Programme

Résumé

Le ministère de l'Éducation nationale et de la Jeunesse (MENJ) et le ministère de l'Enseignement supérieur, de la Recherche et de l'Innovation (MESRI) se sont dotés en 2019 d'un centre opérationnel de sécurité. Le centre opérationnel de sécurité des systèmes d’information ministériels (COSSIM) intervient sur des missions dites synchrones (détection et réaction immédiate) et asynchrones (analyse, qualification, mesures techniques et retours d’expérience). Nous présenterons tout d'abord un retour d'expérience sur le démarrage de cette nouvelle entité ainsi que les différentes phases qui ont été nécessaires pour sa construction. Nous aborderons également les pistes proposées pour consolider les interactions entre le centre opérationnel et les différentes équipes sécurité de l’organisation, dans un souci d’optimisation des capacités de réaction aux évènements de sécurité. Puis nous montrerons le rôle du COSSIM vis à vis des établissements d‘enseignement et de recherche, notamment de l'assistance pour la gestion de leurs incidents. Cette assistance, complémentaire à celle proposée par le CERT RENATER, est orientée qualification et aide à la remédiation. Elle s’articule autour d’un service Web de déclaration et de suivi des incidents qui permettra à la communauté des RSSI d’entrer en relation avec les experts en cyberdéfense du COSSIM.

Résumé

La dématérialisation et la confiance numérique sont des enjeux clés du secteur public, au cœur de la stratégie de transformation numérique impulsée par l'Etat. Les actions engagées par notre Ministère s’inscrivent dans la réforme de l’État et de la modernisation de l’action publique. Dès 2014, les besoins métiers du MEN, du MESR et de ses établissements ont donné naissance à la Plateforme Nationale de Confiance Numérique du Ministère de l'Education Nationale, totalement opérationnelle pour les besoins du MEN. La présentation se déroulera en 2 temps. Tout d'abord, nous présenterons en détail les moyens mis en œuvre, les solutions technologiques, l'architecture, l'organisation permettant d'opérer la solution pour répondre aux enjeux métiers de notre ministère. Nous aborderons également les aspects coûts et réglementaires liés au projet et à son exploitation. Ensuite nous parlerons de la nouvelle offre de service en ligne à destination de l'ensemble de la communauté Enseignement et Recherche, offre élaborée au regard des besoins exprimés par nos RSSI respectifs et portée par notre RSSI National. Pour conclure, nous exposerons les évolutions envisagées de l'infrastructure, les travaux menés en vue d’une certification eIDAS afin de répondre aux contraintes légales en mesure de signature, d'améliorer le service global et de développer de nouveaux usages.

Résumé

« Je dois installer un certificat électronique sur un serveur web. J’ai déjà su faire, mais je ne me rappelle plus trop. » Et pour cause… C’était il y a 42 ans, notre collègue ASR Tony Ladébrouille venait d’entrer au CNRS. Seul au fond de son labo, avec un pull bleu barbeau, Tony craint d'égarer un temps précieux pour retrouver ces infos perdues dans sa mémoire. Il se dit que s’il avait rédigé une procédure à l'époque, tout serait simple. Il se dit que d'autres ASR ont dû rencontrer le même problème que lui. Il cogite beaucoup. La sécurité de son serveur web est en jeu. « Et maintenant ? Que vais-je faire ? » soupire notre collègue. Fouiller dans ses archives pour retrouver un cours réseau de Maïté Elaisse ou Jean-Luc Archibeau ? Consulter le chaman Chabanne del Más puis recompiler le cryptonoyau du serveur en mode avion ? Divaguer sur internet à la recherche d'un gentil ASR altruiste ayant rédigé et mis en ligne cette procédure si précieuse ? Se pavaner sur internet et rencontrer (ou pas) l’éden FALCON ? FALCON détient la réponse au problème de Tony. FALCON est aussi une aide pour tous les Tony ASR de France et des environs. Vous souhaitez également profiter de l'expérience de quelques collègues bienfaisants ? Furthermore, vous seriez prêt à partager par petits bouts vos connaissances en alimentant un référentiel SSI pratique, collaboratif et indispensable ? Venez à FALCON avant que FALCON ne vienne à vous. FALCON IS multi-MADE FOR YOU

Résumé

L’ Université Grenoble Alpes porte depuis 5 ans des plateformes mutualisées autour des thématiques du stockage de données (SUMMER), de la virtualisation (WINTER) et du cœur de réseau pour les DataCentres (SPRING). Ces plateformes connaissent un engouement certain dans la communauté universitaire. Ainsi SUMMER dépasse les 3 Péta-octets de stockage, WINTER s’approche des 1.000 machines virtuelles hébergées et SPRING compte désormais 1.700 ports réseau, représentant une centaine d’ayant-droits différents, chacun bénéficiant d’accès délégués aux outils métiers. Cette montée en puissance amène des défis importants pour les équipes en charge. Comment formaliser, faciliter et automatiser les différents processus métiers ? Du provisionnement d’espace de stockage ou de machine virtuelle, en passant par la configuration réseau, la délégation des accès aux services, les validations hiérarchiques, la facturation ou le suivi des contrats de location. Comment ne rien oublier, éviter les tâches rébarbatives, suivre les demandes dans le temps ? Grâce à un partenariat entre les équipes techniques et administratives, nous vous présenterons les outils mis en place pour fluidifier les différentes procédures, et proposer des tableaux de bord pertinents. Nous aborderons également le côté organisationnel humain, en détaillant les rôles et les fonctions des différents acteurs, de l'utilisateur au personnel administratif, en passant par les différentes équipes techniques. En nous appuyant sur les technologies BonitaSoft, sur les API des outils Vmware, Netapp et Cisco, et sur les outils issus de notre référentiel BIPER, nous regarderons comment a été construit le dialogue entre ces différentes briques, guidé par les modélisations BPMN des processus métiers.

Biographie de l'auteur

Guenael SANCHEZ : Tombé dans l'informatique quand il était petit, guenael est ingénieur en informatique à l'Université Grenoble Alpes. Depuis la fusion des Universités, il participe activement à plusieurs projets mutualisés du bassin Grenoblois. Trois de ces projets sont devenus réalité. SPRING qui fournit aux DataCentres grenoblois une fabrique IP et un réseau très haut-débit, SUMMER qui propose du stockage de données et WINTER plateforme de virtualisation mutualisée. Mathieu PANEL : Ingénieur, développeur d'application à l'Université Grenoble Alpes. Il participe à l'évolution et à l'interconnexion des différentes briques du système d'information. Il gère la plateforme d'automatisation des processus métiers de l'établissement. Dans le cadre des projets WINTER (plateforme de virtualisation mutualisée) et SUMMER (stockage de données) il développe les outils d'automatisation.

Résumé

La construction de la solution PÉGASE, futur logiciel de gestion de scolarité et de la vie étudiante, utilise plusieurs principes novateurs dans le développement logiciel et la gestion d'infrastructure. Il s'agit tout d'abord d'une co-construction en méthode agile par plusieurs établissements (AMUE, Association Cocktail, les université de Grenobles Alpes, Nantes et Strasbourg), et d'un point de vue architecture, d'une approche très modulaire, faiblement couplée et API first. Ces choix s'accompagnent de contraintes fortes auxquelles il faut répondre. La méthode agile à l'échelle implique des cycles courts et de déployer plusieurs environnements, dans plusieurs versions et plusieurs fois par jour. L'approche modulaire demande un couplage faible des modules et, pour chacun d'eux, un découpage en plusieurs composants : front, back portant l'API et de stockage. À l'échelle de PÉGASE, cette approche va nécessiter un nombre important de modules et un nombre plus important encore de composants. Ces choix ont dès le début incité à considérer PÉGASE comme une application Cloud Native. Les objectifs ambitieux de l'application ont trouvé écho dans les principes d'immutabilité, d'auto correction, d'élasticité, de haute disponibilité ou bien encore de portabilité que permettent les conteneurs et l'orchestrateur Kubernetes. Nous verrons comment l'utilisation de Kubernetes et des bonnes pratiques s'y rattachant simplifient le développement de PÉGASE par les équipes de développement et son exploitation par l'équipe DevOps. Nous aborderons ensuite des limitations et contraintes que nous avons rencontrées. Enfin nous exposerons pourquoi tout cela nous amène à considérer Kubernetes comme le système d'exploitation de PÉGASE et par extension d'un SI.

Biographie de l'auteur

====== Vincent Hurtevent ====== Il a découvert l'ESR à Poitiers au Laboratoire d'Etudes Aérodynamiques. Il a ensuite travaillé 10 ans au sein de la DSI de l'Université Claude Bernard Lyon 1 en tant qu'admin système et responsable d'infrastructures pour les services numériques, l'appui à la recherche et les applications métiers. Motivé par l'ambition de PC-Scol et l'envie de fournir des services métiers innovants et performants, il intègre le projet PC-Scol début 2018. Depuis, en tant qu'Ops, il met en oeuvre l'infrastructure et l'outillage nécessaire à la construction du logiciel PEGASE et travaille à son intégration dans un environnement Kubernetes. ====== Raymond Bourges ====== En 1993, il entre au service d’informatisation de la gestion de l’université de Rennes 1 comme DBA de la nouvelle application de gestion de la scolarité : Apogée ! Il fait ensuite quelques développements périphériques et monte les premiers intranets. En 2000, il rejoint ce qui n’est pas encore la DSI pour mettre en place un LDAP alimenté par les applications de gestion, participe à la première norme Supann et contribue activement à la mise en place du consortium ESUP-Portail dont il devient le coordinateur technique. En 2012, il met en place une équipe de développeurs qui travaillent en mode agile (Scrum). En 2014, il est mis à disposition de l’association Cocktail pour finalement prendre le poste de directeur technique du projet PC-Scol fin 2017. ====== Thomas Montfort ====== Il a fait ses premiers pas d'administrateur système au sein de l'INSA de Toulouse en 2001. Il y a passé plusieurs années à cultiver sa passion de la ligne de commande et des pingouins. Ensuite il a décidé de gravir les échelons et les sommets alpins en intégrant le SIMSU à Grenoble en 2011. Il y a découvert les exigences de la mutualisation multi établissements et les installations d'Apogée. Il a donc regardé du côté de l’ambitieux et novateur projet PC-Scol pour relever de nouveaux défis. Les technologies récentes, les équipes réparties physiquement et l’utilité du projet l’ont motivé à intégrer l’équipe Ops en 2018.

Résumé

Le « fédivers » (contraction de « fédération » et « univers ») est l'ensemble des réseaux sociaux décentralisés qui sont gérés indépendamment mais échangent des messages. C'est un des grands succès des deux dernières années, avec de nombreux logiciels largement utilisés, Mastodon, Pleroma, PeerTube, FunkWhale, WriteFreely, PixelFed, Mobilizon... Les réseaux sociaux décentralisés connaissent en ce moment un nouveau gain d'intérêt, motivé par les pratiques déplorables des GAFA, par exemple en matière de censure, ou de traitement des données personnelles. Comment fonctionne ce fédivers ? On lit souvent « il utilise ActivityPub ». Mais ActivityPub n'est qu'une petite partie des protocoles nécessaires pour faire tourner le fédivers. Il faut en fait toute une suite de protocoles, parfois très génériques (comme ActivityPub) et parfois mal spécifiés (le mécanisme d'authentification). Globalement, le fédivers est insuffisamment décrit et on manque encore de travaux de synthèse. Le développeur qui débute doit souvent lire le code source de ses prédécesseurs pour comprendre ce qu'il doit faire. On va expliquer comment fonctionne le fédivers sous le capot. On parlera donc d'ActivityPub, mais aussi du format ActivityStreams, du protocole Webfinger, du concept « Linked Data » et du format JSON-LD, des signatures HTTP, et de tout ce qui est nécessaire pour faire tourner le fédivers. Il s'agira d'un exposé centré sur le fonctionnement technique du fédivers (bien que son fonctionnement social soulève également de très nombreuses questions).

Biographie de l'auteur

L'auteur travaille à l'AFNIC, registre des noms de domaine en .fr. Il s'occupe de DNS, de normalisation technique, et de veille technologique (IA agile sur smart blockchain quantique). Il est l'auteur d'un livre sur les rapports de l'infrastructure de l'Internet avec la politique (« Cyberstructure », https://cyberstructure.fr) et d'un blog parlant de réseaux informatiques (https://www.bortzmeyer.org/).

Résumé

Mais où sont mes données ? Les agents, élèves et parents disposent d’une offre de services numériques fournie par le ministère, l’académie, le lycée/collège et aussi les collectivités territoriales. Cette offre est fédérée dans un espace numérique de travail répondant au schéma directeur des ENT. Les utilisateurs réalisent leurs activités d’apprentissage et d’enseignement dans un nomadisme permanent : travail en établissement, dans les transports, à la maison, etc. Ils changent de classe, d’établissement, poursuivent leurs études. Différents équipements sont utilisés pour réaliser ces activités : ceux de l’établissement, ceux de la famille, les leurs... de nombreuses données sont dispersées... Par ailleurs, le RGPD introduit le principe de la portabilité des données personnelles. Les utilisateurs de l’ENT doivent pouvoir les récupérer lorsqu’ils quittent leur établissement, quelle que soit leur dispersion dans différents services : cahier de texte, notes, applications d’e-learning, ... Comment permettre aux utilisateurs de prendre le contrôle de leurs données selon le principe du SelfData ? L'académie a pour ambition de leur fournir un espace numérique strictement personnel connecté à l'ENT, compatible avec tout type de terminal, qui leur permette de collecter leurs contenus dispersés, de stocker leurs productions. Ainsi, les élèves pourront accéder à leurs données année après année, assurer la continuité de leurs parcours et, en quelque sorte confectionner leur portfolio. L’intégralité des contenus de cet espace numérique personnel sera récupérable par son propriétaire à tout moment. Nous vous présenterons le SelfData, et notre expérimentation qui s'appuie aujourd'hui sur la solution CozyCloud, une alternative française open source innovante et respectueuse de la vie privée.

Biographie de l'auteur

Olivier Adam, RSSI, DPD, Porteur projet ENT, Directeur Technique, Adjoint à la Directrice des Systèmes d’Information et de l’Innovation de l’académie de Rennes, Ambassadeur weber, dit "l’homme aux milles casquettes". Il est à l’initiative du projet national « Identité numérique et relation usager » IPANEMA. C’est dans ce cadre qu’il imagine l’expérimentation d’un cloud personnel Self Data sur lequel il collabore avec : * Thierry Joffredo, référent numérique éducatif, docteur en histoire des mathématiques, sa force de conviction communicative permet d’embarquer les utilisateurs les plus réticents * Yannick Bré, expert dans les usages numériques pédagogiques, ancien enseignant d’électronique, se déplace en trottinette pour être plus proche du terrain * Annabel Bourdé, experte technique en développement, un vrai sourire ambulant, « non official chief happiness officer » ! * Albane Guihomat, experte technique en développement, championne de lutte bretonne, vous êtes prévenus ! * Sophie Schaal, coordinatrice projets sur tous les fronts, en cours de clonage

Résumé

Cette présentation est un retour d’expérience sur la mise en place d’une démarche d’amélioration de l’expérience utilisateur (UX) des outils de travail au sein de l'Éducation Nationale. Nous rendrons compte de notre expérience et de nos apprentissages liés à la mise en place de cette démarche sur les outils numériques d’une multitude d’agents aux profils très variés (1,2M d’agents pour plus de 100 métiers différents). Le parti pris de s’intéresser à l’expérience utilisateur est une hypothèse fondatrice de notre initiative. Elle est particulièrement singulière du fait de notre position centrale dans l’organisation qui nous éloigne de fait des utilisateurs que nous cherchons à aider. Pour y arriver, nous avons mis en place une démarche de Design Thinking qui a permis d'identifier avec les utilisateurs les difficultés à résoudre dans le cadre de la refonte des environnements de messagerie et de collaboration, avant de leur proposer des prototypes de solutions adaptées. Dans le cadre de ce projet nous nous sommes appuyés sur la démarche de Design Thinking développée par l'Université de Stanford : * Empathize (Observer) * Define (Définir) * Ideate (Imaginer) * Prototype (Prototyper) * Test (Évaluer) Parallèlement à cette démarche, nous avons entrepris de constituer une plateforme d'innovation ouverte permettant de coproduire des améliorations de l’UX de produits libres et open source. Après un an de mise en place de l'approche de Design Thinking et d'UX Design permettant d'associer pleinement les personnels dans un esprit de co-construction sur deux projets aux approches distinctes et complémentaires, nous nous proposons de partager notre retour d'expérience sur cette tentative innovante.

Biographie de l'auteur

====== Marine GOUT ====== Je suis chef de projet pour la direction du numérique de l’éducation nationale. Après des études en informatique, multimédia puis sciences cognitives dans les années 2000, j’ai enseigné pendant 5 ans en établissement scolaire. J’ai ensuite entrepris une thèse en sciences humaines et sociales que j’ai soutenue en 2015 à l'université Toulouse 3 Paul-Sabatier. Pendant ce parcours doctoral, j'ai eu la chance de m'impliquer dans la vie institutionnelle de mon université et de découvrir le monde des politiques publiques du numérique. C'est ce qui m'a amenée à rejoindre la DINSIC après ma thèse, pour travailler sur la qualité des démarches en ligne pendant deux ans. Avant de retourner dans l’éducation nationale, je me suis intéressée aux pratiques de protection de la vie privée des utilisateurs de smartphones, et à l’utilisabilité des dispositifs de protection de la vie privée dans le cadre d’un post-doctorat à l'université de Rennes 2. Tous ces éléments mis bout à bout m’ont amenée à m’intéresser de très près au design, qui est pour moi un assemblage nouveau de savoirs et pratiques familiers. ====== Jérôme LE TANOU ====== Passionné par l'informatique depuis 1981, date à laquelle j'ai reçu de façon complétement improbable un ZX81, cette passion ne m'a jamais quitté et a orienté ma formation initiale vers un cursus d'ingénieur en informatique option Réseaux. Lors de mon entrée dans le monde du travail, juste après mon diplôme obtenu en 1997, c'était l'explosion de l'Ethernet et de l'IP. J'ai donc eu la chance de contribuer aux déploiements d’infrastructures conséquentes (à destination de plusieurs dizaines de milliers d'utilisateurs) avec des technologies émergentes qui sont aujourd'hui des standards indiscutables. J'ai longtemps œuvré dans le domaine des infrastructures (Réseaux/Télécoms/Systèmes/DC/...), que ça soit dans l’enseignement supérieur (Université de Grenoble), dans la recherche (CNRS) ou à l’Éducation nationale (Académie de Grenoble). Mon travail a toujours été guidé par un seul objectif : rendre le service le plus satisfaisant et le plus accessible à l'utilisateur. Ça a toujours été un jeu intellectuel plaisant de triturer des technologiques parfois complexes pour rendre un service de façon la plus transparente et simple possible à l'utilisateur. C'est toujours dans cet état d'esprit, qu'en 2018, j'ai rejoint la Direction du Numérique (DNE) au Ministère du l’Éducation nationale en tant que chef de projet pour participer à la définition de l’Environnement de Travail Numérique Agent (ETNA) à destination de l’ensemble des 1.2 millions personnels de l’Éducation nationale et qui a conduit à la démarche que l'on vous présente avec Marine.

