste des labos_ext_hno.
* Pour vérifier si le labo fait partie de la liste, il faut aller sur le serveur où se trouve le code de DUO (webserv2), éditer le fichier .env.local et vérifier la constante LABOS_EXT_HNO,
* si le labo n'est pas dans la liste, le rajouter
* puis relancer la commande : composer dump-env prod

=== Listes de diffusion ===

Page spéciale => [[Gestion Listes de diffusion]]

=== Recherche interlocuteurs ===

=== Réservations ressources ===

=== Téléphonie ===