====== Identités et habilitations ======

Cette page détaillé comment sont gérées les comptes utilisateurs, la gestion de droits sur le domaine PDC Europe.

Sauf exception, chaque utilisateur utilise une session nominative pour se connecter au SI de PDC Europe

Il y a 3 serveurs qui supportent la gestion d'identités
  * Azure Active Directory infogéré par Manaps et situé dans le cloud Microsoft
  * Microsoft AD sur le serveur PDC
  * Authentik sur le VPS OVH

===== Description des serveurs =====


===== Tenant Office 365 =====

Il supporte l'annuaire d'entreprise et synchronise avec l'Active Directory héberge sur le serveur PDC

==== Structure de l'identifiant ====

Par défaut, l'identifiant est PrenomN ou N est la première lettre du nom de famille.

Ex : ThomasD pour Thomas Dupont

==== Services exposés ====

Le tenant Office 365 contient les services suivants: 
  * Onedrive
  * Sharepoint
  * One Note
  * Teams (avec Project niveau 1 ou 3)
  * Pack office Desktop (local)
  * Office service (en ligne depuis un navigateur)

===== Active Directory =====

Le serveur AD est dans les locaux PDC et synchronise l'annuaire avec le tenant O365.

Il est utilisé pour activer ou non les accès aux sessions windows sur PC

===== Authentik =====
Le serveur d'identité Authentik synchronise avec azure AD et habilite les utilisateurs sur les services suivants qui sont hébergés sur le VPS OVH
  * Base de connaissance : Dokuwiki
  * Forge logicielle
  * Base de données : postgresql + baserow