Résumé

Tous les établissements d'enseignement supérieur et de la recherche sont aujourd'hui dotés d'un E.N.T. L'ambition de l'Université de Strasbourg (Unistra) a été d'intégrer une notion sociale à cet outil. En cohérence avec une volonté ministérielle de favoriser le soutien à la réussite étudiante, mais aussi une conjoncture actuelle d’innovation et de révolution numérique nécessitant la création de digital workplace, l’Unistra a mené des concertations et des études d'outils auprès de l’ensemble de ses utilisateurs. Sa volonté profonde étant de les repositionner au cœur de son offre de services numériques. Ces études ont abouti au choix d'un outil : Ernest La mise en place de ce nouvel environnement numérique et social de travail, dans lequel les informations sont profilées, et qui permet d'affiner cette personnalisation grâce à des mécanismes divers, fournit un canevas propice à la réussite. En effet, en devenant lui-même acteur de son environnement, et plus seulement consommateur, l’apprenant s'approprie les outils mis à sa disposition et développe son réseau, ce qui constituent quelques-uns des facteurs majeurs de la réussite universitaire. Ces enjeux se retrouvent pour les personnels, enseignants et chercheurs, qui demandent des outils pour fluidifier travail collaboratif et communication. L’adhésion forte à Ernest est un facteur clé réussite pour sa mise en place. Ainsi, nous avons décidé de mettre l’accent sur la conduite du changement, selon trois principes : Impliquer - Communiquer – Former. Du recueil du besoin avec les utilisateurs, jusqu’à la mise en place, nous montrerons comment nous avons décidé de mettre l’utilisateur au centre de notre démarche tout au long du projet.

Biographie de l'auteur

===== Simon Piquard ===== "Si j'étais né il y a 2000 ans, je serais né à Rome" Il l'énonce et tout s'éclaire, nous comprenons immédiatement que Simon est originaire de Nancy en Meurthe-et-Moselle, ville lumière, centre du monde moderne. Côté étude, c'est pas Byzance comme dirait l'autre. Il obtient à la surprise générale un baccalauréat ES, puis, en 2005, malgré le scepticisme ambiant, un BTS Action Commerciale en contrat de qualification. Tour à tour manager dans un centre de profit, responsable d'un service traiteur, attaché-commercial, il erre ensuite dans des jobs qui ne l'intéressent guère, déménage 3 fois en 3 ans pour au final s'installer dans la charmante et pétillante capitale alsacienne, Strasbourg. Peu de temps après son arrivée il intègre l'Université de Strasbourg naissante (2009), en tant que coordinateur pour le déploiement de la nouvelle carte étudiante et professionnelle "Mon Pass Campus Alsace". Il est content, les chefs aussi, il reste. 10 années plus tard, il a accumulé quelques casseroles, et surtout beaucoup d'expériences en tant que chef de projet MOA (Pass Campus Alsace, Copieurs MFP en libre service, PGI scolarité Alisée, box/cloud unistra Seafile, Partage unistra, Contrôle d'accès Physique dans les bâtiments), correspondant communication, formateur et responsable conduite du changement (Windows 10, E.N.S.T Ernest). Il vient à vous aujourd'hui humblement, pour vous parler conduite du changement, usages & approche utilisateurs sur les récents projets Ernest ("Mise en place d'un nouvel environnement de travail social et collaboratif : Une approche centrée utilisateur"), Partage ("Migration de la messagerie de l'Université de Strasbourg vers une solution mutualisée d'outils collaboratifs") et outils de stockage (poster "Quelle solution de stockage choisir dans la prochaine décennie ?"). Avé

Résumé

Si tout le monde pratique la supervision automatique des machines et services dont il est responsable, en revanche certains points de la supervision ne sont pas forcément connus de tous. Cet exposé parlera de différents points qui méritent d'être mieux connus, à partir d'exemples utilisant le logiciel Icinga (dont le langage de configuration permet de gérer plus facilement des groupes de machines ou de services). On parlera de tests mettant en jeu plusieurs sous-tests, avec un résultat du genre « au moins M parmi les sous-tests N doivent réussir », de l'écriture de ses propres tests, et surtout de la supervision multi-points. La complexité de l'Internet d'aujourd'hui est telle qu'il est relativement fréquent que le résultat d'un test dépend du point où est fait la mesure. Ainsi, un problème de routage ou de filtrage mal fait peut n'affecter que certains opérateurs, et un test depuis un seul point de mesure ne détectera pas le problème (ou au contraire le surestimera). Il est donc crucial de pouvoir faire une mesure depuis plusieurs points (par exemple avec les sondes RIPE Atlas, ou bien à partir de satellites d'un logiciel de supervision), et de pouvoir synthétiser le résultat. L'exposé est technique, et vise l'administrateur réseaux.

Biographie de l'auteur

IA agile sur smart blockchain quantique ? manque un peu de big data , de disruptif et on en fait une pleinière ! 😉 --- L'auteur travaille à l'AFNIC, registre des noms de domaine en .fr. Il s'occupe de DNS, de normalisation technique, et de veille technologique (plus particulièrement ce qui concerne l'Intelligence artificielle agile sur smart blockchain quantique à l'ère du big data). Il est l'auteur d'un livre sur les rapports de l'infrastructure de l'Internet avec la politique (« Cyberstructure », https://cyberstructure.fr) et d'un blog parlant de réseaux informatiques (https://www.bortzmeyer.org/).

Résumé

perfSONAR, la boîte à outils de monitoring des performances réseaux multi-domaines, compte plus de 2000 déploiements publics de par le monde. Il continue à évoluer pour satisfaire les besoins des réseaux de l’éducation et de la recherche (RER). Depuis 2016 sa nouvelle architecture a en son cœur pScheduler, le coordonateur des mesures de performance. 2018 a apporté pSconfig qui orchestre de multiples instances de perfSONAR. 2019 apporte encore plus de flexibilité et de fiabilité dans la gestion des tâches et de nouveaux plugins permettant, notamment, de mesurer les performances de disque à disque. Le projet GÉANT, partenaire perfSONAR de la première heure, met son expertise au service des RER au travers de deux services. Le premier, nommé PMP (Performance Measurement Platform), déploie et gère une trentaine de nœuds répartis dans les différents réseaux partenaires de GÉANT. Ce service permet aux participants d’essayer, de leurs propres mains, perfSONAR et donne une vue éclairée des performances des différents liens d’accès à GÉANT. Le second, Consultancy & Expertise, propose une aide sur mesure pour définir et mettre en œuvre un ensemble de nœuds, un plan de mesure des performances ainsi que les tableaux de bord utiles pour suivre la performance des réseaux au quotidien. Les développements actuels et utilisations innovantes de perfSONAR seront présentés : 1. perfSONAR et les équipements réseau ; 2. Le monitoring des circuits virtuels (VPN/VRF/LNNS) ; 3. Les mesures de la latence et de la gigue pour le projet LoLa ; 4. La mesure des performances des services cloud ; 5. Les évolutions technologiques de l’architecture (backend et frontend).

Biographie de l'auteur

Antoine Delvaux a un diplôme d'Ingénieur Civil en Informatique de l'Université de Liège, Belgique (1999). Il est impliqué dans le projet perfSONAR depuis 2008. Il travaille pour PSNC (Poznań Supercomputing and Networking Center) et est le perfSONAR Service Manager du projet GÉANT. Il participe depuis plusieurs années à de nombreuses activités de monitoring des réseaux et des services sur le plan opérationnel ainsi que dans le développement logiciel pour plusieurs (N)REN (Belnet, Dante/GÉANT, PSNC, WACREN, International Networks @ Indiana University),

Résumé

Le parc de firewall que nous gérons est réparti sur un grand périmètre géographique. L’utilisation de coordonnées GPS nous est apparue indispensable pour localiser précisément l’ensemble de ces équipements sur une carte géographique et nous permettre d'intervenir rapidement en cas de défaillance. L’outil check_mk, déjà présenté lors des JRES 2015, est un outil puissant de monitoring basé sur le core Nagios. Ses performances permettent de surveiller de nombreux services en très peu de temps. Fort d’une expérience de plusieurs années sur cet outil dans sa version gratuite, nous avons pu exploiter ses fonctionnalités pour répondre à nos besoins. En s'aidant d'outils simples et connus de la communauté, nous avons pu répondre à notre problématique de localisation. Les briques GLPI, le plugin fusioninventory ainsi que la plateforme OpenData de l’état nous ont permis de constituer notre référentiel. Ce référentiel nous permet de générer automatiquement la configuration de notre outil de supervision Check_mk. Pour peaufiner l’affichage, le plugin Nagvis intégré dans check_mk nous offre une vue géographique synthétique grâce à sa “worldmap” basée sur “OpenStreetmap”. Nous détaillerons l’ensemble du processus, de l’inventaire du parc de firewall à la génération de la configuration de l’outil de monitoring et de la carte géographique associée. Nous verrons qu'il est tout à fait possible, malgré un grand nombre d'équipements à gérer, d'obtenir un résultat de supervision efficace en très peu de temps. Nous conclurons la présentation par un bilan rapide de l’utilisation de l’outil libre Check_mk et son apport au quotidien pour les différentes équipes de la Direction des Systèmes d’Information.

Biographie de l'auteur

Après 9 années passées en tant qu'ingénieur systèmes et réseaux au sein de l'ESR à l'Ecole Centrale de Lille , Jonathan Chatriot a rejoint le Rectorat de Lille en 2014. Actuellement responsable de l'équipe réseau et sécurité au sein de la Direction des Systèmes d'Information, il administre l'ensemble de l'infrastructure réseau du Rectorat. Jonathan est également membre du comité de pilotage du réseau métier régional des Hauts de France Min2rien depuis sa création en 2010. L'échange et le partage de connaissances sont des valeurs essentielles pour lui comme l'illustre sa proposition aujourd'hui.

Résumé

Grid'5000 est une infrastructure pour la recherche en informatique distribuée (Clouds, réseau, HPC…). La plateforme est composée d'environ 700 noeuds, mis à disposition des chercheurs, répartis sur 8 sites reliés entre eux par un réseau 10Gbits/s fourni par Renater. L'interconnexion de Grid'5000 avec Internet est réalisée par 2 routeurs. Jusqu'en 2018, des équipements réseaux traditionnels étaient utilisés mais les performances de ces routeurs n'étaient pas suffisantes pour répondre aux besoins des chercheurs, qui téléchargent des données de plus en plus volumineuses depuis Internet (images Docker, grands jeux de données, ...) Les débits plafonnaient en effet à 150Mbits/s bien loin du Gigabit/s qu'ils sont supposés atteindre. Les devis réalisés pour les remplacer par des équipements plus performant ayant un coût trop élevé (entre 29k€ et 38k€), nous avons fait le pari de changer à moindre coûts les équipements actuels pour des serveurs Linux classiques, fonctionnant sous Debian. Pari réussi : les performances sont convaincantes, nous saturons sans problème le lien 1G et depuis, avons même basculé notre accès internet à 10Gbit/s avec succès. De plus, l'utilisation d'un système Linux simplifie la configuration de l'équipement : gestion via Puppet, mise en place d'un proxy cache, développement de nouveaux services réseaux pour les chercheurs, ... Nous vous proposons donc un retour d'expérience sur cette migration vers des serveurs Linux. Nous présenterons la configuration matérielle et logicielle utilisée, comment sont effectuées les fonctions de routage et de filtrage, les services mis en place qui n'auraient pas pu l'être sur des équipements traditionnels, ainsi que les performances obtenues.

Biographie de l'auteur

David Loup est ingénieur à Inria au sein de l'équipe de recherche AVALON, au Laboratoire de l'Informatique du Parallélisme à l'ENS de Lyon. Il est administrateur systèmes et réseaux sur la plateforme d'expérimentation Grid'5000.

Résumé

Dans un contexte inter-universitaire (5 établissements) où le nombre d’applications et de serveurs ne cesse de croître exponentiellement, alors que le temps et les ressources humaines se raréfient, il est devenu primordial d'automatiser au maximum les déploiements. Souhaitant élargir l'approche DevOps jusqu’aux acteurs métier, nous avons impliqué l'AMOA en plus des administrateurs système et des développeurs. Pour cela nous avons mis en place des outils permettant de gagner en autonomie et en temps tout en diminuant les actions manuelles répétitives, en limitant les erreurs humaines et en respectant le niveau de maîtrise technologique de chacun. Sur le plan technique, Vmware, Rundeck, Puppet, Ansible, Maven et Gitlab-CI ont été imbriqués les uns avec les autres pour déployer plus de 10 applications pour 5 établissements sur presque 100 machines virtuelles, ce qui facilite la reproductibilité des actions et améliore la fiabilité du service rendu. Parmi les applications automatisées se trouvent les services numériques Apogée livrées par l'AMUE, Cas, Ecandidat, Pstage, Pod, ou encore Ade. Nous avons formé nos responsables métier à l'usage de Gitlab, afin qu'ils participent directement à l'édition des fichiers de configuration de leurs applications, ainsi qu'à l'usage de Rundeck pour exécuter facilement des tâches complexes en production. Nous présenterons l'architecture de déploiement automatisé mise en œuvre et détaillerons le cas d'une application métier. Nous nous attacherons également à montrer les bénéfices humains que nous en retirons avec une délégation opératoire qui responsabilise tous les acteurs, des équipes qui interagissent davantage et qui s’inscrivent dans une démarche valorisante d'amélioration constante des processus.

Biographie de l'auteur

====== Frédéric COLAU : ====== Tombé dans la potion magique, euh ... dans l’informatique quand il était tout petit, Frédéric en a fait sa passion qui le suit tant au travail qu’à la maison. Après des études en télécommunications et réseaux puis en administration des systèmes d’informations et divers petits boulots, il a atterri au SIMSU il y a 13 ans sur un poste d’administrateur système et base de données. Rapidement orienté vers la virtualisation pour multiplier les machines, c’est tout naturellement qu’il s’est ensuite tourné vers l’automatisation et l’approche devops afin d’orchestrer ce ballet incessant de déploiement d’application. ====== David RIDEAU : ====== David n'est pas véritablement informaticien de naissance, car dans les processus d'automatisation, il cherche davantage à satisfaire son désir contemplatif en regardant les machines travailler toutes seules. Ce qui le questionne plus profondément, c'est la façon d'inciter les acteurs d'un projet à dépasser toutes les formes de barrières individuelles, hiérarchiques et fonctionnelles pour aller vers la grande idée d'une oeuvre collective. Sa conviction est que l'intégration "humaine" devrait toujours être au premier plan, car c'est elle qui est génératrice de sens et de valeur. Et que la véritable clé pour atteindre des objectifs réside dans ce paradoxe de ne jamais les mettre en avant. ====== Delphine SALLE : ====== Delphine est ingénieure en informatique de gestion. A l'université depuis 1987, elle a travaillé dans différents domaines d'activité mais depuis 1991, c'est principalement autour de la scolarité. Toutes ses réalisations sont interU. Ce qu'elle préfère, c'est manipuler des données : elle était responsable de la reprise des données scolarité lors de la fusion de l'université de Grenoble. Longtemps responsable qualité dans son service, sa priorité c'est l'efficacité et la fiabilité. Elle déteste intervenir en pompier. Formée à la méthode Agile, elle anticipe, œuvre avec patience et constance pour atteindre ses objectifs en ayant à cœur d'assurer les impératifs d'exploitation. ====== Fabien BELCAYRE : ====== Après un Dut informatique ou il a pu découvrir en partie les métiers d'aministrateurs Système et réseau, ainsi que développeur et chef de projet, Fabien a terminé ses études par une licence professionnelle spécialisé en sécurité des systèmes d'information. Il est passé par deux emplois dans le privé, et depuis 8 ans maintenant il s'emploie à partager ses compétences et savoir faire au sein du SIMSU ou sa mission principale est l'administration de système d'exploitation et la création de scripts et routines qui visent à simplifier et fiabiliser l'exploitation du parc de serveur au quotidien. ====== Didier MATHIAN : ====== Didier est au service du SIMSU depuis 1999. Princpalement interessé par le système et le stockage, il oeuvre pour avoir des architectures homogènes, simples à maintenir, fiables et performantes. Il est aussi rassuré lorsque ses systèmes similaires sont installés strictement de la même manière. Il aime retrouver ses petits alias, ses petits outils, sur tous les systèmes où il intervient.

Résumé

La DSII de l'Académie de Rennes est responsable au niveau national de la conception et de la gestion du SI des examens et concours. Dans un contexte de réduction des moyens et d'accroissement de notre périmètre d’action, nous menons une transformation technologique et organisationnelle qui a pour objectifs d’augmenter la qualité de service et de diminuer les temps d’interruption liés aux mises en production. Pour atteindre cette cible, nous avons fait le choix de l’automatisation du déploiement dans une approche « DevOps ». L’application nationale SANTORIN, déployée sur un cluster Kubernetes, a été choisie comme pilote de cette mutation Cette application a géré le 17 et 19 juin 2019 la dématérialisation des copies des épreuves anticipées du Baccalauréat. 200 000 copies ont été ainsi numérisées et mises à disposition des correcteurs. Le prochain objectif pour la gestion du baccalauréat 2020, est de gérer 800 000 copies en une demi-journée et 30 millions de copies à l’année. Cette transformation de nos méthodes de déploiement, nous permet aujourd’hui de déployer de nouvelles versions en quelques minutes, sans interruption de service. Et d'offrir un service "scalable" de répondre à la montée en charge de manière automatique. Dans l'esprit « DevOps », « Nous », un membre du Développement SANTORIN et un membre des Ops, allons vous présenter l’infrastructure de déploiement que nous avons mis en place et la transformation qu’elle a entraînée chez nous et vous exposer les problématiques que nous avons rencontrés.

Résumé

Dans le cadre du service d'Intégration Continue de l'Inria, nous déployons des exécuteurs Docker pour gérer un grand nombre de petits projets. Ce service utilise également Jenkins et Gitlab-CI. La solution Docker a été retenue car elle est facile à adopter pour nos utilisateurs et car elle permet un redimensionnement du service à la demande. De plus l'API stable nous offre un point de contrôle pour optimiser et reconfigurer la plateforme sans avoir à impliquer les utilisateurs. Nous avons développé un reverse-proxy pour l'API Docker Engine. Au delà des fonctionnalités de base (authentification et contrôle d'accès), nous avons expérimenté des utilisations plus avancées : * application de politiques (injection de paramètres dans la configuration des containers, interdiction de l'utilisation d'options privilégiées, ...) * isolation des utilisateurs par la mise en place de namespaces * cache transparent des connexions HTTP et HTTPS, afin de réduire le trafic avec les archives de packages populaires (debian, fedora, maven, ...). Le cache de HTTPS est rendu possible en installant une autorité de certification temporaire à l'intérieur des containers au moment de leur création. L'outil est développé en python3 asynchrone, extensible (de nouvelles politiques et méthodes d'authentification peuvent être ajoutées sous forme de plugins) et intégré dans l'image boot2docker (utilisée par docker-machine) pour faciliter son déploiement sur un cluster de machines pour Gitlab CI. Cet outil est expérimenté depuis octobre 2018 sur notre plateforme de qualification. Nous allons très prochainement l’utiliser sur notre plateforme de production. Nous vous présenterons rapidement les différentes fonctionnalités de l'outil ainsi qu'un retour d'expérience sur son utilisation.

Résumé

Cette présentation a pour objectif de faire ressortir les possibilités offertes par les dernières versions des deux serveurs d’authentification les plus répandus dans la communauté Enseignement Recherche : l’IdP Shibboleth et le serveur CAS d’Apereo. Nous reviendrons tout d’abord sur les principes généraux de l’IdP3 et des serveurs CAS (5.x et 6.x). Nous aborderons ensuite leurs principales évolutions récentes. Enfin, nous identifierons leurs différences et leurs similitudes de fonctionnement : les deux peuvent gérer notamment les protocoles SAML et CAS, le recueil du consentement de l'utilisateur, l'authentification MFA, etc. De ces éléments se dégagera légitimement la question suivante : Puis-je mettre en œuvre une seule brique technique dans mon SI, c’est-à-dire soit un serveur CAS d'Apereo, soit un IdP Shibboleth qui fait tout ? Nous apporterons des éléments de réponse à cette question à travers plusieurs cas d’utilisation et d’intégration de l’IdP3 Shibboleth et du serveur CAS, « seul et ensemble » : -- Utilisation d’une seule brique technique pour « tout faire » : * IdP Shibboleth utilisé en tant que serveur CAS * Serveur CAS utilisé en tant qu’IdP SAML -- Utilisation des deux briques ensemble : délégation de l’authentification de l’un à l’autre : * « Cassifier » l’IdP Shibboleth (Shibboleth en client CAS 2.0) * « Shibboliser » CAS (CAS en mode SP SAML) Nous évoquerons enfin également des nouveaux usages possibles de ces deux applications.

Biographie de l'auteur

Au sein du pôle Sécurité des Systèmes d’Information de RENATER, Ludovic Auxepaules et Anass Chabli font partie l'équipe Fédération qui opère la Fédération Éducation-Recherche.

Résumé

La gestion des identités et des accès dans l'Éducation Nationale fait face à plusieurs défis. D'abord technique : les produits déployés dans la trentaine de centres de production ne répondent plus aux besoins, ou sont en fin de vie. Ensuite organisationnel : les cloisonnements académiques sont remis en questions par les mutualisations et il est nécessaire de gérer les identités et les accès à un niveau régional, voire national. Et enfin conjoncturel : il faut ouvrir les SI à de nombreux publics et partenaires, pour la dématérialisation des démarches ("Action Publique 2022"), la saisie des résultats de contrôles continus par les lycées agricoles ou à l'étranger (réforme du baccalauréat). Dans ce contexte, l'Éducation Nationale a engagé la réurbanisation de ses infrastructures de gestion des identités et des accès. Ainsi, un dispositif national, EduConnect, qui s'appuie sur Shibboleth IdP et Shibboleth SP, remplace désormais les dispositifs de gestion des identités et des accès des parents et élèves propres à chaque académie. C'est le point d'entrée unique de tous les parents et les élèves vers tous les services éducatifs, portés par l'Éducation Nationale ou par des tiers (ENT, applications de vie scolaire, ...) Il doit donc être hautement disponible puisqu'on cible plusieurs dizaines de millions d'utilisateurs par jour. De même, les infrastructures de gestion des identités et des accès pour les personnels évoluent, avec toujours la nécessité d'homogénéiser le déploiement sur tous les centres de production. Cette présentation décrit cette démarche et aborde les problématiques rencontrées, notamment sur la haute disponibilité et la montée en charge. L'industrialisation avec Ansible sera également abordée.

Biographie de l'auteur

Nicolas Romero est responsable du Pôle national de compétences Identités et Accès du Ministère de l'Education Nationale et de la Jeunesse. Cette équipe porte l'expertise sur la gestion des identités et des accès, les authentifications, et la fédération d'identité pour le ministère et les académies. Nicolas travaille sur ces sujets depuis une dizaine d'années. Pierre Sagne est membre du Pôle national de compétences Identités et Accès du Ministère de l'Education Nationale et de la Jeunesse. Il fait partie de cette équipe depuis le premier jour puisqu'il en est historiquement le premier membre. Expert technique, il est notamment spécialisé sur la fédération d'identité. Vincent Leblanc est également membre du Pôle national de compétences Identités et Accès du Ministère de l'Education Nationale et de la Jeunesse. Il a longtemps travaillé sur les tests de montée en charge auparavant, et apporte depuis quelques années ses compétences à l'équipe.

Résumé

Les raisons extraordinaires d’interagir avec nos utilisateurs sont variées : validité de leurs identifiants, signature de la charte d’usage des services numériques, comptes bloqués pour envoi de spam, etc. De par la criticité de ces événements ou la nécessité d’interagir avec les usagers, les procédures associées sont souvent manuelles et les identités numériques sont parfois impactées (blocage ou suspension). Les agents intervenant sur les identités numériques et ceux étant en contact avec leurs propriétaires ne sont pas les mêmes. La communication est alors laborieuse et les conséquences parfois préjudiciables. Le processus d’authentification étant un passage obligé pour tous les usagers, c’est le moment idéal pour leur présenter de l’information et leur permettre de se débloquer en toute autonomie. En associant des procédés de mise en quarantaine et de remédiation, nous tentons d’adresser des problèmes communs à toutes les populations par la communication : * La quarantaine capte l’attention au moment de la saisie des identifiants ; * L’application d’information-remédiation permet le suivi des blocages et de leur résolution. Autour des services communs et éprouvés que sont CAS et LDAP, nous avons construit une application et une API pour répondre à ces deux besoins : mise en quarantaine et remédiation autonome.

Biographie de l'auteur

Sébastien Beaudlot est administrateur système, réseaux et téléphonie au Pôle DevOps d'Avignon Université. Jade Tavernier est développeuse au sein du Pôle DevOps à Avignon Université depuis 2014. Maxime Charpenne est en poste à Avignon Université depuis 2008. Après avoir été administrateur système pendant 9 ans, il encadre depuis 2017 le Pôle DevOps.

Résumé

Au ministère de l’Éducation nationale et de la jeunesse il existe depuis 2001 un pôle de compétences Logiciels Libres qui construit des solutions pour les établissements scolaires. En quête constante d’améliorations pour le développement de la distribution GNU/Linux EOLE, nous avons découvert en 2012 une galaxie qui nous était jusqu’alors inconnue. Vous êtes le préposé à l’infrastructure d’une équipe de 2 personnes, vous manquez déjà de temps et vous souhaitez bénéficier des avantages de la virtualisation ? Vous faites partie d’une équipe de 50 personnes qui gèrent l’infrastructure pour 10 000 personnes ? Nous vous proposons un voyage au travers de notre expérience et des retours de la communauté pour découvrir le système de gestion d’infrastructure virtualisée OpenNebula.

Biographie de l'auteur

Libriste depuis la découverte des ordinateurs à l’université, j’ai cherché un travail sans compromission avec mes valeurs. Après avoir passé 8 ans a déployer et maintenir en production la distribution GNU/Linux EOLE dans l’académie de Caen, j’ai intégré en 2011 l’équipe de développement basée à Dijon afin de parfaire mes connaissances œnologiques.

Résumé

Créé en 2014, le projet POD est depuis septembre 2015 piloté par le consortium Esup Portail et soutenu par le Ministère de l'Enseignement Supérieur, de la Recherche et de l'Innovation. Le projet et la plateforme éponyme sont orientés vers les usagers de nos établissements en permettant la publication de vidéos dans les domaines de la recherche (valorisation de plateformes, …), la formation (tutoriels, formation à distance, rendu étudiants …), la vie institutionnelle (vidéo d‘événements) proposant ainsi plusieurs jours de contenu. L’intérêt pour POD continue de croître à l'aide une dizaine d’établissements contributeurs et d'une trentaine d'instances déployées au sein de la communauté ESR et dans d'autres structures comme des ESPE (Bretagne) ou des académies (Caen). Forts de l'engouement et de l’intérêt pour le projet POD et avec le soutien du consortium Esup, nous avons lancé en 2018 le développement de la version 2, sortie en septembre 2018. Actuellement en version 2.1, l’interface permet le dépôt de vidéo par l’utilisateur, d’ajouter des contributeurs, d'associer documents et licences d'usages, de l’enrichir (superpositions, sous-titres, légendes) et de les proposer avec des flux adaptés et de nouveaux types de contenus (vidéos360°). En plus des fonctionnalités déjà offertes comme le chapitrage ou la diffusion en directe, nous continuons son évolution : transcription automatique de vidéo, prise de note synchronisée et partagée. Nous vous proposons de présenter les fonctionnalités de l'outil, la gestion communautaire du projet et sa maintenance avant d'aborder son architecture, ses déploiements ou son développement et sa documentation en se basant sur des cas d'usages à l'Université de Lille et de l'Université Polytechnique Haut-de-France.

Biographie de l'auteur

Nicolas Can est responsable de l'équipe web au sein de la direction des systèmes d'information de l'université de Lille depuis septembre 2018. Florent Fareneau est directeur adjoint délégué aux systèmes d'informations au sein de la direction des systèmes d'informations de l'université polytechnique Hauts-de-France depuis janvier 2018. Ingénieur d'étude en développement et déploiement d'application depuis 2008, Nicolas a commencé sa carrière dans le public à l'université de Pau avant de rejoindre le service enseignement et multimédia de l'université Lille 1 en 2011. Nicolas a occupé dès lors plusieurs fonctions comme administrateur technique de Moodle, développeur en détachement auprès de France Université Numérique, expert au sein du groupe de travail Agimus du consortium Esup ou encore enseignant vacataire. En 2003, Florent a rejoint la communauté naissante Esup-portail en qualité d'expert infrastructure. Ensuite, il a intégré la coordination technique de ce consortium en qualité de représentant de l'UPHF en 2005. En 2015, Nicolas a rejoint la direction des systèmes d'information de l'université Lille 1 pour occuper le poste de responsable informatique du learning center "Lilliad" qui a ouvert en septembre 2016. Florent participe activement à la vie de la communauté Esup. En particulier, il a pris en charge l'animation du groupe de travail socle de l'ENT en 2016 et participe aux différents projets ESUP-portail: indicateurs, authentification, infrastructure, OAE, gestion de vidéo ... Ainsi, tout début 2015, c'est tout naturellement qu'il a œuvré à la mise en place, dans son établissement, de l'une des toutes premières instances de Pod au niveau national et dès lors n'a cessé d'accompagner ces évolutions. C'est en 2013 que Nicolas a commencé le développement de l'application Pod. Mise en place en avril 2014 à l'université Lille 1, cette application est gérée depuis septembre 2015 par le consortium Esup. Nicolas a, par la même occasion, intégré la coordination technique d'Esup pour devenir développeur/coordinateur du projet et responsable de l'atelier gestion de vidéos, fonctions qu'il occupe encore actuellement.

Résumé

L'Institut Français de Bioinformatique (IFB) propose différents services pour le traitement des données des sciences de la vie, en partie basés sur une fédération de clouds académiques. Le portail Biosphère (https://biosphere.france-bioinformatique.fr) fournit plusieurs interfaces pour simplifier l’usage du cloud de l’IFB : le catalogue RAINBio des environnements modèles (appliances), un tableau de bord pour gérer les déploiements et un registre des données publiques disponibles. La fédération IFB-Biosphère, initiée fin 2016, comporte 5 200 cœurs et 26 téraoctets de mémoire, répartis entre 5 sites basés sur Openstack, fédérés avec le système Nuvla. En plus des composants de base, d'autres plus spécifiques comme Manila pour la fourniture de volumes partagés en mode fichier, sont requis pour la majorité des applications bioinformatiques. La gestion des utilisateurs repose sur les identifiants institutionnels de la fédération d’identités eduGAIN, avec un proxy ‘keycloack’ et des clients OpenID Connect. Les appliances bioinformatiques proposent de nombreux outils courants pour l’analyse de données biologiques, 32 sont actuellement publiées dans le catalogue RAINBio. Ces environnements fournissent des outils comme ‘conda’, ‘docker’ ou ‘ansible’; des interfaces scientifiques de haut-niveau (portails web Rstudio ou Jupyter Notebook), ou un bureau graphique à distance. Certains environnements comprennent plusieurs composants reposant sur autant de machines virtuelles ou conteneurs. Le quota de base, extensible, permet de déployer des VMs, avec jusqu’à 128 cœurs et 3 To de RAM. Le cloud IFB-Biosphère est utilisé pour des analyses scientifiques pouvant être intensives (4 000 cœurs), et par de nombreuses sessions de formation, écoles scientifiques, cursus de masters universitaires, workshops ou hackathons.

Biographie de l'auteur

Christophe Blanchet est membre du Centre National de la Recherche Scientifique (CNRS), avec vingt ans d’expérience en bioinformatique et calcul scientifique pour les sciences de la vie. Actuellement en poste à l’Institut Français de Bioinformatique (IFB, CNRS UMS3601), il s'est impliqué depuis 2001 dans de nombreux projets et infrastructures relatifs au calcul distribué pour la biologie (EDG, EGEE, EMBRACE, STRATUSLAB, CYCLONE, ELIXIR...). Depuis 2014, il co-anime avec Olivier Collin (CNRS, resp. de la plateforme GenOuest) un groupe de travail national sur les infrastructures bioinformatiques et l'utilisation des infrastructures cloud pour la biologie. Groupe de travail auquel les auteurs de la présentation à JRES 2019 participent activement, pour la plupart depuis sa création. Cette collaboration entre ces experts des systèmes, du cloud et de la bioinformatique, a conduit à la mise en place dès 2016 de IFB-Biosphère, fédération nationale de clouds pour le traitement des données des sciences de la vie, regroupant six sites de l'IFB, plateformes bioinformatiques propres de l'IFB ou en collaboration avec des mésocentres.

Résumé

Le travail scientifique représente bien plus que des publications. En effet, les échecs et expérimentations non publiés constituent une réelle richesse de connaissances inexploitées. Ainsi, conserver et diffuser ces données de recherche permet d'étayer les succès, mémoriser les erreurs et révéler des idées encore inexplorées. Sauvegarder, référencer et exposer ces données est un gage de pérennité et de traçabilité, sur lequel se fonde la méthode scientifique basée sur la reproductibilité et la réutilisation des résultats. Dans le contexte de la science ouverte, l'Université de Strasbourg s'investit dans le développement de la plateforme POUNT, écosystème libre, modulaire et interopérable d’accès aux savoirs : * sauvegardez et versionnez vos données (documents, images, vidéos, modèles 3D) ; * structurez vos données en respectant les standards de votre discipline, et étendez ces standards avec vos métadonnées personnalisées ; * partagez vos données avec un identifiant unique, un modèle de citation, configurez les droits de lecture et de modification pour vos communautés ; * valorisez vos données et visualisez-les de manière fluide, enrichissez-les avec des informations contextuelles et des hyperliens. Cet article présente le socle technologique permettant d'implémenter ces fonctionnalités ainsi que l'infrastructure sous-jacente. Il détaille également la visualisation des données, basé sur l'exemple de modèles 3D. Enfin, il décrit l'ouverture à la communauté par le respect des standards et la distribution du code sous licence libre. La conclusion résume ces fonctionnalités et présente les améliorations envisagées comme la possibilité pour chacun de contribuer au projet ou de déployer sa propre instance de POUNT, capable de s'interconnecter entre-elles et avec diverses sources de données.

Biographie de l'auteur

Après plusieurs années à travailler dans le domaine des transports et de la banque, Régis Witz partage aujourd'hui son temps à l'Université de Strasbourg entre ses activités de soutien à la recherche et d'enseignement.

Résumé

NumaHOP est un logiciel libre mis en oeuvre par la ComUE Université Sorbonne Paris Cité avec le soutien financier de la ville de Paris. Il a été développé sous la direction des établissements pilotes : la bibliothèque Sainte-Geneviève, la bibliothèque de Sciences Po Paris et la BULAC (bibliothèque universitaire des langues et civilisations). Il est librement réutilisable par tout établissement et son code source est en ligne sur GitHub. NumaHOP est un outil intégré qui permet de gérer une chaîne de numérisation de documents de l’import des notices et du constat d’état des documents physiques à la diffusion et à l’archivage grâce à un interfaçage largement automatisé entre les différentes étapes de la numérisation impliquant les acteurs concernés : ABES (Agence bibliographique de l'enseignement supérieur), prestataires de numérisation, bibliothèques, DSI, diffuseurs, CINES (Centre Informatique National de l'Enseignement Supérieur). Le bénéfice de cette réalisation est triple : - privilégier l’usage de formats normalisés ; - favoriser la standardisation des méthodes de travail ; - permettre la mutualisation des savoir-faire entre les établissements qui utilisent NumaHOP. NumaHOP est composé de plusieurs modules fonctionnels permettant : - de convertir des notices de différents formats de façon automatisée ; - de réaliser des constats d’état ; - d’échanger avec les prestataires (fichiers et données) ; - d’utiliser des fonctions de workflow, de statistiques et de gestion de projet ; - de réaliser le contrôle qualité des documents numérisés ; - d’exporter automatiquement les documents vers les bibliothèques numériques et les plateformes d’archivage ; - de produire des fichiers OCR, METS, images dérivées.

Biographie de l'auteur

Olesea Dubois Ancienne chargée des projets numériques dans le milieu hospitalier, elle occupe actuellement la fonction de manager opérationnel du service Numérisation et Archivage numérique à Sciences Po Paris, dans la Direction des ressources et de l’information scientifique. Elle a fait partie de l’équipe de numérisation de la bibliothèque Cujas, mais aussi géré le Pôle Groupements de commandes des ressources numériques à l’ABES (Agence bibliographique de l’enseignement supérieur). En outre, c'est une ancienne élève de l’Université de Caen Basse-Normandie (Master Pro Edition) et de l’Université d’Etat de Moldavie (Master Pro Recherche Ingénierie documentaire). Licenciée en catégorie A à la Fédération Française des Échecs et passionnée de parachutisme. Fanny Mion Mouton est responsable adjointe du pôle Flux et Données à la BULAC et responsable de l’équipe signalement et exposition des données. Archiviste paléographe de formation, elle a suivi la formation DCB avant de rejoindre la BULAC en juillet 2013. Dans le cadre de ses fonctions, elle participe à différents projets liés à l’informatique documentaire (SIGB Koha) ou la gestion de la numérisation. Pauline Rivière est chef de projet numérisation à la bibliothèque Sainte-Geneviève. Diplômée en ingénierie documentaire à l'Université Toulouse le Mirail, elle commence à travailler dans le monde des bibliothèques en tant que chargée des applications en informatique documentaire des bibliothèques municipales de la ville de Lille. Suite à la réussite du concours d'ingénieur d'études, elle rejoint la bibliothèque Sainte-Geneviève en 2012 où elle assure la coordination transversale des projets de numérisation de la bibliothèque et met en place les partenariats de la bibliothèque pour les projets de numérisation.

Résumé

Depuis 2009, l’ESRF a lancé un programme de modernisation. L’ESRF-EBS (phase 2 de ce programme) vise à concevoir et délivrer une source de lumière synchrotron extrêmement brillante et à construire un nouvel anneau de stockage au sein de la structure existante. Ce nouvel anneau produira des rayons X 100 fois plus lumineux. Dans ce contexte, les laboratoires de l'ESRF vont produire de grosses quantités de données à des vitesses de l'ordre 2 à 3 Go/s par thread. L'ESRF est déjà équipé de 2 systèmes spectrum scale (GPFS) de 4 Po chacun. Certains laboratoires voudraient générer jusqu’à 200 To de données par jour. Les expériences réalisées pouvant être destructives pour l’échantillon analysé, il est important de garantir un débit maximal d’accès au stockage aux utilisateurs pour toutes les expériences sous peine de perte de données. 40 expériences peuvent se dérouler en parallèle. Nous devons revoir la gestion des flux de données des expériences. Nous avons étudié ces possibilités : * L’analyse/réduction de données en ligne ; * Les systèmes de caches ou scratch ; * Répartir la charge sur plusieurs systèmes GPFS ; * Remise en cause d’un système GPFS et état de l’art des solutions de stockage du marché (Lustre, BeeGFS) ; * Étude des alternatives aux serveurs de calculs standard - architecture PowerPC et plateformes spécialisées dans le deep learning. Et si la solution à notre problématique consistait à mélanger toutes ces idées ? Nous détaillerons : * Nos idées ; * Nos maquettes ; * Nos tests et leurs résultats ; * Notre avancement dans le projet.

Biographie de l'auteur

Passionnée d'informatique et des sciences depuis son adolescence, Elodie a beaucoup tourné en rond. Après des débuts en tant que webdev, qu'elle essaye d'oublier en rejoignant le club des anciens webdev anonymes, Elodie s'est spécialisée dans l'administration des systèmes Linux puis du stockage depuis son entrée à l'ESRF. Maintenant, Elodie tourne avec les électrons. Quand elle ne travaille pas, elle pratique la plongée sous marine. Elodie n'est pas donc pas dépaysée quand une vague de données est générée à l'ESRF. Heureusement, Elodie et ses collègues sont là pour ne laisser aucune donnée tomber à l'eau. Dev-ops, open-source, nouvelles technos sont probablement les mots qui définissent le mieux Benoit. Après un peu de développement chez Atos, il est passé par Kelkoo et Yahoo afin d'être au top pour l'ESRF ! Comme tout bon geek qui se respecte, il bidouille son imprimante 3D, son drone de course ou son smartphone pendant ses heures perdues. Mais il est surtout content de retrouver ses collègues pour explorer le monde passionnant du Big Data au sein d'un site aussi exceptionnel que le Synchrotron. C'est éclairé par la lumière synchrotron que Benoit, Elodie ainsi que leurs collègues expérimentent et trouvent des solutions d'architecture. En effet, les spécificités des Synchrotrons ne leur rendent pas la tâche facile.

Résumé

Contrairement au Wi-Fi ou au Zigbee qui se basent sur des technologies radio ayant une portée de quelques dizaines de mètres, le standard LoRaWAN approche des distances de plus de 10kms. Ces performances remettent fondamentalement en cause le précédent paradigme des réseaux maillés courte portée nécessitant plusieurs dizaines de nœuds intermédiaires pour couvrir la même distance radio. La plate-forme Inetlab du laboratoire ICube (UMR CNRS/Université de Strasbourg) a pour vocation de fournir les équipements et les logiciels destinés aux expérimentations des nouvelles technologies de l’Internet des Objets. En 2016 débute une expérimentation originale qui vise à déployer une infrastructure LoRaWAN complète (hardware et software) à l’échelle de la ville, mêlant ICube à l’Eurométropole de Strasbourg et à la startup Strataggem. Les buts multiples de ce déploiement sont d’évaluer le potentiel opérationnel de ce standard, l’émergence de nouvelles applications dans le contexte des villes intelligentes, les bénéfices à partager les antennes entre plusieurs acteurs locaux pour densifier la couverture radio, etc. A travers cet article, nous vous présenterons tout d’abord la norme LoRaWAN dans le contexte de l’IoT afin de préciser ses avantages et ses inconvénients théoriques. Dans un second temps, nous partagerons notre retour d’expérience sur l’architecture de l’infrastructure LoRaWAN déployée, allant de la réalisation des objets connectés jusqu’à l’intégration dans le système d’information, en passant par l’étude des performances observées. Enfin, nous illustrerons le formidable potentiel des objets connectés à travers les cas d’usages déployés, qui s’appliquent aussi bien aux activités de recherche des laboratoires qu’aux applications métiers des différentes directions des services techniques de l’Université ou des collectivités.

Biographie de l'auteur

Guillaume Schreiner travaille à l'Université de Strasbourg depuis 2005. D'abord au Centre Réseau Communication, opérateur du réseau Osiris, il a participé au projet IPv6-ADIRE, un projet de la Direction de la Recherche et l'Enseignement Supérieur, visant à promouvoir le déploiement d'IPv6 dans les universités. En 2006, il rejoint le LSIIT, pour collaborer à différents projets ANR (Airnet, SensLab) dans des domaines comme la mobilité IPv6, les réseaux Wi-Fi, les réseaux de capteurs. En 2009, il obtient le concours d'ingénieur d'études ITRF pour travailler au département Infrastructure de la Direction Informatique de l'Université de Strasbourg. Il participe à différents projets d’envergure tels que le déploiement du réseau métropolitain Osiris 3 ou l’outil collaboratif de messagerie SOGo à l’échelle de l’Université. En 2012, Guillaume Schreiner retrouve le laboratoire ICUBE et le CNRS pour devenir le responsable technique de la plate-forme Inetlab dédiée aux expérimentations des nouvelles technologies de l’Internet. En particulier, il participe au développement et à l’exploitation de l’Equipex FIT IoT-LAB qui propose un outil d’expérimentations reproductibles à large échelle pour l’Internet des Objets.

Résumé

Le service Internet est aujourd’hui un service de commodité populaire pour l’ensemble de la communauté Enseignement Recherche. Afin de fournir ce service, par nature essentiel, RENATER opère une stratégie de « Peering » afin d’optimiser le coût de ce dernier. En effet, RENATER fournit à la communauté la connectivité vers le reste du monde et, pour ce faire, souscrit à des abonnements auprès d'opérateurs TELECOM de transit. Il sont au nombre de deux, un dans le sud de la France et un second dans le nord de la France. Ce choix technique a des avantages (résilience géographique et technique), mais aussi des inconvénients, notamment budgétaires. Car la tarification opérée par ces opérateurs est basée sur la consommation de bande passante. C’est pourquoi, ce modèle fait l’objet d’une étude constante qui vise à optimiser les flux (réduction de latence, augmentation de bande passante) mais également à diminuer le coût financier associé. Cela consiste typiquement à réaliser des accords de « peering » avec des entités (entreprises, opérateurs, …) en vue d’établir une connectivité directe vers les services proposés par ces entités plutôt que passer par un fournisseur tiers. Les « peerings » sont établis soit directement d'équipement à équipement entre deux entités ou bien via une architecture dédiée à l'échange de routes et de trafic entre plusieurs entités nommé « Global Internet eXchange (GIX) ». L’article présente les principes généraux liés à la stratégie de « peering » ainsi que la politique menée au sein de RENATER.

Biographie de l'auteur

Maxime Wisslé a obtenu son master réseaux informatiques et systèmes embarqués en 2018. Il a réalisé son stage de fin d’étude pendant 6 mois au sein de l’équipe « Programmes, Projets Transverses et Innovation (P2TI) » au GIP RENATER au cours desquels il a participé à une étude sur le concept des « White Box » En août 2018, il a rejoint l'équipe « Production des Services aux Utilisateurs » en tant qu'ingénieur réseau. Il contribue à l’exploitation des réseaux backbone et d’accès. Il continue également de travailler sur divers projets, parmi lesquels l’étude des « White Box » en corrélation avec GÉANT et l’étude de la stratégie internet sur la partie production.

Résumé

SUMiT(SUite de Management iT) est un projet ambitieux dans sa démarche communautaire de co-construction et d’harmonisation à l’échelle nationale des outils ITSM (Information Technology Service Management) au sein du ministère de l’éducation nationale et de la jeunesse. Sur la base de la version iTop de l’éditeur français COMBODO, la Direction du Numérique pour l’Education (DNE) s’engage aux côtés des académies pour garantir la cohérence d’une offre de service ITSM nationale et fédérer l’ensemble des réalisations et expertises. SUMiT Académies, c’est : - Une offre packagée embarquant la gestion des processus incident, demande, problème, configuration et catalogue. - La capacité à rester « maître » des instances iTop, en termes de paramétrage, personnalisation et reporting. - L’intégration complète d'iTop avec DigDash, outil de Business Intelligence. - La dynamique créatrice de la démarche communautaire pour faire évoluer l’offre. - Une méthodologie et des outils d’accompagnement au changement et au déploiement de la solution. La présentation permettra d’évoquer plus spécifiquement: - Le reporting intégré DigDash et les tableaux de bord de type « drill down ». - Le modèle de données commun de CMDB (Configuration Management DataBase) et les collecteurs. - L'interface générique permettant la connexion de SUMiT Académies aux autres outils ITSM du marché. La DNE a la volonté de faire évoluer la solution iTop par l’ajout de fonctionnalités sans toucher le cœur du produit et de reverser ses contributions à la communauté (collecteurs CMDB, base de connaissances).

Biographie de l'auteur

Anny Lavanant travaille au ministère de l’éducation nationale et de la Jeunesse, au sein de la Direction du Numérique pour l’Education et, plus particulièrement, du Centre National de service. Son parcours professionnel l’a amenée à travailler tant en académies (chef de projet système d’information, DSI adjointe) que dans des équipes nationales de développement et diffusion des applications examen et concours ainsi qu’au centre de responsabilité technique supervision. Sa connaissance approfondie des contextes académiques et nationaux ainsi que du système d’information du ministère de l’éducation nationale et de la jeunesse l’ont amenée à assurer les fonctions de chef de projet national gouvernance et exploitation des services IT. Depuis septembre 2017, elle pilote le projet SUMiT (SUite de Management iT) qui est un projet ambitieux dans sa démarche communautaire de co-construction et d’harmonisation à l’échelle nationale des outils ITSM (Information Technology Service Management) au sein du ministère de l’éducation nationale et de la jeunesse. C’est à ce titre qu’elle va vous présenter l’offre SUMiT proposée aux académies par la DNE. ici.

Résumé

La DSI du rectorat de l’académie de Besançon a outillé en 2014 sa réorganisation à l’aide du centre de service iTop. Cet outil professionnalise le fonctionnement de la DSI en modélisant tous les processus métier internes. Nous abordons ici son pilier, la base de données de gestion de configuration (CMDB) aussi bien dans la façon dont nous l’avons implémentée que dans tous ses cas d’usage au sein de notre SI. La conception de la CMDB a induit des choix de standardisation et la formalisation de l’organisation de la DSI. Ainsi les rôles ont été clarifiés et les CIs, composants du Système d’Information, définis : briques techniques d’une infrastructure informatique, applications, utilisateurs … Notre modèle standard permet de réaliser la jonction entre la vue applicative de l’utilisateur et la vue système et fournit ainsi une vision globale de notre SI à tous les acteurs de la DSI. La CMDB est alimentée à partir des sources de données de référence des SI. Via une application locale, elle est utilisée dans tous les processus métiers de la DSI. Nous montrons dans cet article comment elle a été interfacée aux outils classiques de l’ingénieur système et comment est réalisée, sur simple détection de nouveaux CIs, la propagation, pour action, des éléments d’information dans les outils interfacés. La cartographie exhaustive fournie par la CMDB et son alimentation temps réel permet la prévisions d’impacts ou la réalisation de diagnostics précis instantanés (intervention, MCO,… ). La CMDB est un outil puissant de fiabilisation de la production. Son utilisation est une pratique clé pour le responsable des infrastructures.

Biographie de l'auteur

François Alberici est ingénieur de recherche à la DSI du rectorat de Besançon depuis 2000. Adjoint au directeur des systèmes d'information, il est responsable du pôle Production et Opérations et notamment des équipes systèmes et réseaux. Son travail se focalise donc sur les aspect organisationnels. Adjoint RSSI, il est également particulièrement attentifs aux problématiques concernant la sécurité et la qualité des systèmes d'information. Cédric LELU, docteur en Sciences Pour l’Ingénieur en 2002 rejoint l’équipe Systèmes et Réseaux du Service Informatique de l’Académie de Besançon en 2003 en tant qu'ingénieur de recherche. Il s’occupe alors de la supervision, de la mise en production des applications nationales (DB2 / weblogic / apache) et des systèmes VMWARE et du stockage SAN, et développe une première CMDB. En 2014, lors de la réorganisation de la Direction des Systèmes d’Information, il continue de travailler dans son équipe, renommée Production et Opération, Infrastructures, et participe à la mise en place des différentes procédures qualités.

Résumé

Lier un système de ticket à une CMDB, une combinaison gagnante ? Une CMDB (base de données de gestion des configurations) est un outil permettant de faire apparaître les différents éléments de configuration du Système d’Information, ainsi que les liens entre eux. Pour remplacer notre système de gestion des tickets, lancé en 2009, la Direction du Numérique de l’Unistra a voulu combiner 3 processus ITIL, la CMDB (iTop), la gestion des tickets et les lier par le biais du catalogue des services. À l’origine, peu de liens existaient entre le système de ticket et notre CMDB. Aussi, notre flux de 25 000 tickets annuels et nos nombreux éléments de configurations étaient totalement dissociés. Le couplage plus important entre ces deux systèmes doit permettre une meilleure analyse des tickets grâce à iTop, tout en ayant une meilleure maîtrise des éléments du SI grâce aux tickets. La forte implication du porteur du projet nous a permis de nous approcher au mieux des attentes du métier en termes de gestion de tickets. De plus la mise en place d’un portail utilisateur permet à toute la communauté universitaire (environ 90 000 utilisateurs) de créer des demandes plus riches, adaptées aux besoins de résolution, nous permettant d’améliorer notre qualité de service. Lors de la présentation, nous vous présenterons le travail effectué pour adapter iTop via des modules communautaires mais aussi par la création de modules spécifiques. Nous évoquerons également les retours des équipes en charge du traitement des tickets ainsi que des utilisateurs à travers le portail.

Biographie de l'auteur

Matthieu Fuchs, 24 ans, Titulaire d'un master Ingénierie Logiciels et Connaissances en septembre 2019. 3 ans en alternance sur le projet de la mise en place d'une CMDB : iTop à la DNum. Développeur au département Développement, Intégration et Paramétrage au sein de la direction du numérique (DNum) de l'Unistra.

Résumé

La démarche scientifique se base sur la reproductibilité des expériences. Pour des expérimentations exigeant d’importantes ressources de calcul, l’utilisation d’un supercalculateur devient nécessaire. Se posent alors les problématiques des différences d'architecture, de système, de bibliothèques, et des communications entre nœuds de calcul qui sont des notions complexes à appréhender. La résolution de ces problématiques présente un double intérêt : • Permettre facilement de rejouer les simulations et par conséquent permettre la validation des résultats de recherche ; • Permettre l'ouverture des ressources de calcul à un plus grand nombre d'utilisateurs, grâce à une simplification de l’usage. Pour répondre à ces besoins, l’Université de Strasbourg offre depuis 2019, au sein de son mésocentre, un service de conteneurs basé sur la technologie Singularity. Ces conteneurs incluent à la fois le système d'exploitation, les bibliothèques spécifiques, et le logiciel scientifique compilé. Ainsi, cela permet de répondre à une majorité des problématiques de reproductibilité et de simplicité de diffusion. Dans cet article, nous présentons les technologies de conteneurs, les avantages de Singularity dans un environnement HPC et l’interopérabilité de ce dernier avec Docker. Puis, nous détaillons l’architecture ainsi que les performances obtenues. La conclusion résume ces fonctionnalités et présente les évolutions des usages attendues : une réelle facilité d'utilisation avec des simulations réutilisables et améliorables facilement.

Résumé

N'avez vous jamais eu une mise à jour rendant votre système inutilisable ? Une installation qui ne se comporte pas exactement comme ce que vous attendiez ? L'impression qu'il n'y a rien d'autre à faire que réinstaller pour revenir dans un état correct ? Oseriez-vous lancer un Ctrl-C pendant une mise à jour ? Avez-vous déjà réussi à reconstruire deux fois exactement le même système ? À comprendre la différence entre deux systèmes ? GNU Guix est un gestionnaire de paquets transactionnel qui peut être utilisé sur n'importe quel système basé sur Linux existant ou en tant que distribution indépendante. Nous verrons que Guix s'appuie sur trois propriétés importantes pour fournir tous ses avantages : des mises à jour transactionnelles, des paquets reproductibles bit-à-bit et une configuration centralisée, intégrée, déclarative et sans état. GNU Guix permet aussi de gérer des environnements temporaires à la VirtualEnv ou durables à la apt-get, sous forme de simples profils, de conteneurs, de machines virtuelles ou de systèmes d'exploitations complets tout en gardant à chaque fois l'approche déclarative, reproductible et transactionnelle. Nous verrons comment Guix peut vous aider à gérer et garder sous contrôle différents services et logiciels, et comment cela peut aider les administrateurs systèmes aussi bien que les chercheurs qui veulent reproduire le travail de leurs collègues. Nous verrons parmi les possibilités de Guix, comment obtenir des environnements logiciels de manière reproductible, sans l'opacité inhérente aux « images de conteneurs », tout en restant interopérable avec Docker ou Singularity.

Résumé

En cours de rédaction...

Résumé

L'impression mobile, le déploiement des files d'impression, la gestion des scans et la compatibilité Google avec PaperCut MF - Superviser un parc de copieurs & imprimantes multi-marques avec KPAX

Résumé

Identifier et stopper les attaques sophistiquées et souvent robotisées impose désormais l’utilisation d’une intelligence artificielle (IA) avancée et du machine learning. Cortex est la seule plateforme de sécurité ouverte, intégrée et basée sur l’IA qui évolue constamment pour bloquer les menaces les plus sophistiquées. Venez assister à une présentation et démonstration de cette technologie par les équipes Palo Alto Networks.

Résumé

Les ENTs nouvelle génération arrivent : portail, intranet, réseau social, outil collaboratifs sont maintenant à penser de manière unifiée pour les utilisateurs. Qu'apporte Ametys sur ce sujet ? Nous reviendrons aussi sur les nouveautés de la solution Ametys ODF pour le référentiel et l'affichage de l'offre de formation.

Résumé

La solution VMware SDN NSX embarque l’ensemble des services Réseau et Sécurité prenant en compte les topologies de Datacenters privés, hybrides ou Cloud public. L’implémentation en software et complétement distribuée de VMware NSX permet de répondre aux exigences de performances, automatisation et sécurité des applications classiques mais également des applications modernes type Micro-Services. VMware NSX met à disposition des équipes opérationnelles, des outils facilitant l’exploitation et le diagnostic de bout en bout des infrastructures déployées.

Résumé

La gestion et la sécurisation, des endpoints et des accès privilégiés (PAM: Privileged Access Management) est une des préoccupations majeures des entreprises car la vulnérabilité de de ces éléments est un risque de sécurité. Beyondtrust avec 900 collaborateurs et plus de 20 000 clients, est reconnu, avec son offre PAM la plus complète du marché, par les plus grands analystes, dont le Gardner, comme le leader des solutions de gestion des accès privilégiés. Lors de cette session vous verrez pourquoi et comment Beyondtrust permet avec la plateforme PAM intégrée peut vous protéger de ces menaces. * __La gestion des vulnérabilités__ : Identifiez, priorisez et réduisez les vulnérabilités, attribuez des privilèges selon les risques identifiés * __La gestion de sessions et de mots de passe privilégiés__ :  Découvrez, gérez, auditez et surveillez tous les comptes privilégiés * Gestion des mots de passe * Gestion des identités * __La gestion des privilèges sur les endpoints__ : Eliminez les comptes et les droits administrateurs sur les systèmes Windows, Mac, Unix, Linux et réseau sans ralentir la productivité * Pour les postes de travail * Pour les serveurs Unix et Linux * Pour les serveurs Windows * __La gestion et la sécurisation des accès distants privilégiés__ : Sécurisez, gérez et auditez les accès privilégiés à distance des insiders et des tiers sans VPN * Privileged Remote Support pour la PMAD * Privileged Remote Acces, le bastion de Beyondtrust pour les accès serveurs * __L’Audit des changements__ : Auditez, générez des rapports et restaurez les changements à grande échelle sur les plateformes Microsoft Windows. * __Avec AD Bridge__ : intégrez l’authentification et le management des configurations UNIX/Linux/Mac dans votre AD

Résumé

Le numérique est présent de partout aujourd'hui dans nos vies et contribue à de grands changements (création de valeur locale, développement de nouvelles compétences, inclusion numérique) et impose donc de grandes responsabilités de la part des acteurs (création de plateformes de confiance et sécurisées). Décryptage des enjeux, risques et ambitions de Microsoft en terme d'ancrage en France : datacenter, écosystème français de partenaires, intégration de l'Open Source, cybersécurité, accessibilité et emploi.

Résumé

Retour d'Expérience ENSCM : Mac et iPad pour la Recherche et l'Enseignement Supérieur Descriptif : Dans une monde en pleine mutation où le numérique devient prédominant, la question de l’évolution de l’apprentissage devient critique et appelle à repenser les moyens et les espaces. Apple présente une nouvelle équation technologique sécurisée à forte valeur ajoutée pédagogique. Une conférence sur l’innovation dans l’enseignement supérieur et son impact sur la réussite des étudiants. Illustrée par le témoignage d’une école à la pointe de l’innovation numérique permettra à tous les participants de découvrir une nouvelle façon de considérer la mobilité digitale comme un moteur d’usages et d’innovation dans une école ou une université.

Résumé

L'année 2020 s'annonce comme celle du déploiement de la 5G. Cette technologie présente une avancée essentielle dans la performance d’un réseau mobile qui se mesure en termes de latence, de bande passante et de densité. Ce qui est très important surtout, c'est qu'elle permet de nouveaux usages : télémédecine, véhicules autonomes ou pilotés à distance, ville intelligente, réalité augmentée... Pour délivrer ces avancées, la 5G met en œuvre des technologies qui viennent pour beaucoup du monde des technologies de l’information et nécessite l’introduction de nombreuses innovations (SDN ,NFV, Network Slicing...). Celles-ci reposent sur des technologies récentes ou peu testées. Des vulnérabilités peuvent donc être présentes et pourraient être exploitées. L'accroissement du nombre de composants logiciels ou celui du nombre d’objets connectés augmente considérablement la surface d’attaque liée à la 5G, comme les attaques utilisant les failles des très nombreux objets connectés (IoT) généralement peu sécurisés et très vulnérables, ainsi que les menaces relatives à l'exploitation d'intrusion via les services de proximité (ProSe). Du point de vue de la cybersécurité, la 5G nécessite la mise en œuvre stricte des pratiques de sécurité établies à la fois dans le domaine des télécommunications et dans celui de l’IT tout en maintenant une visibilité et un contrôle global, intégré et automatisé. La Fortinet Security Fabric est une réponse intégrale à ces enjeux.

Résumé

La Fédération Éducation-Recherche permet de sécuriser et simplifier l’accès à des services en ligne destinés à la communauté Éducation Recherche, elle relie aujourd’hui environ 300 établissements et 1200 services. Cette relation repose principalement sur la confiance entre les différents participants, fondée sur le cadre technique et organisationnel défini par le GIP RENATER. Il est donc primordial de maintenir un niveau de confiance élevé dans une fédération qui ne cesse de croître. Dans ce sens plusieurs actions sont entreprises pour contrôler et relever la qualité des données, aussi bien au niveau national qu’international (eduGAIN). Cela passe notamment par : * Une mise à jour du cadre technique et organisationnel de la Fédération Éducation-Recherche ; * La mise en place de contrôles proactifs du respect de ce cadre ; * Le déclenchement d’actions palliatives par les membres ; * La collecte d’informations et la construction d’indicateurs globaux sur l’utilisation de la fédération. Dans cette présentation, nous présenterons l’avancement des travaux permettant d’atteindre les objectifs que RENATER s’est donnés : * Augmenter la fiabilité : en améliorant l'interopérabilité entre les différentes entités, afin de diminuer les problématiques de support ; * Améliorer l'expérience utilisateur : en s'assurant de la disponibilité des services, de la pertinence de leur présence dans une fédération nationale, et de la qualité de leurs éléments descriptifs (nom, logo, description) ; * Améliorer la confiance : en cadrant mieux les pratiques, en rappelant la nécessité de prise en compte du RPGD, et en encourageant l'adhésion aux différentes certifications optionnelles (SIRTFI, R&S, Code of conduct) ; * Fournir des métriques et statistiques d’authentification au niveau de la fédération.

Biographie de l'auteur

Geoffroy, Guillaume et Anass font partie de l'équipe qui opère le service fédération d'identité mis à disposition de la communauté éducation-recherche par RENATER.

Résumé

L’utilisation des annuaires Active Directory se généralise dans les sociétés et organismes publics tels que les ESR. A l'Université de Reims Champagne-Ardenne, chaque composante utilisait jusqu’à présent son propre système d’authentification, sans relation avec le système d'information central. Cela ne permettait pas d’obtenir simplement la traçabilité de l'authentification sur les postes de travail.  Pour unifier les méthodes d’authentification et d’identification sur l’ensemble du parc informatique de notre université, nous avons décidé de mettre en œuvre un domaine AD centralisé sécurisé. Afin de mener cette démarche, nous avons été accompagnés par un prestataire expert en sécurité et nous nous sommes appuyés sur les Bests Practices en vigueur concernant les AD. Nos principaux objectifs étaient, certes d’améliorer le service aux usagers, mais aussi et surtout de sécuriser notre nouvelle architecture. L’actualité des attaques sur des AD démontre la nécessité de ne pas négliger la sécurité lors de sa mise en place, ainsi dans cette communication, nous aborderons les points suivants : * la mise en place d'une architecture de type PKI permettant une liaison IPSec entre les serveurs, la sécurisation RDP, la restriction des scripts PowerShell, et la synchronisation de nos référentiels métiers ; * les différents rôles FSMO (Flexible Single Master Operation) et leurs isolations ; * le volet organisationnel et fonctionnel autour de l'AD ; * le déploiement de LAPS (Local Administrator Password Solution) sur les postes de travail ; * l'audit de l'AD que nous réalisons dans une démarche d'amélioration continue, avec deux outils open source PingCastle et BloodHound, nous permettant d'avoir des indicateurs au niveau de la sécurité.

Biographie de l'auteur

Xavier Girardin est informaticien de proximité à l’université de Reims Champagne-Ardenne. Il est notamment en charge de la gestion du parc informatique, des serveurs et des applicatifs de la bibliothèque Universitaire répartie sur 10 sites dans la région Champagne-Ardenne. Il est membre actif dans différents projets portés par le service informatique de proximité en apportant une attention plus particulière sur le projet Active Directory dont il est l’administrateur et le chef de projet. Emmanuel Mesnard est ingénieur sécurité et RSSI à l'Université de Reims Champagne-Ardenne. 3/4 de son temps est consacré à l'opérationnel et le reste au fonction de RSSI. Il apprécie particulièrement l'aspect réponse à incident à travers l'analyse et traitements d'incidents (Forensic) et analyse de flux réseau à titre professionnel et personnel, notamment en étant contributeur actif pour le site de challenges en sécurité "Root-Me" avec la création de différents challenges en "Forensic".

Résumé

Force est de constater que, malgré la promesse du “Software Defined Networking” (SDN) avec OpenFlow, il ne semblait pas exister de véritable contrôleur déployable et exploitable sans un gros effort de programmation. Initié il y a un peu plus de dix ans par des chercheurs, le changement de paradigme induit par le SDN a bien été suivi par l’industrie avec OpenDayLight ou Open Networking Operating System. Mais ces derniers en dehors de n'être que des frameworks pour développer un contrôleur, n’ont que rarement pu être utilisés pour gérer des réseaux locaux de campus ou d’entreprise. FAUCET est un contrôleur OpenFlow compact et open source, qui permet aux administrateurs d'exploiter leurs réseaux de la même manière que les clusters de serveurs. Il est dédié pour les réseaux de campus et d'entreprise. Il n’y a qu’un seul et unique fichier au format YAML pour prendre en charge autant de commutateurs OpenFlow que nécessaire. Le déploiement de FAUCET ne nécessite aucun développement spécifique. Il possède toutes les fonctions nécessaires pour administrer les réseaux ainsi que les outils de visualisation adaptés. L’outil de tableau de bord Grafana est directement utilisable avec InfluxDB ou Prometheus. Plusieurs organisations utilisent FAUCET et l’université de Waikato à l’initiative de ce projet opère avec depuis plusieurs années une partie de son réseau utilisant du matériel provenant de quatre constructeurs différents. Cette présentation rappellera les fondements d’OpenFlow SDN, détaillera l’architecture de FAUCET, expliquera comment le déployer et enfin présentera des retours d'expériences.

Biographie de l'auteur

Marc BRUYERE a débuté sa carrière en 1996 chez Club-Internet.fr, puis chez Cisco, Vivendi Universal, Credit Suisse First Boston, Airbus/Dimension Data, Force10 Networks et Dell. Il a obtenu son doctorat au CNRS-LAAS, suivi d'un post-doctorat de deux ans à l'Université de Tokyo. Sa thèse porte sur l'Open Source OpenFlow SDN pour IXPs. Il a conçu et déployé le premier OpenFlow IXP européen pour le TouIX. Aujourd'hui, il est chercheur senior à l'Internet Initiative Japan Lab. David DELAVENNAT a d'abord travaillé pour Infoconseil/Infopoint puis Silicomp Réseaux avant de rejoindre le CNRS en 2003. Il travaille actuellement dans une Unité Mixte de Recherche INSMI - École polytechnique (Institut Polytechnique de Paris). Il y est expert en ingénierie des Systèmes d'Informations et s'intéresse à tous les sujets liés à la sécurité, la reproductibilité et à l'automatisation des infrastructures, du Datacenter à l'Application (Chiffrement, MFA, HPC, IaaS, PaaS, FaaS, SDN, SDS, GitOps, CI/CD, Micro-Services, Conteneurs, Ordonnanceurs...). Brad COWIE Brad est membre du groupe de recherche du réseau WAND de l'Université de Waikato. Il est également un membre clé du projet FAUCET. Fort de ses années d'expérience dans le déploiement de serveurs et des réseaux, il effectue des déploiements SDN dans le monde entier avec FAUCET. Josh BAILEY SDN et C64 software développeur et chercheur - https://www.vandervecken.com

Résumé

Les infrastructures réseau nécessitent la mise en œuvre de toujours plus de fonctions différentes : routage, firewall, IPS/IDS, proxy, optimisation, mesure de performance... Si les constructeurs proposent des logiciels toujours plus complets, on constate que les boitiers s'empilent dans les datacenters et les sites distants, ce qui engendre de la complexité, des coûts et une rigidité incompatible avec la flexibilité et la vitesse d'exécution attendue. Une option qui devient de plus en plus considérée est de virtualiser ces fonctions réseau. Au lieu de déployer de multiples boitiers, un serveur x86 sera installé (ou plusieurs si besoin de redondance) et les fonctions attendues seront virtualisées sur cette infrastructure. On parle alors de NFV - Network Function Virtualization. Quels sont les challenges liés à cette virtualisation ? Comment garantir les performances en environnement virtualisé ? Comment créer et déployer des fonctions réseau virtuelles ? Toutes ces questions seront adressées dans la présentation "Les dessous de la virtualisation des fonctions réseau".

Biographie de l'auteur

Jérôme a rejoint l'équipe R&D du GIP RENATER en 2002. Il a contribué à plusieurs projets sur IPv6. Il a notamment initié le déploiement du M6Bone, un réseau de test mondial pour le multicast IPv6. Il a également participé activement au projet 6Net, un réseau de test grandeur nature permettant de valider le fonctionnement en production du protocole IPv6. En 2006 Jérôme est devenu responsable des opérations de RENATER. Il a coordonné le déploiement de RENATER-5 et a apporté de nombreuses améliorations au réseau RENATER (convergence, gestion de la redondance, multicast...) En 2009, Jérôme est devenu responsable des services aux usagers de RENATER, et a ainsi contribué à ouvrir la voie à une offre globale de services sur RENATER, au-delà de la connectivité réseau. Jérôme a rejoint Cisco en 2011 comme expert sur les technologies de routage et de commutation. Il travaille avec ses clients et partenaires à l'élaborations de designs mettant en oeuvre des technologies réseau avancées: SDN, IPv6, multicast, BGP, MPLS... Il communique régulièrement sur les dernières avancées technologiques de Cisco sur son blog reseauxblog.cisco.fr ainsi que dans diverses conférences. Jerome contribue également à l'IETF: il est auteur du RFC 7454 - BGP Operations and Security et travaille sur d'autres propositions actuellement. Dernièrement Jérôme s'est très impliqué sur la programmation et l'automatisation des réseaux et notamment les solutions SD-WAN et SD-Access. Il est depuis 2018 leader technique en France sur les réseaux d’entreprise.

Résumé

La disparition de la messagerie électronique est annoncée depuis de nombreuses années, mais nous pouvons constater qu’en 2019, les échanges par mail n’ont jamais été aussi présents et indispensables. Et pourtant les messages de « phishing » sont de plus en plus pernicieux, le nombre de spams a explosé et les utilisateurs sont devenus plus exigeants que ce soit sur la qualité du filtrage que sur le temps d’acheminement des messages. La messagerie électronique n’est aujourd’hui utilisable que grâce à l’efficacité de nos solutions antispam et des personnes qui les administrent. J’ai choisi de vous présenter le logiciel libre Rspamd qui a fait son apparition il y a maintenant 10 ans, mais qui est resté longtemps méconnu. Rspamd est une solution efficace, performante et dont la mise à l’échelle peut se faire facilement par le simple ajout de nœuds. Il répond de façon élégante à pratiquement toutes les problématiques de filtrage que j’ai pu rencontrer ces 20 dernières années. Et s’il vous manque quelque chose que vous avez imaginé, il est possible facilement d’écrire des extensions dans le langage lua pour étendre ses fonctionnalités.

Biographie de l'auteur

Actuellement responsable de l’équipe système de la Direction des Systèmes d’Information de l’académie de Lille, Gauthier Catteau est administrateur système depuis presque 1/4 de siècle. En plus de ces fonctions académiques, Gauthier participe à plusieurs groupes de travail au sein du ministère de l’éducation nationale sur divers thématiques d’infrastructure. Il est également membre du comité de pilotage du réseau métier régional des Hauts de France Min2rien depuis 8 ans.

Résumé

Malgré l’émergence et la place grandissante de nouveaux outils de communication, la messagerie électronique reste de nos jours un medium hautement utilisé par les communautés universitaires et scientifiques. Pour faire face aux risques et répondre aux besoins et aux exigences de disponibilité, de fiabilité et de résilience, il nous a semblé nécessaire de repenser notre architecture de service et de l'inscrire dans une démarche pérenne et évolutive. Si la réflexion que nous avons menée repose sur des stratégies (planification, anticipation) et des tactiques (quelles actions entreprendre ? Comment réagir ?), ce n’est pas dans les écrits de Sun Tzu que nous nous sommes plongés, mais sur les bonnes pratiques et l’expérience acquise au fil du temps. La sécurité d’un serveur ou la disponibilité d’un composant ne sont pas des points isolés ; c’est par une approche globale que nous avons repensé l’ensemble de notre service de messagerie afin qu’il cible au mieux les attentes en termes d’usage, d’exploitation et d’évolution. Nous avons donc étudié, testé et retenu plusieurs solutions techniques pour adresser les multiples formes que recouvre ce service. Cette démarche nous permet aujourd'hui de répondre aux divers aspects de la politique d’usage (CAA, SPF, DKIM, DMARC), de la politique d’accès (SASL, Postgrey, Postfwd), de la séparation des flux (différents périmètres d’accès, les échanges SMTP, les manipulations des boîtes aux lettres), du filtrage d’hôtes (IPTables, Fail2Ban), de la protection des échanges (Rspamd, SpamAssassin, ClamAV), de la disponibilité (serveurs physiques et virtuels, KeepAlived), de la supervision et du maintien opérationnel des processus (statistiques, journaux, Monit).

Biographie de l'auteur

Daniel Le Bray et Quentin Desré sont tous deux ingénieurs d'études à l'université Le Havre Normandie au sein du pôle Systèmes & Réseaux du Centre de Ressources Informatiques. Assurant tous les deux les fonctions d'administrateur systèmes, Daniel Le Bray est en poste depuis 1997 et Quentin Desré a rejoint l'équipe en 2011. C'est en binôme qu'ils exercent leurs missions de gestion quotidienne de l'infrastructure de virtualisation, des solutions de stockage et de divers services numériques pour l'établissement. Parmi les nombreux projets dont ils sont en charge, ces dernières années ont surtout été marquées par l'intégration de la virtualisation et l'évolution importante du service de messagerie de l'établissement.

Résumé

Sympa est un gestionnaire de listes de diffusion complet et paramétrable. D'accord, mais dans une université importante (10000 personnes, plus de 62000 étudiants), rien que le nommage des listes pose souci. Il faut en faciliter l'usage (création, type de liste prédéfini...) à la fois pour les néophytes, mais aussi pour les administrateurs confirmés. La cohérence, le peuplement automatique sont nécessairement en liaison avec le système d'information. Des rappels automatiques pour éviter les oublis de validation ou d'authentification... Des listes privilégiées pour écrire en 'shuntant' les scenarii spécifiques... Enfin un certain nombre de routines et de configurations adaptées plus ou moins à notre structure. Alors comment peut-on réaliser cela ? À l'université de Lorraine, nous avons écrit des interfaces dédiées, des scripts périodiques, fait des adaptations en utilisant les possibilités du logiciel (Custom Conditions, scenarii, filtres...). C'est plus de 5000 listes pour le personnel, 2000 listes pour les étudiants et encore quelques autres pour des partenaires qui sont gérées sur nos différents robots. Cette présentation veut donner un aperçu de ce que nous avons réalisé. Pourquoi ne pas le partager avec d'autres ?

Biographie de l'auteur

Ingénieur de recherche à l’université de Lorraine (UL), Benoît MARCHAL travaille à la direction du numérique, sous direction infrastructure et services. Responsable d’une équipe chargée de l’exploitation des serveurs, il s’occupe plus spécifiquement sur la sauvegarde, l’infrastructure des serveurs web ou vidéo. Depuis de nombreuses années, il gère les listes de diffusions avec le logiciel SYMPA, d’abord dans une école d’ingénieurs, puis au niveau de l’INPL (Institut National Polytechnique de Lorraine) et depuis la fusion des quatre universités de Lorraine, sur les listes de l’UL. Il en est le référent. Il a apporté quelques traductions et propositions dans le projet communautaire. Autour de SYMPA, l’université a développé tout un environnement lié au système d’information pour en faciliter la gestion des listes par les usagers.

Résumé

Le DSI de l’Inserm s’intéresse, depuis 2013, aux solutions de cahiers de laboratoire électroniques (ELN, Electronic Laboratory Notebook). La phase d’expérimentation a été présentée aux JRES 2017. Nous avions alors proposé une définition de l’ELN et expliqué les enjeux. La solution sert à décrire et documenter toute la phase confidentielle de réalisation d’un projet de recherche. Certains enjeux perdurent, le cahier de laboratoire doit répondre aux obligations légales et contractuelles, notamment en apportant la preuve de l’invention et de ses inventeurs. Les apports du numérique sont multiples. L’ELN améliore la traçabilité des recherches, la lutte contre la fraude et la gestion des données. Il facilite les démarches qualité et le dépôt des brevets. Il peut apporter de nouvelles fonctionnalités, telles que le travail collaboratif, l’accès distant, la gestion des projets, la gestion documentaire et le contrôle d’accès. CLÉ, le Cahier de Laboratoire Électronique de l’Inserm, propose depuis 2018 une solution dédiée à la biologie, prenant également en charge la gestion des inventaires et des équipements. Nous détaillerons les aspects appels d’offres, architecture, et conduite du changement de ce projet. L’ELN se retrouve en position centrale dans le SI du laboratoire. Il peut apporter des solutions pour répondre aux enjeux du moment, améliorer la gestion de la donnée et la reproductibilité des expériences. CLÉ peut également s’interfacer avec des bases de données du laboratoire et à notre catalogue de service (bibliographie, gestion financière, feuille de temps, gestion des risques, agendas, stockage des données brutes, GED). En conclusion, nous évoquerons les possibilités d’interfaçage avec des outils de traitement des données de recherche.

Résumé

Le calcul haute performance est de plus en plus utilisé au sein de la société. Auparavant réservé à une élite, basé sur des grandes infrastructures de calcul et stockage, c'est désormais une brique de base de bon nombre d'entreprises. En effet, le calcul haute performance permet de concevoir et d'optimiser de nombreux éléments pour un coût limité comparativement à la réalisation de prototypes ou d'essais in situ. Il est également fortement utilisé dans tout ce qui concerne le big data et l'intelligence artificielle. Il apparaît primordial de se poser la question de l'impact environnemental de ces pratiques numériques. Un certain nombre d'actions a déjà été initié dans cette communauté : GREEN500 ; label européen d'éco-responsabilité CoC pour les datacentres... mais ces actions considèrent généralement des situations et/ou des logiciels spécifiques voire idéalisés. La démarche de qualification d’un logiciel dans le domaine du calcul haute performance consiste à regarder la scalabilité du logiciel. L'originalité de cette étude est de se focaliser sur la scalabilité énergétique (temps de retour du calcul en fonction de la puissance consommée), en considérant plusieurs architectures (trois machines du TOP500 et un cluster de laboratoire). Le coût énergétique d'un calcul exemple a pu être estimé, il en ressort que la machine la plus efficace en termes de temps de calcul n'est pas forcément la plus efficace énergétiquement, que selon le nombre de coeurs/processus choisi, ce n'est pas toujours la même architecture la plus rentable énergétiquement. Il a ainsi été possible de mettre en évidence que plus l'utilisateur est prêt à attendre, moins le calcul coûte énergétiquement.

Résumé

"Elapsed Time" reste-t-il un critère pertinent de refacturation ? Retour sur quelques années de métrologie... "Une accumulation de temps écoulés n'est pas plus une consommation de ressources qu'un tas de pierres n'est une maison !" Dans nos centres de ressources, l'essentiel de la métrologie (et de la facturation) repose souvent sur le "temps écoulé", parfois le "temps utilisateur". L'arrivée de traitements de données massives, issus notamment de communautés de biologie, dessine désormais un nouveau paradigme : le principal "stress" de nos infrastructures ne repose plus uniquement sur la sollicitation des unités de traitement mais dans le transport des données, tous les transports. Nous verrons, au travers d'une fouille menée sur des fichiers de métrologie couvrant plusieurs années d'exploitation et issus du Centre Blaise Pascal (hôtel à projets et centre d'essais) et du PSMN (mésocentre de calcul) de l'ENS-Lyon, qu'il convient de prendre en compte désormais d'autres métriques pour évaluer au mieux ces nouveaux usages, et donc permettre une meilleure reventilation de leurs coûts.

Résumé

La DSI Inria a instruit un projet de déploiement d'une solution de téléphonie unifiée à travers son réseau IP. Dans ce cadre, il était nécessaire d'assurer l'ensemble des échanges liés à cette infrastructure (flux signalisation et voix mais aussi accès utilisateurs et administrateurs au portail téléphonie). Comment adresser et router ces flux TOIP pour connecter les éléments répartis entre les neuf localisations Inria ? Après évaluation rapide, le choix s'est porté sur l'utilisation d'un adressage IPv4 privé RFC1918 associé à un routage L3VPN Renater. Nous aborderons dans un premier temps la problématique initiale et le choix tant au niveau de l'adressage IP qu'au niveau du mécanisme de routage des flux. Après avoir éclairé ce choix, nous découvrirons en quoi consiste un service L3VPN sur Renater et les modalités de raccordement. Le point clé de la solution repose sur l'élaboration d'une politique de routage WAN entre les différents sites raccordés. Nous évoquerons donc ensuite les fonctionnalités engagées pour assurer ces échanges de flux via les doubles raccordements WAN de chaque site Inria : * mise en place des peerings BGP et redistribution locale des préfixes L3VPN IPv4 Inria * politique de routage spécifique aux flux à traiter via le L3VPN (Policy Based Routing) * gestion de la résilience entre accès WAN : dual homing, convergence rapide Enfin, nous verrons les autres cas d'usage de ce service L3VPN pensé dès le départ comme évolutif.

Biographie de l'auteur

Jérôme BERTHIER a commencé sa carrière en 2002 comme exploitant réseau au sein du groupe La Poste. L’équipe de production dont il faisait partie avait en charge l’exploitation du réseau WAN et des accès sécurisés du groupe. En 2008, il a rejoint le Service des Moyens Informatiques du centre de recherche Inria Bordeaux - Sud-Ouest en tant qu'ingénieur système et réseau. Il a pu accompagner l'installation et la croissance de l'infrastructure de ce centre de recherche nouvellement créé. En 2011, il a ensuite intégré la DSI Inria pour intervenir sur l'ensemble des infrastructures réseau de l'institut. Il a notamment piloté les évolutions WAN et pare-feux des centres de recherche et du site d'héberment mutualisé. A ce jour, Jérôme est architecte réseau au sein du service DSI "Conception d'infrastructure". Au côté des autres architectes, il pilote l'étude et la mise en œuvre des évolutions d’infrastructure informatique notamment réseau et sécurité. Il est aussi Correspondant pour la Sécurité du Système d'Information (CSSI) depuis de nombreuses années.

Résumé

eduVPN est un nouveau service Open Source en phase pilote au sein du GIP RENATER, déployé dans le cadre de notre participation aux projets internationaux GEANT. Il a été Initialement porté et développé par le réseau national de la recherche Hollandais en 2015 (communément appelé NREN), qui propose le service en production pour leur communauté. À ce jour 8 autres pays sont en phase pilote. Il permet la mise en place d’une connexion VPN sécurisée pour les membres de la Fédération d’Identité Éducation-Recherche depuis différents supports (Windows, Linux, iOS, MacOS, Android). Les utilisateurs peuvent ainsi accéder à Internet ou au réseau privé de leur établissement sans avoir à craindre les regards indiscrets. eduVPN peut être décliné sous deux options : 1. Instance gérée par le GIP RENATER et proposée à ses membres, qui a pour objectif de permettre à une certaine population (étudiants, employés ou chercheurs) de se connecter de manière sécurisée à Internet tout en utilisant son compte institutionnel via la Fédération d’identités Éducation-Recherche. En outre, eduVPN est une collaboration entre différents NREN. Vous pouvez donc utiliser des serveurs eduVPN d'autres pays, de la même manière que vous pouvez utiliser eduroam à l’international. 2. Instance déployée et gérée par l’établissement pour accéder à leur réseau privé, et applications internes de manière sécurisée, et ainsi remplacer ou compléter les solutions VPN existantes. Nous présenterons les différentes briques techniques du service, et aborderons les processus de mise en place du service au niveau organisationnel (gouvernance, charte …) et techniques (déploiement automatisé…).

Biographie de l'auteur

Anass Chabli, fait partie de l'équipe Fédération d'Identités qui opère l'infrastructure nationale de Fédération mise à disposition par RENATER pour la communauté Education-Recherche. Il participe à la conception et l'implémentation de solutions d'authentifications et d'autorisations dans un contexte de fédération d'identités, aussi bien au niveau national qu'international. C'est en effet, suite à sa participation aux activités de recherches niveau européen via GÉANT, qu'il présente aujourd'hui le projet "eduVPN".

Résumé

Spécifié en 1998, le protocole IPv6 est l'alternative au protocole IPv4 dont l'espace d'adressage arrive à saturation. Depuis 2017, l'ensemble de registres régionaux d'allocation d'adresses (RIR) IP ont entamé leur dernier bloc IPv4 /8. Cette situation se heurte à la croissance exponentielle des besoins en connectivité notamment pour le développement de l'IoT. Depuis plusieurs années, les grands fournisseurs de contenu (Google, Facebook...) portent un adressage en double pile IPv4 / IPv6. De même, la majorité des fournisseurs d'accès Internet fixes et mobiles propose de manière transparente un adressage en double pile IPv4 / IPv6 à leurs abonnés. Afin d'assurer la connectivité de nos utilisateurs et de nos services publiés sur Internet, il devient stratégique d'assurer le traitement du protocole IPv6 dans les établissements. Loin d'être les premiers à réaliser cette évolution, nous proposons à travers cette présentation d'illustrer la démarche suivie afin d'intégrer IPv6 au même statut qu'IPv4 spécifiquement sur le site Inria Bordeaux - Sud-Ouest. Dans un premier temps, nous présenterons la préparation du réseau et la sécurité associée pour traiter le protocole IPv6 : plan d'adressage, routage, filtrage et sécurité niveau switch. Nous présenterons ensuite les étapes techniques de migration pour exposer des services en IPv6 mais aussi assurer la connectivité utilisateurs. Par quoi commencer ? Dans quel ordre basculer ? Quels services ? Enfin, nous dresserons un bilan rapide de cette migration. Attention spoiler, ça marche plutôt très bien !

Biographie de l'auteur

Jérôme BERTHIER a commencé sa carrière en 2002 comme exploitant réseau au sein du groupe La Poste. L’équipe de production dont il faisait partie avait en charge l’exploitation du réseau WAN et des accès sécurisés du groupe. En 2008, il a rejoint le Service des Moyens Informatiques du centre de recherche Inria Bordeaux - Sud-Ouest en tant qu'ingénieur système et réseau. Il a pu accompagner l'installation et la croissance de l'infrastructure de ce centre de recherche nouvellement créé. En 2011, il a ensuite intégré la DSI Inria pour intervenir sur l'ensemble des infrastructures réseau de l'institut. Il a notamment piloté les évolutions WAN et pare-feux des centres de recherche et du site d'héberment mutualisé. A ce jour, Jérôme est architecte réseau au sein du service DSI "Conception d'infrastructure". Au côté des autres architectes, il pilote l'étude et la mise en œuvre des évolutions d’infrastructure informatique notamment réseau et sécurité. Il est aussi Correspondant pour la Sécurité du Système d'Information (CSSI) depuis de nombreuses années.

Résumé

Un service d’infrastructure à la demande (IaaS), mutualisé et fédéral, basé sur la suite logicielle Openstack a été déployé sur le campus universitaire de Grenoble durant l'année 2018 puis mis à jour en 2019. Nous présentons les méthodes que nous avons choisies pour déployer et gérer l'infrastructure : racadm et preseed pour l'installation du système de base, puis Kolla pour le déploiement d'Openstack. Cette dernière solution, basée sur des conteneurs pour chaque service, permet une configuration centralisée et historisée (GitLab) des contrôleurs et des nœuds de calcul. La solution s'impose comme la solution de référence pour un déploiement reproductible d'Openstack. Notre nuage a ainsi été facilement étendu avec de nouveaux nœuds. Le changement de version de l'OS de base a aussi pu être testé avec succès malgré quelques petits couacs... La sécurité étant un élément clef du bon fonctionnement de ce type de service mutualisé, chaque projet a été rendu étanche et ses données parfaitement isolées vis-à-vis des autres projets, grâce au chiffrement de tous les flux réseaux dans des VXLAN. Cette plate-forme d'infonuagisme OpenStack est opérationnelle. À quoi tout cela sert ? Nos premiers utilisateurs font par exemple du Notebook Jupyter au travers de la mise à disposition de serveurs Jupyterhub (portail web) ; du Système Informatique Distribué d'Évaluation en Santé (projet SIDES) ; de l'intégration continue en liaison avec la plateforme GitLab ; du test pour l'ordonnanceur de conteneurs Kubernetes ou encore du logiciel de calcul et de visualisation... Des usages très variés que les autres plateformes avaient des difficultés à proposer. Nova, une nouvelle plateforme est née.

Biographie de l'auteur

Nicolas Gibelin est ingénieur système réseau et développement à L'UMS GRICAD (Grenoble Alpes Recherche - Infrastructure de Calcul Intensif et de Données) créée pour répondre aux enjeux des besoins scientifiques actuels en matière de calcul intensif et de données. Il est impliqué dans les infrastructures réseaux et serveurs, responsable entre autres des services de Notebook et de la plateforme de cloud Nova.

Résumé

Kubernetes a la réputation d'être un système complexe, qui n'aurait d'utilité que dans le cadre d'infrastructures conséquentes. On entend souvent qu'y exécuter des applications statefull est compliqué, voire inconscient. Et pourtant... Kubernetes apporte certes des concepts nouveaux, mais il n'est rien d'autre qu'un orchestrateur de conteneurs tirant partie de fonctionnalités connues et éprouvées du noyau Linux. En s'appuyant sur l'exemple du maquettage puis de la mise en production de clusters Kubernetes au sein de l'Observatoire des Sciences de l'Univers de Grenoble (OSUG), nous démontrerons que cet outil n'est ni opaque ni magique, qu'il est adapté à des organisations de toutes tailles, aussi bien pour des tâches d'administration système que dans le cadre de pratiques DevOps. Nous verrons comment il facilite le travail en équipe et la mise en place d'infrastructures programmables à l'aide d'intégration et de déploiement continus. Nous justifierons le choix de Kubernetes, détaillerons ses concepts puis plongerons dans son fonctionnement interne et son API. Nous présenterons ensuite les choix techniques que nous avons fait pour le provisioning et le déploiement des clusters, puis les choix d'infrastructure pour les cluster eux-mêmes : équilibrage de charge L2, reverse proxy, provisioning dynamique des volumes, métriques, monitoring et alertes. Enfin nous aborderons les bonnes pratiques que les outils présentés permettent de mettre en place. La configuration déclarative des clusters nous permet de tendre vers une infrastructure programmable et de développer les méthodes GitOps. Nous présenterons succinctement ces méthodes et les outils utilisés pour la mettre en œuvre.

Biographie de l'auteur

Rémi Cailletaud est responsable technique à l'OSUG et travaille une partie de son temps pour les projets mutualisés de l COMUE UGA, en particulier sur le projet Nova que Nicolas vient de nous présenter.

Résumé

Depuis 2012, les Universités Grenobloise proposent une messagerie Zimbra commune pour l’ensemble du Personnel (14000 boîtes et 20 To de mails) pilotée par le système d'information. En plus des boites personnelles, des boites de service accessibles uniquement par des partages Zimbra sont également proposées. Très rapidement est apparu le besoin d’avoir un outil graphique pour piloter ces partages, Zimbra n'offrant pas nativement ce type d'interface. Une application s’appuyant sur le framework Cakephp ainsi que des API SOAP a donc été développé: Gepadbal. De plus afin d’apporter les fonctionnalités manquantes liées à ce type de boîtes (messages d’absence, filtres, affichage des quotas), nous avons développé nos propres Zimlets. Un autre besoin récurrent demandé par nos utilisateurs est de pouvoir archiver des mails. Or aucune solution d’archivage n'existe depuis le webmail. C’est donc fort de notre expérience autour des Zimlets que nous avons entrepris de proposer cette fonctionnalité. En plus de l'aspect JavaScript inhérent à toutes Zimlets côté webmail utilisateur, nous avons également dû utiliser la technologie Java Server Page pour le traitement de l'archive des mails en temps réel côté serveur. Nous ferons un retour sur tous ces outils que nous avons développés autour de Zimbra pour améliorer l’expérience utilisateur du Personnel. Nous expliquerons pourquoi nous avons dû développer ces outils, les technologies utilisées, les difficultés et parfois les mauvaises surprises rencontrées... Ce sera l'occasion de faire un bilan sur la pérennité de ces outils et le service de messagerie que nous offrons à nos utilisateurs.

Biographie de l'auteur

Les auteurs: Pascal Praly Responsable de l'équipe système DGD SI - Université Grenoble Alpes depuis 2016. Auparavant responsable pendant 10 ans de l'équipe Système et Réseau de l'Université Grenoble 2. Administration des systèmes de messagerie, serveurs Web, serveurs de stockage, annuaire LDAP/Active Directory. Yoann Mitaine Administrateur système DGD SI - Université Grenoble Alpes depuis 2016. A occupé des postes d'administrateur système et réseau dans l'Enseignement Supérieur depuis plus de 10 ans. Responsable technique de la plateforme Zimbra de l'UGA. Sa spécialité: Shibboleth. Benjamin Rocton Administrateur système DGD SI - Université Grenoble Alpes depuis 2016. Auparavant administrateur système et réseau à l'Université Grenoble 2. Administre différents systèmes comme les serveurs Ksup, Zimbra, Puppet, Oracle ... Sa dernière passion: Docker. Loic Rochas Administrateur système DGD SI - Université Grenoble Alpes depuis 2018 Auparavant alternant dans l'équipe système de la DGD SI. Travail sur la messagerie et les serveurs de supervision. Le papa de la Zimlet d'archivage.

Résumé

Dans le cadre de l'évolution permanente du numérique, mais également de l'utilisation quotidienne des outils informatiques, il semble important de mettre en oeuvre une utilisation personnalisée de chaque service fourni aux utilisateurs. Pour tenir compte des attentes et des besoins des utilisateurs, plusieurs axes d'évolution des outils du numériques sont au coeur de l'ensemble de la stratégie d'information de l'Université de Strasbourg. Parmi ces outils, la messagerie est aujourd'hui l'une des applications les plus connues, et également les plus utilisées. Plus que la messagerie, il nous est aujourd'hui demandé de fournir un ensemble d'outils collaboratifs autour de celle-ci. Dans ce contexte de rester dans une dynamique d'adaptation aux besoins, nous avons fait évoluer le projet de renouvellement de messagerie vers la mise en place d'une suite collaborative pleinement intégrée avec notre système d'information. En 2009, l'Université de Strasbourg a fait le choix de déployer la solution SOGo comme service de messagerie/agenda à l'ensemble de ses utilisateurs et partenaires Osiris. SOGo, depuis quelques années, ne répondait plus du tout aux attentes de nos utilisateurs, notamment par le fait que ce soit un "simple" outil de messagerie/agenda. En plus des aspects fonctionnels qui étaient source de mécontentement auprès des utilisateurs, l'étude a également porté sur le choix de l'hébergement : auto-hébergement, cloud, SAAS, Tierce Maintenance Applicative ? En 2019 l'Université a fait le choix de migrer sa messagerie vers la solution Partage de Renater qui répondait aux différentes attentes. Le but de la présentation n'est pas de présenter Partage, mais de présenter le choix d'un outil mutualisé aux seins de notre communauté.

Biographie de l'auteur

===== Xavier PIERRE ===== Mes débuts dans la vie active se sont faits dans le monde du traiteur. J'ai ensuite décidé de reprendre les études afin de faire de ma passion pour l'informatique ma nouvelle activité. Pour cela j'ai privilégié l'alternance en passant par un BAC, un BTS puis une licence. Ces années d'études et d'alternance m'ont permis d'acquérir des compétences techniques et relationnelles. J'ai eu la chance d'être recruté comme responsable du domaine de messagerie à la direction du numérique de l'Université de Strasbourg (2017). Direction du numérique au sein de laquelle j'évolue en tant que responsable de domaine (messagerie), administrateur d'applications collaboratives (Seafile, Request Tracker, Itop, Sympa, etc.). En tant que chef de projet technique, j'ai mené le projet de remplacement de l’anti-spam de l'université, puis le renouvellement de la messagerie en passant de SOGo à PARTAGE. J'ai également eu l'opportunité d'enseigner en licences math/info ce qui a été très enrichissant. Tous ces éléments confirment mon intérêt quotidien pour le domaine de l'informatique et m’incitent à toujours m'améliorer afin de mettre mes compétences au service des autres. ########################################################## ===== Simon Piquard ===== "Si j'étais né il y a 2000 ans, je serais né à Rome" Il l'énonce et tout s'éclaire, nous comprenons immédiatement que Simon est originaire de Nancy en Meurthe-et-Moselle, ville lumière, centre du monde moderne. Côté étude, c'est pas Byzance comme dirait l'autre. Il obtient à la surprise générale un baccalauréat ES, puis, en 2005, malgré le scepticisme ambiant, un BTS Action Commerciale en contrat de qualification. Tour à tour manager dans un centre de profit, responsable d'un service traiteur, attaché-commercial, il erre ensuite dans des jobs qui ne l'intéressent guère, déménage 3 fois en 3 ans pour au final s'installer dans la charmante et pétillante capitale alsacienne, Strasbourg. Peu de temps après son arrivée il intègre l'Université de Strasbourg naissante (2009), en tant que coordinateur pour le déploiement de la nouvelle carte étudiante et professionnelle "Mon Pass Campus Alsace". Il est content, les chefs aussi, il reste. 10 années plus tard, il a accumulé quelques casseroles, et surtout beaucoup d'expériences en tant que chef de projet MOA (Pass Campus Alsace, Copieurs MFP en libre service, PGI scolarité Alisée, box/cloud unistra Seafile, Partage unistra, Contrôle d'accès Physique dans les bâtiments), correspondant communication, formateur et responsable conduite du changement (Windows 10, Ernest). Il vient à vous aujourd'hui humblement, pour vous parler conduite du changement, usages & approche utilisateurs sur les récents projets Ernest ("Mise en place d'un nouvel environnement de travail social et collaboratif : Une approche centrée utilisateur"), Partage ("Migration de la messagerie de l'Université de Strasbourg vers une solution mutualisée d'outils collaboratifs") et outils de stockage (poster "Quelle solution de stockage choisir dans la prochaine décennie ?"). Avé

Résumé

Fusion, migration, externalisation, changement de nom... Autant d'étapes dans la vie d'un établissement public scientifique et technique (EPST) et donc autant d'impacts sur le système d'information. Les systèmes de gestion des identités et des comptes sont évidemment concernés, car ils pilotent toutes les informations des utilisateurs, internes et externes, afin de leur assurer un service efficace (messagerie, accès aux applications). En 10 ans, Irstea a changé de nom, intégré la fédération RENATER, migré de ActiveDirectory 2003 à ActiveDirectory 2012, externalisé sa messagerie sur Partage, mis en place un système Single Sign On et intégré le système SINAPS. Et en cette fin d'année, Irstea s'apprête à fusionner avec l'INRA pour donner naissance à l'INRAE. Après une présentation du contexte d'Irstea, nous reprendrons les grandes étapes de cette évolution, avec pour chacune d'elles un retour d'expérience technique allant de l'abandon de l'une ou l'autre des solutions, à l'adaptation de briques existantes voire au développement en interne ou externe. Nous continuerons sur un retour d'expérience méthodologique et stratégique regroupé en 4 axes : * l'interopérabilité entre les différents composants du système d'information ; * l'usage important des ressources proposées par la communauté ESR (Partage pour la messagerie, SINAPS pour le pilotage des identités, supann pour la structuration des données) ; * la sollicitation des réseaux de prestataires, des réseaux métiers et communautaires ; * le principe de la cathédrale et du bazar. Nous terminerons sur la présentation de la solution mise en place et de ses évolutions dans le cadre du futur institut INRAE.

Biographie de l'auteur

Arrivé en 2006 à IRSTEA comme technicien support, Antoine Gallavardin est maintenant responsable informatique du centre Irstea de Lyon Villeurbanne et adjoint du responsable des moyens communs informatiques de l'IRSTEA. Après avoir fait évoluer le système d'information de son centre (170 personnes), il participe à l'évolution de celui de l'institut (1500 personnes) sur les aspects "annuaire", "authentification", "messagerie" et "services Web". Parmi ses réalisations, on trouve la chaîne d'approvisionnement de compte depuis le système d'information RH, la mise en place d'un SSO ainsi que la création d'un "drive" institutionnel. Il a travaillé sur la gestion des identités avec Christophe Monrocq, responsable des outils de gestion de l'Irstea, et Guillaume Perréal, "lead developer" d'une unité de développement. Adepte des logiciels libres pour leur qualité et évolutivité, il contribue par du code, du rapport de bug et parfois par de la stratégie. Cette préférence ne met pas à l'écart les autres logiciels, et il s'efforce d'assurer leur interopérabilité en étant le moins impactant possible sur les aspects techniques et humains.

Résumé

Le RGPD est entré en vigueur le 25 mai 2018. Il exige que les organismes mettent en œuvre les « mesures techniques et organisationnelles appropriées » pour être en mesure de démontrer leur conformité. Il est donc plus difficile d'avoir des données représentatives de nos usagers sur les plateformes de test, de qualification et de développement de nos infrastructures, sans les mesures de sécurité nécessaires. Cependant, les activités de test et de développement doivent pouvoir se faire. Pour répondre à cet enjeu, l'académie de Rennes a mis en œuvre une solution de production de jeux de données représentatifs de la communauté éducative et de ses structures. Ces jeux de données sont utilisés afin de qualifier l'offre de services portée par le ministère de l'Éducation nationale, l'académie de Rennes et les collectivités territoriales : EduConnect, ENT territorial et le GAR. Aujourd'hui, l'académie de Rennes est identifiée par le ministère de l'Éducation nationale comme le fournisseur du service de production de jeux de données anonymisées et est sollicitée régulièrement pour de nombreux projets pilotés par des acteurs internes et externes, nationaux et territoriaux. Nous vous présenterons la solution que nous avons développée - Légère et reposant uniquement sur des technologies open-source, elle implémente un procédé d'anonymisation des données réelles issues de nos SI. Et nous montrerons notamment comment elle répond aux exigences de volumétrie, de cohérence et de reproductibilité. Elle permet également une grande adaptabilité au type de SI source et aux format et grammaire de la donnée.

Biographie de l'auteur

Marc Berhaut, ingénieur informatique, a intégré le domaine de l’éducation depuis maintenant 9 ans. Il travaille ces dernières années en tant qu’architecte applicatif au sein de la Direction des Systèmes d’Information et de l’Innovation de l’académie de Rennes, la DSII. Il intègre il y a 2 ans l’équipe du projet national d’expérimentations « Identité numérique et relation usager » IPANEMA. C’est dans ce cadre qu’il pilote le projet d’anonymisation des identités de l’éducation nationale sur lequel il collabore avec : * Olivier Adam, RSSI et Directeur Technique de la DSII. Porteur du projet IPANEMA et fournisseur perpétuel du backlog projet. En gros c’est le patron ! * Bertrand Blaessinger, administrateur identités, grand maitre de l’annuaire applicatif de l’ENT académique * Sophie Schaal, coordinatrice projets sur tous les fronts, en cours de clonage

Résumé

Avec la montée du phishing et des usurpations de comptes, l’authentification SFA (Simple Facteur), basée en général sur un couple « identifiant/mot de passe », a atteint ses limites. De plus en plus de systèmes d’authentification proposent une sécurité renforcée en utilisant plusieurs facteurs d’authentification : on parle alors d’authentification forte (ou MFA pour Multi-Factor Authentication). Elle est reconnue pour améliorer la sécurité lorsqu’elle combine au moins deux facteurs d’authentification distincts (2FA) parmi ces trois catégories courantes : * un facteur mémoriel « ce que l’on sait » (un code PIN...), * un facteur matériel « ce que l’on a » (une clé U2F...), * un facteur corporel « ce que l’on est » (authentification biométrique). La sécurité peut être améliorée également en ajoutant d'autres facteurs : réactionnels, de lieu ou temporels... Dans cette présentation, nous abordons l’authentification forte dans le contexte des deux principaux systèmes d’authentification utilisés dans la fédération Education-Recherche : l’Identity Provider (IdP) de Shibboleth et le serveur CAS d’Apereo. Nous y exposons tout d'abord les choix, les cas d’usage et les niveaux de confiance (ou LoA Level of Assurance) qui justifient la mise en place de l’authentification renforcée. Nous précisons également les contraintes et les difficultés liées au renforcement de l’authentification à l’échelle des fédérations d’identités. Ensuite, nous décrivons différentes mises en œuvre possibles du MFA dans l’IdP Shibboleth et dans le serveur CAS, ainsi que les nouveaux profils SFA et MFA publiés par REFEDS (the Research and Education FEDerations group). Enfin, nous concluons par les avancées introduites par WebAuthn (Web Authentication) du W3C en 2019.

Biographie de l'auteur

Ludovic Auxepaules et Guillaume Rousse ont tous les deux découvert la Fédération Éducation-Recherche comme administrateurs de services d'authentification, au sein de leurs établissements d'origine (Sorbonne Université pour l'un, l'INRIA pour l'autre). Ils travaillent aujourd'hui comme opérateurs de cette même fédération, au sein du pôle Sécurité des Systèmes d’Information de RENATER.

Résumé

Les statistiques sont effrayantes : 95% des changements opérés sur les réseaux sont réalisés manuellement. Si l'on met de côté les coûts mirobolants associés à ces opérations, cela a également des impacts très forts sur la sécurité des réseaux puisque près des trois quarts des incidents de sécurité sont associés à des erreurs de configuration. À l'heure où les applicatifs sont nettement automatisés, le monde du réseau peut sembler être resté à la préhistoire. Et pourtant de nombreuses solutions permettent de sauter le pas et de programmer son réseau comme n'importe quelle application. Si les constructeurs proposent des solutions clé-en-main, il est également possible de bâtir son propre environnement d'automatisation complètement customisé, complètement adapté à l'infrastructure en place. Dans ce cas le risque principal est de se perdre dans des détails techniques loin des problématiques métier réelles. Quelles topologies sont propices à une automatisation massive simplifiée ? Quels sont les langages adaptés pour programmer les équipements réseau ? Quels outils de configuration et de vérification peuvent être utilisés ? Cette présentation vise à donner les éléments clé permettant à chaque administrateur réseau de sauter enfin le pas et d'avancer progressivement mais sûrement vers l'automatisation de son réseau.

Biographie de l'auteur

Jérôme a rejoint l'équipe R&D du GIP RENATER en 2002. Il a contribué à plusieurs projets sur IPv6. Il a notamment initié le déploiement du M6Bone, un réseau de test mondial pour le multicast IPv6. Il a également participé activement au projet 6Net, un réseau de test grandeur nature permettant de valider le fonctionnement en production du protocole IPv6. En 2006 Jérôme est devenu responsable des opérations de RENATER. Il a coordonné le déploiement de RENATER-5 et a apporté de nombreuses améliorations au réseau RENATER (convergence, gestion de la redondance, multicast...) En 2009, Jérôme est devenu responsable des services aux usagers de RENATER, et a ainsi contribué à ouvrir la voie à une offre globale de services sur RENATER, au-delà de la connectivité réseau. Jérôme a rejoint Cisco en 2011 comme expert sur les technologies de routage et de commutation. Il travaille avec ses clients et partenaires à l'élaborations de designs mettant en oeuvre des technologies réseau avancées: SDN, IPv6, multicast, BGP, MPLS... Il communique régulièrement sur les dernières avancées technologiques de Cisco sur son blog reseauxblog.cisco.fr ainsi que dans diverses conférences. Jerome contribue également à l'IETF: il est auteur du RFC 7454 - BGP Operations and Security et travaille sur d'autres propositions actuellement. Dernièrement Jérôme s'est très impliqué sur la programmation et l'automatisation des réseaux et notamment les solutions SD-WAN et SD-Access. Il est depuis 2018 leader technique en France sur les réseaux d’entreprise.

Résumé

Avec la multiplication des services offerts aux utilisateurs et une demande accrue de sécurité, les réseaux modernes sont devenus beaucoup plus complexes que par le passé. Ces réseaux demandent une grande sécurité et des moyens d'analyse de flux performants et également une souplesse dans l'évolution et le déploiement. Le déménagement de l'Institut Mines Telecom sur le plateau de Saclay, nous a permis de nous interroger sur la direction à prendre pour notre nouveau réseau. Nos exigences étaient multiples, nous sommes partis à la recherche d'une solution permettant un réseau sécurisé résilient robuste et monitoré. Nous avons donc opté pour la solution DNA de chez Cisco. Cette solution basée uniquement sur du niveau 3 permet une macro et micro segmentation, permettant ainsi une grande robustesse et sécurité, cette sécurité est améliorée par un système de règles entre groupes d’utilisateurs. Le 802.1X supporté par la solution DNA permet une souplesse dans la gestion. Enfin le DNA embarque beaucoup d’outils d’analyse permettant un diagnostique rapide et précis des anomalies. La présentation portera sur les grands concepts de la solution DNA de Cisco et les avantages de cette solution. Nous aborderons également notre retour d'expérience sur cette jeune technologie.

Résumé

Dans une première partie, je poserai les questions qui permettent selon moi de cerner les différents aspects du problème: * Quels sont les impacts écologiques de la production de matériels et logiciels informatiques? * Quels sont les tendances et les ordres de grandeurs? * Quelle culture avons-nous développé autour de cette même production ? * En quoi cette culture est-elle intimement liée aux problèmes auxquels nous devons faire face et aux solutions qu'il va bien falloir finir par accepter ? * Quels sont les moyens qu'il faudrait idéalement mobiliser pour l'émergence et l'adoption de ces solutions ? Dans une seconde partie, j'évoquerai la pluralité des acteurs et des messages qui sont véhiculés autour de l'écologie du numérique et tenterai d'en dégager un tronc commun, factuel et exploitable pour bâtir une stratégie. Puis j'en viendrai à la stratégie elle-même et ceci en développant plusieurs axes: * notre responsabilité immédiate à la fois comme que producteur et fournisseur de services mais aussi dans les architectures * la conviction qui est mienne que la communauté ESR, si le politique nous en donne les moyens, est plus que tout autre capable de concevoir, développer et promouvoir des innovations nécessaire à une "transition numérique" respectueux du cahier des charges que nous fixent les réalités écologiques. Enfin j'expliquerai la nécessité de sensibiliser des maintenant nos hiérarchies aux nécessaires changements de culture qui devront d'abord s'effectuer au sein même de nos services.

Biographie de l'auteur

libriste depuis circa 1996 (parce que je crois que la collaboration sera toujours plus productive et vertueuse que la collaboration et la compétition), membre de la communauté universitaire depuis 2002 (par envie de contribuer à la recherche), végétarien anti-spéciste depuis circa 2007 (parceque je crois que tout être capable des mêmes émotions et sensations que moi a droit aux mêmes égards), je me tiens loin des sentiers battus. Co-auteur d'articles JRES 2005 et 2017, co-organisateur et speaker de conférences (the perl conference europe, fosdem, pycon.fr, osdc.fr, journées perl, ...) et hackathons, contributeur occasionnel à de nombreux logiciels libres, fondateur du lug de Casablanca en 1997 (le premier au Maroc ?) IGE à la direction du numérique de l'unistra depuis 2012, Floss evengelist à Renater depuis 2018.

Résumé

Les dernières années ont vu la mise en œuvre de plusieurs Datacenters d'établissement : Université de Bourgogne Franche-Comté, de Nantes, Aix-Marseille, Strasbourg... Si les contextes peuvent être différents, nul doute qu'il existe des points communs dans l'organisation, les problèmes rencontrés et plus largement les impacts sur la fonction numériques dans les établissements. Cette table ronde associe volontairement des représentants des infrastructures et des Directeurs de services informatiques, afin de proposer un panel large de points de vue. Elle abordera plusieurs thèmes : * Projet de Datacenter : contexte, points marquants, opportunités. * S'il y en eu, quels ont été les choix d'externalisation (applications, services) ? * Fonctionnement du Datacenter : fonctionnement, coûts, organisation dans l'établissement * Offre de service : caractéristiques, porteurs, retours d'expérience * Calcul des coûts et tarification * Transformation de la fonction numérique dans l'établissement. Quels ont été les impacts du projet de Datacenter ? * Articulation avec les partenaires institutionnels (métropoles, hôpitaux...) Cette table ronde sera organisée en plusieurs temps de paroles, où vous serez mis à contribution. Un des possibilités envisagées (et déjà expérimentée dans d'autres contextes) est de s'appuyer sur des dispositifs comme "plickers" afin d'augmenter l'aspect ludique. La participation de la salle sera sollicitée via 2 séances de questions-réponses ludiques * une au début, sur les idées reçues associées aux Datacenters * une à la fin, sur les éléments clefs de succès d'un projet Un magnifique Data-Center (peut-être en version miniature selon les possibilités logistiques du moment) sera offert au vainqueur de la séance de questions-réponses.

Résumé

Reproduire ou simuler « l’intelligence » est un objectif qui nous anime depuis longtemps et dont les premiers travaux scientifiques sont mêmes antérieurs aux ordinateurs. Longuement occultées, les techniques d'apprentissage automatique (machine learning) et plus particulièrement l’apprentissage profond (deep learning), basées sur les réseaux de neurones, ont fait des progrès exceptionnels ces dernières années. Portées par les grands acteurs de l’Internet, ces technologies sont devenues incontournables dans la révolution du « big data ». En faisant le lien entre l’expérimental et la modélisation et en ouvrant de nouvelles voies dans la méthode scientifique, ces technologies ont un potentiel considérable dans la plupart de nos domaines scientifiques. L’objectif de cette présentation est d’apporter des éléments de compréhension simples et synthétiques sur ce qu’est le « deep learning », ses principes et ses usages. Nous aborderons cette présentation comme un triptyque : * Le premier volet contera l’épopée tumultueuse et incertaine de ces neurones artificiels, de 1940 à nos jours, * Nous explorerons ensuite les différentes architectures et leurs usages possibles, en nous appuyant sur de courtes démonstrations, * Nous terminerons, probablement en retard, sur les offres de services et les perspectives à venir, notamment vis à vis de nos infrastructures et métiers. L’ensemble de la présentation sera accessible à nos intelligences naturelles 3.0 et+

Biographie de l'auteur

Jean-Luc Parouty est chargé de mission « Appui au calcul scientifique » au sein du laboratoire SIMaP (Science et Ingénierie des Matériaux et Procédés) à Grenoble. A ce titre il accompagne le laboratoire dans la coordination et le pilotage des activités scientifiques numériques en apportant une expertise dans la mise en œuvre des moyens techniques et méthodologiques et en renforçant la synergie entre les activités de calcul et expérimentales. Cette expertise concerne en particulier l'intelligence artificielle. SIMaP est associé à l'institut d'intelligence artificielle MIAI (Multidisciplinary Institute in Artificial intelligence) par le biais d'une chaire commune avec le LIG (Laboratoire d'Informatique de Grenoble). Précédentes contributions aux JRES : Technologie blockchain : Ange et/ou démon, pourquoi Bitcoin est-il incontournable ? (2015) Internet et usages : Google m’a tuer (2011)

Résumé

Le développement des applications numériques entraîne une multiplication des interactions numériques, d’ailleurs parfois imposées aux usagers. Malheureusement, ces applications sont susceptibles de dysfonctionner. Ce sont ces dysfonctionnements et plus particulièrement leurs conséquences que cette étude entend appréhender. Nos observations croisées de juriste et d’informaticienne nous ont amenées à mettre en lumière l’existence de Systèmes Inéquitables Numériques (SIN), dispositifs numériques intervenant dans une relation juridique entre deux sujets de droit et dont les traces pourraient être utilisées comme éléments de preuve de l’exécution ou de l’inexécution d’une obligation. La validation de titres numériques de transport en commun en est un exemple parmi d’autres. Ces systèmes numériques étant mis en place par une seule des deux parties à la relation juridique, un déséquilibre peut apparaître. En effet, lorsqu’un litige survient, seule cette partie a accès aux traces témoignant de l’(in)exécution des obligations juridiques. Pourtant, ces litiges restent majoritairement invisibles de la sphère juridique en raison de leur faible valeur pécuniaire, ce qui conduit à la mise en œuvre de processus extrajudiciaires de résolution amiable des litiges. Comment rétablir alors l’équilibre entre les parties ? Si l’égal accès aux traces numériques serait sans nul doute un progrès vers l’égalité des parties, la question se posera alors de la fiabilité de ces traces ainsi que d’un éventuel droit d’accès à ces données. Une meilleure solution ne résiderait-elle pas plutôt dans une anticipation des dysfonctionnements par les informaticiens à l’origine de ces systèmes ? Est-ce seulement possible ? Telles sont les questions auxquelles nous nous proposons de réfléchir dans cette contribution.

Biographie de l'auteur

Chantal Enguehard est maître de conférences en informatique à l'Université de Nantes et membre du LS2N (UMR CNRS 6004). Elle a obtenu au préalable un diplôme d'ingénieur de l'UTC (Université de Technologie de Compiègne) en Informatique en 1988 et a effectué sa thèse au CEA (Commissariat à l'Energie Atomique). Ses activités sont présentées sur la page http://pagesperso.ls2n.fr/~enguehard-c/ Anaïs Danet est professeure agrégée de droit privé et de sciences criminelles à l'Université de Reims-Champagne Ardenne et membre du CEJESCO (Centre d'Etudes juridiques sur l'efficacité des systèmes continentaux- EA 4693). Elle a effectué sa thèse à l'Université de Bordeaux sur le thème de "La présence en droit processuel", soutenue en 2016. Elle s'intéresse ainsi à la justice sous ses différentes facettes (modes juridictionnels et amiables de résolution des litiges, procédure civile et pénale).

Résumé

La gestion d’identités fait l’objet depuis plusieurs années d’une préoccupation croissante au sein des établissements d’enseignement supérieur. Longtemps, la gestion des comptes utilisateurs fut limitée aux besoins d’authentification. Elle a ensuite été élargie aux problématiques d’autorisations et enfin étendue aux fédérations d’identités. En parallèle, la gestion d’identités s’est consolidée autour de processus et référentiels métiers puis sur la base de référentiels communs. Aujourd’hui pièce maîtresse d’un système d’information dont elle assure la sécurisation, l’homogénéité et la fluidité, la gestion d'identités reste toutefois déterminée par des logiques et frontières institutionnelles, à l’exception des fédérations d’identités. Le Campus Condorcet, nouveau campus de recherche en SHS, regroupe une centaine d’unités de recherche issues de onze établissements. Il constitue un ensemble aux frontières floues au sein duquel les résidents quotidiens comme plus largement les usagers présentent des affiliations croisées. Dans ce contexte, la mise en place d’un référentiel d’identités commun à l’ensemble du Campus rencontre plusieurs difficultés : identifier la source ; déterminer des affiliations précises ; assurer les entrées et sorties du référentiel ; mettre en place des autorisations ; assurer l’accès aux services du Campus ; sécuriser l’authentification. Le référentiel d’identités du Campus Condorcet cherche à apporter des réponses innovantes à ces enjeux. Il s’appuie sur des processus et des technologies fédératives (référents identités, fédération d’identités) et permet à l’usager de choisir son identité source lors de l’inscription. Il mobilise les référents pour les invitations et les validations (entrées) fournissant ainsi un référentiel de structures hébergées et d’autorisations qui permet l’accès aux services du Campus par un mécanisme de délégation d’authentification auprès de l’annuaire d’origine.

Biographie de l'auteur

Johann Holland est ingénieur spécialisé en stratégies d’innovation et en politiques numériques. Engagé sur le projet de Campus Condorcet depuis 8 ans, il en dirige le pôle numérique. Sa mission actuelle lui permet de mettre à profit et de développer, dans un contexte de gouvernance partagée et de mutualisation de ressources, les compétences qu’il a pu acquérir au préalable en participant à différents projets ou missions de conseil. Son expérience auprès des institutions publiques européennes (Europeana à travers les projets CASPAR et Athena) ou nationales (le CNRS, l’INA, l’IRI du Centre Georges Pompidou), ainsi qu’au service d’entreprises privées (Orange, EDF R&D) l’ont rendu familier des problématiques d’usages et d’accompagnement du changement, d’innovation permanente, d’ingénierie numérique et de transfert de technologies. Documentaliste de formation, Gautier Auburtin est aujourd'hui responsable des systèmes d'information au Campus Condorcet où il travaille depuis 4 années à la construction des systèmes d'information et des référentiels SI. Son expérience des systèmes d'information web et documentaires (CNRS, EPHE, INHA) s'est étendue à la gestion des identités et des annuaires, aux besoins d'authentification et aux offres de services en ligne.

Résumé

Dans l'académie de Rennes, depuis 2007, nous mettons à disposition un espace numérique de travail (ENT) « Toutatice » pour tous les acteurs de l'éducation du premier et second degré en Bretagne, soit environ 1,5 million d'utilisateurs. Comment identifier simplement les agents, les élèves et leurs représentants légaux pour l'accès aux offres de services numériques portées par le ministère, l'académie, les collectivités et les établissements en tenant compte de la diversité des protocoles d'authentification et de l'APIsation des applications ? En 2015, nous présentions une solution permettant de fédérer des applications SAML2 et CAS derrière un même fournisseur de services avec un module CASSHIB permettant la "shibbolethisation" d'un serveur CAS. Depuis 2017, dans le cadre du projet PIA IPANEMA, nous faisons évoluer cette solution pour prendre en compte le protocole OIDC - OpenID Connect, le consentement utilisateur et renforcer sa disponibilité. La solution réalisée à ce jour, bâtie sur shibboleth version 3, est interopérable avec l'ensemble des fournisseurs d'identités académiques et nationaux. Elle est performante, hautement disponible et supervisée. Elle est compatible avec les protocoles standards actuels : CAS, SAML2 et OpenId Connect. Elle a permis de connecter l'ENT Toutatice à EduConnect, nouveau fournisseur d'identité de l’Éducation Nationale, ainsi qu'au GAR, le service d'accès aux ressources numériques porté par le Ministère. Nous vous présenterons le résultat de nos travaux en détaillant l'architecture, l'implémentation et le cheminement ayant conduit à la mise en œuvre de ce véritable HUB d'identités multi-protocolaires.

Biographie de l'auteur

Sophie Schaal, ingénieur informatique, a intégré le domaine de l’éducation depuis maintenant 9 ans. Elle travaille ces dernières années en tant que chef de projet transverse au sein de la Direction des Systèmes d’Information et de l’Innovation de l’académie de Rennes, la DSII. Depuis 3 ans, elle coordonne les travaux rennais du projet national d’expérimentations « Identité numérique et relation usager » IPANEMA. C’est dans ce cadre qu’elle collabore sur le projet de HUB identité territorial avec : * Olivier Adam, RSSI et directeur technique de la DSII. Porteur du projet IPANEMA et fournisseur perpétuel du backlog projet. En gros c’est le patron ! * Sébastien Simenel, ingénieur système spécialisé dans l’intégration production et super héros de l’équipe. Éteint un feu en production comme personne. * Long Ya, ingénieur en développement ayant basculé du côté obscur du devops suite à son intégration dans l’équipe. Shibboleth n’a plus de secret pour lui !

Résumé

Zextras Suite est intégré au code source de Zimbra et améliore toutes les fonctionnalités natives.

Résumé

Les cybermenaces ne cessent d’évoluer en nombre et en complexité avec des impacts financiers de plus en plus importants (en 2019, le coût moyen d’une attaque informatique est estimé à 1.4M$). Face aux nouveaux types de cybermenaces et à l’évolution des systèmes d’information, la protection du endpoint est la pièce maitresse d’une stratégie de cybersécurité moderne et efficace. Comment se protéger des attaques de nouvelle génération, assurer la protection de ses données et anticiper les futures menaces alors que les équipes informatiques sont limitées en termes de ressources ? David Touzeau, consultant avant-vente Kaspersky, vous expliquera comment exploiter au mieux votre solution de protection des endpoints et comment renforcer votre niveau de sécurité avec des solutions automatisées de Sandbox ou d’EDR sans pour autant avoir à recruter de nouvelles ressources.

Résumé

En cours de rédaction...

Résumé

Jusqu'a récemment, les universités ne disposaient pas d'une approche standard pour capturer et modéliser les données étudiants, ni d'un outil unique pour piloter le recrutement des candidats, accompagner la réussite académique et le parcours professionnel des étudiants, et suivre leurs anciens élèves. Aujourd'hui les établissement d'enseignement supérieur peuvent bénéficier d'une plateforme qui leur ressemble grâce Education Cloud, notre ensemble de solutions CRM pour l'education, et EDA (Education Data Architecture) qui personnalise Salesforce pour répondre aux besoins spécifiques des universités. Avec Education Cloud, les universités peuvent disposer d’une vision 360 degrés de chaque candidat, étudiant et alumni, en integrant au besoin leurs différents systèmes de données, et ainsi engager de manière personnalisée chaque individu. Campus Connecté, EDA, Education Cloud, c’est quoi? Comment ca marche? Comment se lancer? Toutes les réponses dans cette session.

Résumé

Arista Networks est le leader des réseaux ethernet très hauts débits (100Gb) dans les centres informatiques. Fort d'un système d'exploitation unique, stable, fortement programmable et ouvert sur l'ensemble de ses plateformes, la société Arista est non-seulement présente dans les environnements dits "hyperscale" chez les grands acteurs du Web mais également sur les réseaux WAN, MAN et plus récemment campus. Durant cette présentation, il sera fait un état de l'art de l'architecture technique des réseaux Datacenter : * quels sont les impacts réseaux des applications modernes (microservices, distribution des traitements et du stockage ...) ? * quels sont les principaux challenges en terme de transport, performance, latence, densité et segmentation ? * quelle topologie physique mettre en oeuvre et avec quels protocoles ? * comment opérer, automatiser et monitorer efficacement ? * quelles conséquences sur les compétences des équipes ? Des retours d'expériences dans différents domaines permettront d'illustrer les concepts exposés. En particulier nous serons accompagnés de l’université de Strasbourg qui a mis en oeuvre récemment un Datacenter Arista. Enfin, nous présenterons quelques éléments de perspectives concernant le futur des réseaux ethernet."

Résumé

Dans cette session nous partagerons l’actualité autour de nos offres offrant toujours plus d’innovations conjuguées à des performances de haut niveau, les nouveaux partenariats stratégiques initiés avec des grands acteurs du marché et ce qu’Oracle propose pour faire face à l’explosion de la donnée. Nous aborderons aussi, comment exploiter, sécuriser ses données et se prémunir des cyberattaques. Un témoignage client vous exposera les gains de temps pour récupérer ou analyser certaines données grâce à Oracle Autonomous DataBase. Une session alternant présentations, vidéo témoignage Client et cas d’usages pour illustrer les capacités en matière de performances, de sécurité, de data management, des solutions Oracle dans le Cloud ou sur Site.

Résumé

IDC prévoit qu’en 2025, la volumétrie globale mondiale sera de 163 Trillon-Gigabytes. Ces données, trésor des organisations, est le carburant même de l’IA. C’est ce qui la rend la plus exacte possible. Dans cette présentation, nous aborderons quel est l’objectif de l’IA, comment elle exploite, génère et se nourrit des données Au travers d’exemples concrets, nous aborderons également, les moyens et pièges à éviter pour mettre en œuvre des projets d’IA au sein de vos établissements.

Résumé

En cours de rédaction...

Résumé

2012 : les 3 universités marseillaises fusionnent en un établissement immense de 78000 étudiants et 10000 personnels, découpés en cinq campus répartis sur plusieurs villes. L’objectif, irréaliste à l'époque, ambitieux aujourd'hui, est qu’enseignants et étudiants retrouvent le même service et environnement de travail depuis n’importe quel site. N’importe quel cours doit pouvoir se dérouler depuis n’importe quelle salle ! La gestion du parc des ordinateurs pédagogiques est devenue très lourde : plus de 5000 postes avec un grand nombre de logiciels à maintenir, ce qui offre peu de flexibilité et demande beaucoup d’énergie aux équipes informatiques. Mais comment optimiser ce travail pour remplir cet objectif ? Comment leur permettre de passer moins de temps sur des tâches récurrentes et surtout que le travail effectué sur un campus soit réutilisé facilement pour l’ensemble de l’établissement ? Pour répondre à cette problématique, nous nous sommes tournés vers une infrastructure de postes de travail virtuels (VDI Virtual Desktop Infrastructure) avec la solution VMWARE HORIZON. Cet article présente la démarche qui nous a amenés à nous lancer dans l’expérience VDI. Nous vous proposons ainsi de faire un focus sur les différents aspects de ce projet : choix de la solution VDI, modèle économique, choix d’infrastructure, organisation du travail en équipe, problèmes rencontrés (de toutes sortes). Mais surtout, que peut apporter le VDI dans le contexte de la pédagogie ? Plus globalement nous souhaitons faire profiter la communauté de notre retour d’expérience dans cette phase de mise en œuvre, et partager ainsi nos réussites, nos doutes et les défis qu’ils nous restent à relever.

Biographie de l'auteur

Tout d'abord gestionnaire de parc pédagogique à l'université de Lille 3 en 2007. Jonathan quitte le houblon pour les oliviers et poursuit sa carrière bien plus au sud à l'université d'Aix-Marseille 3 qui devient Aix-Marseille Université en 2012. Il se spécialise dans le domaine de l'infrastructure serveurs, hyperviseurs et stockages. C'est en tant que chef de projet du déploiement du VDI qu'il présente cet article aujourd'hui. Aujourd’hui gestionnaire de parc à la faculté de médecine de l’université d’Aix-Marseille, Thomas a débarqué des plages de Cannes il y a 3 ans et participe au projet VDI depuis ses débuts sur la cité phocéenne. Il milite avec ferveur pour l’harmonisation des masters et des méthodes de travail, un autre grand sujet… Régis part en croisade avec l'équipe VDI afin de libérer la pédagogie de ses contraintes physiques. Avec son heaume de gestionnaire de parc il apportera son soutien sur les questions V(irtual) et D(esktop). L'histoire raconte qu'il développera des aptitudes I(nfrastructure) lui permettant d'être adoubé par ses pairs.

Résumé

Résumé La problématique de la gestion d’un grand parc informatique est une chose classique. Les machines sont à jour au moment de leur mise en service mais le suivi des mises à jour logicielles et de diffusion de nouveaux paramétrages restent des actions majeures. Pour faire face de manière la plus efficace possible, la suite logiciel PDQ de Admin Arsenal nous permet de mieux gérer notre parc informatique. Avec PDQ Inventory, nous avons un suivi en temps réel de l’inventaire d’un poste informatique et connaître les logiciels installés, la configuration du poste (matériel, adresse IP, capacité disponible sur le stockage, etc). Il nous permet aussi de désinstaller des logiciels, faire du Wake on Lan… Il est possible de faire des collections de machines, soit statiques (regroupées manuellement par le technicien), soit dynamiques, en fonction de filtres (plage d’IP, version de logiciel,...). PDQ Deploy nous sert à déployer des applications à distance de manière silencieuse afin de garder les logiciels installés à jour. Nous l'utilisons aussi dans le cadre de la reconstruction de nos salles pédagogiques. Les installations se font de manière transparente pour l’utilisateur, de manière silencieuses, nous effectuons des installations en plusieurs étapes (désinstallation de l’ancienne version, reboot, copie de fichiers, installation, exécution d’un script de personnalisation du logiciel, etc). Il nous arrive aussi de programmer des installations (au démarrage de la machine, tous les midis, dès que la machine est visible du réseau…). Nous avons choisi cette solution car elle offre davantage de souplesse de mise en œuvre et gestion que la solution complète SCCM.

Biographie de l'auteur

Chieppa Laurent 38 ans, Entré dans la fonction publique en Février 2004 en tant que logisticien d’enseignement, j’ai rejoint le CRIP de la faculté de Médecine et Pharmacie début 2005 dépendant de la DSI de l’Université Joseph Fourier. Suite à la réussite du concours de technicien, j’ai rejoint la DSI de l’Université Pierre Mendes France en 2012. En 2016 les universités de Grenoble fusionnent et j’intègre l’équipe de gestion de parc de la DGDSI de l’Université Grenoble Alpes. Je participe à des projets visant harmoniser les méthodes et outils pour la gestion de parc et met en place l’outil de déploiement pour l’ensemble des ordinateurs de l’université de Grenoble, MDT. Je participe aussi à d’autre projets comme la mise en place de l’outil de télé-déploiement d’applications PDQ Deploy et Inventory, puis au groupe de travail pour la gestion des GPO autour de l’AD de l’UGA. Enfin j’intègre le Comité Technique SUMMER (Stockage Unifié Mutualisé Massif Evolutif et Réparti).

Résumé

La DSI du rectorat de l'académie de Grenoble gère un parc de près de 2000 postes de travail Windows, environ un tiers de ces machines étant des portables utilisés principalement hors de nos réseaux internes. Avec la rénovation du service de Gestion de Parc (GDP) entamée en 2016, il est apparu nécessaire de se doter d’une solution unique et centralisée permettant de gérer le cycle de vie complet des postes de travail. Un des besoins forts était que le produit puisse réaliser les inventaires matériels et logiciels, le déploiement d’applications et la gestion des mises à jour du système quel que soit le réseau depuis lequel le poste est connecté. Il nous a donc fallu évaluer une solution qui permette nativement une connexion la plus sécurisée possible aux serveurs internes, tout en restant transparente pour l’utilisateur final et facilement administrable par nos équipes. Microsoft System Center Configuration Manager (SCCM) a finalement été choisi puis intégré en 2018, étant le seul produit permettant une gestion quasi-complète des postes connectés sur Internet, à condition qu’ils possèdent chacun un certificat client x509 pour se connecter de manière sécurisée à l’infrastructure académique SCCM depuis l’extérieur. Notre présentation s’attachera à décrire ces besoins ainsi que les raisons qui nous ont poussé à choisir SCCM, avant de présenter l’architecture sécurisée mise en place ainsi que les modalités de certification x509 automatique de l’ensemble du parc de postes de travail grâce à l’IGC de Microsoft, Active Directory Certificates Services (ADCS). Enfin, nous présenterons notre retour d’expérience sur les différents services SCCM fonctionnels hors réseau interne.

Biographie de l'auteur

- Yves Daniou est en poste au rectorat de l'académie de Grenoble depuis 2007. Après avoir travaillé comme technicien d'exploitation au sein du service de Gestion de Parc, il en a assuré la coordination technique quelques années en tant que gestionnaire de parc informatique. Depuis 2015, il est administrateur systèmes et réseaux, dans un contexte technique plutôt orienté vers Linux et les logiciels libres. Son travail sur Microsoft SCCM s'est inscrit dans le cadre d'un stage et d'un mémoire d’ingénieur du Conservatoire National des Arts et Métiers (CNAM). - Julien Mercier gère et administre les solutions de déploiements au service Gestion de Parc de la DSI de l’académie de Grenoble. Il travaille principalement sur l'automatisation des tâches d'installation et de configuration d'applications et de systèmes d'exploitation Windows. Plus familier des outils Open source tel que OCS et GLPI et des langages de scripts comme autoit, batch ou Powershell, il se forme aujourd'hui à l'utilisation de Microsot System Center Configuration Manager comme outil central de gestion de parc.

Résumé

Qui n’a jamais rêvé d’une solution unique pour se débarrasser des tâches d’administration logicielles sous Linux, Windows et macOS? L’évolution du champ d’action et des domaines de compétences nous poussent à rationaliser les tâches les moins valorisantes et les plus chronophages de notre travail ; la gestion du cycle de vie logiciel d’un parc en fait partie. Installation du poste de travail, déploiements ponctuels, mises à jours d’applications, sont autant de tâches manuelles répétitives que nous avons cherché à automatiser et à fiabiliser. Nous avons conclu à l’issue d’une étude préalable qu’aucune solution clé en main ne pourrait répondre entièrement au contexte de l’université : -Disposer d’une solution unique, multi-site, multiplateforme et open source. -Disposer d’une interface simple, intuitive et accessible depuis n’importe où. -Offrir un catalogue logiciel assez étendu pour répondre aux besoins d’une population d’utilisateurs variés. C’est en associant plusieurs « briques » logicielles indépendantes que nous avons pu répondre à cette problématique. Ce modèle est bâti autour d’un service de gestion de configuration centralisé capable de communiquer avec la majorité des gestionnaires de paquets. L’exploitation de cette solution se fait au travers d’une application web qui a fait l’objet d’un développement interne. De nombreuses équipes de sites se montrent intéressées par cette solution qui est déjà en production sur 11 sites répartis sur la Lorraine, soit un volume de 3000 machines gérées à la fin de l’année universitaire 18/19. La présentation mettra en avant les points forts de la solution tels que sa flexibilité, son originalité et sa simplicité d’utilisation et de mise en œuvre.

Résumé

Dans les SI actuels, les services sont de plus en plus distribués sur de nombreux serveurs, physiques ou virtuels. Comment avoir une vue synthétique des tâches programmées et leur résultat d'exécution ? Comment déléguer certaines actions sensibles de manière isolée, sécurisée et traçable ? Comment automatiser facilement des scénarios et ainsi économiser des manipulations, sans compromettre la sécurité ? Rundeck est une réponse à toutes ces problématiques, testée et mise en place au sein du rectorat de l'Académie de Dijon (environ 300 serveurs pour 46 000 personnels). Cet outil permet de définir des groupes de serveurs, de travaux, d'utilisateurs et de règles d'accès pour gérer le fonctionnement quotidien d'une infrastructure informatique. Il fournit également une API REST permettant son intégration dans des applications tierces existantes ou créées pour répondre à des besoins spécifiques. Cette présentation longue s'articule en cinq parties : - Les facteurs ayant amené à cette réflexion et le choix de Rundeck, dans le cadre d'un SI académique en production ; - Une présentation de l'outil Rundeck, ses fonctionnalités et ses caractéristiques techniques ; - L'illustration de la manière dont il peut s'intégrer à des processus de travail existants par le biais de trois exemples ; - L'utilisation de l'API REST Rundeck pour lancer des tâches et surveiller leur statut dans des applications développées localement ; - La sécurisation des serveurs, des travaux et des règles d'accès, en relation avec le RSSI académique. En conclusion, elle se focalise sur les évolutions supplémentaires que peut encore apporter Rundeck dans le cadre d'une structure institutionnelle comme le rectorat.

Biographie de l'auteur

David Chochoi est membre de l'équipe système de la DSI du rectorat de Dijon et a pour principales responsabilités l'installation et la maintenance des applications du ministère de l'Éducation nationale au niveau académique mais aussi celles de la messagerie, l'authentification, la fédération d'identité et la sécurité applicative. