Gestion des comptes
Cette fonction donne accès à la liste des comptes utilisateur.
Cette fenêtre comporte 2 zones:
- à gauche, un volet avec les fonctions de recherche et de gestion des comptes
- à droite, la liste des utilisateurs qui contient au départ tous les utilisateurs définis. Les comptes désactivés sont affichés avec une icône spécifique.
Remarque
La liste des utilisateurs est au départ vide si plus de 100 utilisateurs sont définis.
Le bouton Chercher vous permet de trouver les utilisateurs par le nom ou le compte et éventuellement dans un groupe.
Les fonctions de gestion vous permettent:
- d'ajouter un utilisateur:
- sélectionner le groupe dans lequel le compte sera affecté (un utilisateur doit être affecté à un groupe)
- cliquer sur le bouton
OK
- de modifier plusieurs comptes : voir Appliquer des changements à plusieurs utilisateurs
- d'importer une liste de comptes : voir Importer
- d'exporter les utilisateurs sélectionnés dans un fichier : voir Exporter
- d'éditer la stratégie de mot de passe voir Paramètres avancés
Remarque
Vous devez avoir créé un groupe pour pouvoir ajouter un utilisateur.
Pour éditer ou supprimer un utilisateur, il suffit de cliquer sur le lien correspondant au compte de celui-ci.
Propriétés d'un compte utilisateur
Identité
Nom | Nom de l'utilisateur. Il est systématiquement converti en majuscules. |
Prénom | Prénom de l'utilisateur. |
Compte utilisateur | Le nom du compte est optionnel. Vous pouvez saisir celui de votre choix dans la limite de 64 caractères, mais s'il n'existe pas il est généré automatiquement à la création sous la forme 'prenom.nom'. Tous les caractères sont convertis en minuscules, les espaces en caractères '-', les accents enlevés. Ce nom doit être unique et peut être changé lors de la modification d'un compte utilisateur. En cochant Ce compte est désactivé, vous ne permettez pas à cet utilisateur de se connecter au serveur. |
Mot de passe | Il sera demandé à l'utilisateur pour accéder à sa messagerie ainsi que pour ouvrir une session windows. Vous avez la possibilité de le modifier si l'utilisateur l'a oublié, mais vous ne pouvez pas le connaître. Le mot de passe est OBLIGATOIRE en création d'utilisateur. Vous devez confirmer la saisie dans Confirmer le mot de passe Ce mot de passe doit vérifier la stratégie de complexité définie dans les Paramètres avancés En cochant le champ Interdire la modification du mot de passe, vous ne permettez pas à cet utilisateur de modifier lui-même le mot de passe. De même, le champ Forcer la modification du mot de passe indique s'il doit modifier son mot de passe à la prochaine ouverture de session. |
Identifiant externe | Identifiant permettant de faire un lien avec une base d'utilisateurs externe. |
Remarque
Le mot de passe est obligatoire lors de la création d'un compte.
Remarque
Un nom de compte de plus de 20 caractères peut poser des problèmes avec les anciennes versions de Windows®
Profil
Espace disque | Cette information est uniquement affichée et correspond au maximum des espaces disques des différents groupes auxquels il appartient (affectés ou invités). Si l'utilisateur dispose d'une corbeille le lien Voir l'Utilisation de l'espace disque pour sa définition et sa modification. |
Profil accès internet | Le profil d'accès internet détermine les règles d'accès de l'utilisateur. Voir les Profils d'accès à internet pour la gestion de ces profils. |
Espace privé | L'espace privé affecté à un utilisateur est un espace en Lecture / Ecriture qui ne sera utilisable que par lui-même. Cet espace n'est pas accessible par le responsable. Le lien |
Accès FTP | Cochez cette case pour autoriser l'utilisateur à se connecter par FTP au serveur KWARTZ. |
Autorisation de publication dans le web interne | Cochez cette case si l'utilisateur a le droit de publier dans l'Intranet KWARTZ. Dans ce cas l'utilisateur dispose d'un répertoire Cochez la case |
Base MySQL | Cochez cette case pour l'autorisation d'utilisation de la base MySQL. Lorsqu'un compte utilise une base MySQL, son nom ne peut plus être modifié. Lorsque cette propriété est supprimée pour un utilisateur, les opérations suivantes sont réalisées:
L'option |
Mot de passe MySQL | Saisissez votre mot de passe pour accéder à votre base de données MySQL. Vous devez confirmer la saisie dans Confirmer le mot de passe |
Profil utilisateur Windows® | Ce paramètre permet de choisir le profil Windows® de l'utilisateur entre:
|
Redirection de courriel | En cas d'absence, vous pouvez sélectionner un ou plusieurs utilisateurs vers lesquels rediriger le courrier électronique. En cliquant sur le bouton |
Remarques concernant la sécurité
Pour des raisons de sécurité,
- rendre un site disponible dans l'Extranet KWARTZ nécessite de modifier le mot de passe de l'utilisateur.
