✎ informatique:identites:habilitations [pdc2]

<h1 class="page-header pb-3 mb-4 mt-5"><svg viewBox="0 0 24 24" xmlns="http://www.w3.org/2000/svg" width="1em" height="1em" role="presentation" class="iconify mr-2"><path d="M13 9h5.5L13 3.5V9M6 2h8l6 6v12a2 2 0 0 1-2 2H6a2 2 0 0 1-2-2V4c0-1.11.89-2 2-2m9 16v-2H6v2h9m3-4v-2H6v2h12z"/></svg> Identités et habilitations</h1>
<div class="level1">

<p>
Cette page détaillé comment sont gérées les comptes utilisateurs, la gestion de droits sur le domaine PDC Europe.
</p>

<p>
Sauf exception, chaque utilisateur utilise une session nominative pour se connecter au SI de PDC Europe
</p>

<p>
Il y a 3 serveurs qui supportent la gestion d'identités
</p>
<ul class="fix-media-list-overlap">
<li class="level1"> Azure Active Directory infogéré par Manaps et situé dans le cloud Microsoft</li>
<li class="level1"> Microsoft AD sur le serveur PDC</li>
<li class="level1"> Authentik sur le VPS OVH</li>
</ul>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Description des serveurs</h2>
<div class="level2">

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Tenant Office 365</h2>
<div class="level2">

<p>
Il supporte l'annuaire d'entreprise et synchronise avec l'Active Directory héberge sur le serveur PDC
</p>

</div>

<h3 class="page-header pb-3 mb-4 mt-5">Structure de l'identifiant</h3>
<div class="level3">

<p>
Par défaut, l'identifiant est PrenomN ou N est la première lettre du nom de famille.
</p>

<p>
Ex : ThomasD pour Thomas Dupont
</p>

</div>

<h3 class="page-header pb-3 mb-4 mt-5">Services exposés</h3>
<div class="level3">

<p>
Le tenant Office 365 contient les services suivants:
</p>
<ul class="fix-media-list-overlap">
<li class="level1"> Onedrive</li>
<li class="level1"> Sharepoint</li>
<li class="level1"> One Note</li>
<li class="level1"> Teams (avec Project niveau 1 ou 3)</li>
<li class="level1"> Pack office Desktop (local)</li>
<li class="level1"> Office service (en ligne depuis un navigateur)</li>
</ul>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Active Directory</h2>
<div class="level2">

<p>
Le serveur AD est dans les locaux PDC et synchronise l'annuaire avec le tenant O365.
</p>

<p>
Il est utilisé pour activer ou non les accès aux sessions windows sur PC
</p>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Authentik</h2>
<div class="level2">

<p>
Le serveur d'identité Authentik synchronise avec azure AD et habilite les utilisateurs sur les services suivants qui sont hébergés sur le VPS OVH
</p>
<ul class="fix-media-list-overlap">
<li class="level1"> Base de connaissance : Dokuwiki</li>
<li class="level1"> Forge logicielle</li>
<li class="level1"> Base de données : postgresql + baserow</li>
</ul>

</div>

Autoriser les tableaux complexes Hauteur de l'éditeur : px Activer la prise en charge supplémentaire du coller d'image Marche

Résumé: Changements mineurs