- Ce mot de passe doit être suffisamment complexe: voir Paramètres avancés
- Cette complexité est aussi vérifiée si vous modifiez le mot de passe d'un utilisateur dont le site est déjà accessible depuis l'extérieur.
- les responsables de groupe ne peuvent publier de site.
VLAN Utilisateur
Remarque
Cette configuration ne s'affiche que si vous avez souscrit à l'option RADIUS
Comme décrit dans le paragraphe VLANs dynamiques, le VLAN utilisé peut être déterminé après authentification RADIUS par le poste client auprès de l'actif réseau. Cette authentification est faite sur la base des noms d'utilisateur KWARTZ et leur mot de passe.
Cette option vous permet de définir le VLAN sur lequel le poste sera connecté après authentification cette authentification.
Courriel externe
Remarque
Depuis la version 2.0, le contrôle d'envoi de courriel externe a été supprimé.
Vous trouverez dans cette documentation, plus d'informations sur l'Utilisation de la messagerie.
Serveur, Login, Mot de passe et adresse mail externe | Ces paramètres identifient le compte de messagerie externe pour cet utilisateur. Ils sont fournis par le fournisseur de messagerie (ou FAI) de l'utilisateur. Il est aussi demandé de confirmer la saisie du mot de passe |
Groupes
Groupe d'affectation | Cette notion a été définie lors de la définition des Propriétés d'un groupe. Celui-ci peut être changé en sélectionnant la fonction |
Invité des groupes suivant | Liste de tous les groupes dans lesquels l'utilisateur peut être invité. Il suffit de cocher les cases correspondantes. |
Responsable des groupes suivant | Liste de tous les groupes pour lesquels l'utilisateur sera responsable. Il suffit de cocher les cases correspondantes aux groupes choisis. |
Profil d'administration
Vous avez la possibilité, en tant qu'administrateur système, d'autoriser certains utilisateurs du serveur KWARTZ à effectuer certaines tâches d'administration. Celles-ci sont regroupées en catégories vous permettant de n'autoriser qu'un sous ensemble des tâches d'administration pour un utilisateur donné.
Un utilisateur disposant de droits d'administration peu alors se connecter à l'interface KWARTZ~Control en utilisant son login Kwartz et disposera alors d'un accès à un nombre limité d'opérations en fonction de la ou des catégories activées.
Ces catégories sont les suivantes:
Administrateur Système | Toutes les fonctions sont disponibles. Cela permet de déléguer l'administration complète du serveur à d'autres utilisateurs sans avoir à fournir le mot de passe principal de KWARTZ~Control. |
Droit d'accès internet |
|
Gestion du réseau |
|
Configuraton Pare-Feu |
|
Maintenance du serveur |
|
En plus de ces catégories, lorsque qu'un utilisateur est responsable de groupe, celui-ci peut accéder à l'ensemble des paramètres accessibles dans l'Interface de configuration des responsables par l'intermédiaire de l'interface KWARTZ~Control.
Opération sur un compte utilisateur
Ajout | L'ajout d'un compte utilisateur se fait depuis la Gestion des comptes. Il faut sélectionner le groupe d'affectation puis en cliquant sur |
Modification | Pour modifier un utilisateur, dans la Gestion des comptes, cliquez sur le compte à modifier dans la liste. Vous pouvez le rechercher en utilisant le bouton |
Suppression | Pour supprimer un utilisateur, dans la Gestion des comptes, cliquez sur le compte à supprimer dans la liste. Vous trouverez le bouton |
Espace Privé | Si l'utilisateur édité dispose d'un espace privé, vous ne pouvez en consulter le contenu. Vous pouvez cependant lui en interdire l'accès en désactivant la case |
ATTENTION
Lors de la suppression d'un utilisateur, tous les fichiers de l'utilisateur sur le serveur seront supprimés.
Appliquer des changements à plusieurs utilisateurs
Cette fonction est accessible par le lien Modifier plusieurs comptes de la Gestion des comptes
Après avoir sélectionné les utilisateurs concernés (voir Sélection des utilisateurs), vous avez la possibilité d'effectuer les opérations suivantes:
- supprimer tous ces utilisateurs sélectionnés
- désactiver le compte
- changer le groupe d'affectation
- les inviter à un groupe
- modifier le profil d'accès à internet
- les autoriser ou non à l'accès FTP
- les autoriser ou non à la publication dans le Web interne (Intranet KWARTZ), en précisant si le site est accessible par l'Extranet KWARTZ.
- les autoriser ou non à utiliser leur espace privé, voir à supprimer cet espace
- les autoriser ou non à utiliser une base MySQL
- modifier ou non leur profil utilisateur Windows®
- modifier ou non leur mot de passe. Les mots de passe peuvent être remplacés soit de façon aléatoire soit par le prénom (ou login si le prénom n'est pas renseigné).
- forcer ou interdire la modification du mot de passe.
- Vider les corbeilles
- modifier le profil d'administration
Si la modification de mot de passe est appliquée, un fichier modif.txt, contenant l'ensemble des comptes avec les nouveaux paramètres sera créé dans le répertoire Listes utilisateurs du compte winadmin,
Après chacune des opérations, un compte rendu est généré.
Importer
Cette fonction permet d'importer une liste d'utilisateurs pour les ajouter, modifier ou supprimer de votre serveur KWARTZ. Cela vous évite d'effectuer ces opérations utilisateur par utilisateur.
Vous pouvez importer 3 types de fichiers:
- fichier texte avec séparateur
- fichier élèves XML exporté de la base élèves établissement (BEE)
- fichier personnel XML exporté de la gestion des structures et des services (STSWeb) pour les enseignants
Vous devez tout d'abord choisir le fichier à importer parmi ceux disponibles dans le dossier Listes utilisateurs du compte 'winadmin' sur le serveur.
Le bouton Rafraîchir permet de mettre à jour la liste des fichiers.
Pour envoyer un fichier dans ce dossier, notamment si vous n'y avez pas accès:
- Sélectionner le fichier via le bouton
Parcourir - Puis utiliser le bouton Transférer le fichier pour l'envoyer.
- Ce fichier est automatiquement sélectionné dans le liste des fichiers à importer.
Vous devez préciser l'opération à réaliser avec le fichier:
- Ajouter les utilisateurs, pour créer tous les utilisateurs du fichier.
- Supprimer les utilisateurs, pour supprimer tous les utilisateurs du fichier.
- Mettre à jour les utilisateurs, pour modifier tous les utilisateurs.
Cliquez ensuite sur Importer le fichier, le système détecte ensuite le type de fichier selon son nom:
- nom du type services_RNE_AAAA.xml pour un fichier personnel XML
- nom du type ElevesSansAdresses*.xml pour un fichier élèves XML
- tout autre nom sera traité comme un fichier texte avec séparateur
Fichier texte avec séparateur
Chaque ligne du fichier correspond à un utilisateur dont les champs sont séparés par l'un des caractères suivants: ':' (deux points), ','(virgule) ou ';' (point virgule).
Les lignes vides ou commençant par le caractère '#' ne sont pas traitées.
Pour un champ, si différentes valeurs sont proposées, elles seront séparées par des espaces ' '.
Les champs de ce fichier sont les suivants (dans cet ordre):
- Nom
- Prénom
- Groupe d'affectation
- Login actuel (max 64 caractères)
- Nouveau login (max 64 caractères)
- Mot de passe (facultatif, dans ce cas il est égal au prénom)
- Droits : peut prendre les valeurs suivantes (séparées par des espaces)
- intranet pour la publication dans le web interne,
- extranet si le site est accessible depuis l'extérieur,
- privatespace pour l'accès espace privé.
- mysql si l'utilisateur dispose d'une base mysql, mysqlnet si celle-ci est également accessible par le réseau
- groupes invités séparés par des espaces
- groupes responsable
- serveur de réception pour les courriels externes
- login courriel externe (facultatif)
- mot de passe courriel externe (facultatif)
- adresse électronique externe (facultatif)
- identifiant externe (facultatif)
- profil utilisateur Windows® (facultatif). Ce champ peut être
- le nom d'un profil obligatoire
<LOCAL>pour un profil personnel local- vide pour un profil personnel itinérant
- profil d'accès à internet (facultatif)
- compte désactivé (facultatif, 1 pour désactiver, sinon laissez vide )
Voir à ce sujet la définition des Propriétés d'un compte utilisateur.
La démarche présentée ci-après donne un exemple d'ajout d'utilisateur, les autres cas sont similaires, seuls les messages et les options changent.
Lors de la sélection d'une opération d'ajout d'utilisateur, un aperçu des premières lignes du fichier est affiché, permettant de contrôler son format.
Si l'outil détecte dans le fichier importé de nouveaux groupes, il vous propose de les créer automatiquement tout en configurant leurs propriétés.
Vous devez valider les options d'importation comme
- la génération des mots de passe aléatoire,
- forcer la modification du mot de passe,
- utiliser les données du fichier ou le profil du groupe d'affectation pour les droits de l'utilisateur.
Pour démarrer l'importation, cliquer sur le bouton Ajouter les utilisateurs. Vous êtes alors informé de la progression du traitement:
Une fois le traitement terminé, un compte rendu vous donne avec le résultat de cette importation.
Un fichier de résultat est créé dans le répertoire du fichier importé. Il contient la liste des utilisateurs qui ont été traités avec succès. Il porte l'extension .add pour ajout, .update pour la mise à jour, .delete pour la suppression.
Si des erreurs sont survenues, les lignes concernées du fichier importé sont enregistrées dans un fichier d'erreur, également situé dans le répertoire du fichier importé.
Remarque
Le nom de ce fichier est un lien qui permet de le télécharger.
Vous avez également le message de chaque erreur dans le compte rendu.
Le compte rendu est aussi enregistré dans un fichier. Il porte le nom du fichier de résultat avec l'extension .log.
Fichier élèves XML
Pour obtenir ce fichier, allez dans l'outil Base élève établissement sur le site académique,
- cliquez sur Mise à jour,
- sélectionnez l'année
- puis allez dans Exportations, En XML, et sélectionnez
Elèves sans adresse
Vous obtiendrez alors le fichier ExportXML_ElevesSansAdresses.zip contenant le fichier ElevesSansAdresses.xml
Dans un premier temps, une analyse du fichier par groupe est affichée.
Pour chaque classe, le nom du groupe est généré avec le préfixe 'c'.
Remarque
Les élèves sans classe ne sont pas traités.
Pour chaque groupe du fichier, vous obtenez le nombre d'utilisateurs:
- à ajouter (c'est-à-dire dont le code INE n'existe pas comme identifiant externe de KWARTZ)
- à modifier (c'est-à-dire dont le code INE est présent comme identifiant externe de KWARTZ mais le groupe d'affectation ne correspondant pas à celui du fichier XML)
- à supprimer (c'est-à-dire un compte KWARTZ dans chaque groupe dont l'identifiant externe ne correspond à aucune code INE dans le fichier...)
Les nouveaux groupes sont affichés avec une étoile.
Vous devez ensuite:
- sélectionner les groupes à traiter
- sélectionner les opérations à effectuer entre
- Ajouter les comptes dont le code INE n'existe pas (les nouveaux élèves)
- Modifier le groupe d'affectation des comptes dont le code INE est connu
- Supprimer les comptes du groupe dont le code INE n'existe plus dans le fichier SCONET
- cliquer sur
Démarrer l'importation
Le traitement est ensuite effectué pour chaque groupe selon les opérations sélectionnées:
- Création du groupe s'il est inexistant
- Ajout des nouveaux comptes (sous la forme 'prenom.nom', mot de passe construit à partir de la date de naissance au format JJMMAA)
- Mise à jour du groupes d'affections des comptes existants
- Suppression des comptes
Un dossier de résultat est créé. Il contient
- Le compte rendu d'importation CompteRendu.txt
- un fichier contenant les comptes traités pour chaque opération
Fichier personnel XML
Pour obtenir ce fichier, allez dans l'outil Gestion des structures et des services (STSWeb) sur le site académique,
- cliquez sur Mise à jour,
- sélectionnez l'année
- puis allez dans Exports, Services, et Exporter les services à destination d'un éditeur privé de logiciel de gestion des notes
Vous obtiendrez alors le fichier services_RNE_AAAA.xml
Dans un premier temps, la liste des individus est affichée avec les classes.
Pour chaque classe, le nom du groupe est généré avec le préfixe 'c'.
Seules les classes correspondant à des groupes existants sont proposés, il convient donc d'importer le fichier élèves XML avant celui du personnel pour que tous les groupes correspondant aux classes soient créés.
Pour chaque individu du fichier, le système vérifie si un compte au format prenom.nom existe.
Vous devez ensuite:
- sélectionner les comptes à traiter
- sélectionner les opérations à effectuer entre
- d'ajouter les nouveaux comptes dans le groupe d'affectation sélectionné
- de rendre les comptes responsables de leur(s) classe(s)
- cliquer sur
Démarrer l'importation
Les nouveaux comptes sont créés avec un mot de passe aléatoire que vous retrouvez dans le fichier de résultat.
Le fait de rendre les comptes responsables de leur classe est appliqué aussi bien aux comptes existants qu'aux nouveaux comptes.
Un dossier de résultat est créé. Il contient
- Le compte rendu d'importation CompteRendu.txt
- un fichier ComptesAjoutes.txt contenant les comptes créés avec le mot de passe généré.
Exporter
La sélection du bouton Exporter le fichier lance l'exportation de tous les utilisateurs et de leurs propriétés dans le fichier choisi.
Si un fichier porte déjà le nom choisi, l'export n'est effectué que si l'option Remplacer le fichier si il existe déjà. est cochée.
Le résultat de l'exportation est ensuite affiché:
Le format Fichier texte avec séparateur est décrit dans la fonction Importer.
Les mots de passe ne sont pas exportés.
Activité des utilisateurs
Ce rapport est construit par analyse les différents journaux et données disponibles.
Il détermine ainsi la dernière trace d'activité des utilisateurs, vous permettant de sélectionner facilement les comptes qui n'ont pas été utilisés depuis un certain temps.
Vous avez la possibilité de filtrer l'affichage :
- pour n'afficher que les utilisateurs affectés à un groupe
- pour filtrer les comptes sans aucune activité ou uniquement sans activité depuis 1 ou 2 ans.
- pour filtrer les comptes désactivés ou non
Vous pouvez ensuite sélectionner parmi les comptes affichés ceux que vous souhaitez désactiver ou supprimer.
Paramètres avancés
Cet outil vous permet de paramétrer
- Le format utilisé et la longueur maximale pour générer les noms des comptes (par exemple lors de l'import de comptes)
- les formats proposés sont 'prenom.nom', 'p.nom' et 'nom.prenom'
- La stratégie de mot de passe
Par défaut, un mot de passe fort n'est exigé que pour les comptes disposant d'un extranet.
Un mot de passe fort doit faire au moins 8 caractères et comporter au minimum 1 chiffre, 1 majuscule et 1 minuscule
Cette fonction vous permet de définir la stratégie de mot de passe pour les utilisateurs :
- exiger un mot de passe fort pour tous les utilisateurs ou uniquement pour les comptes disposant d'un extranet.
- renforcer la définition d'un mot de passe fort :
- longueur minimale
- nombre minimum de chiffres, majuscules, minuscules et caractères spéciaux.
Remarque
Si vous éditez la stratégie de mot de passe, il peut être nécessaire de Forcer la modification du mot de passe pour tous les utilisateurs.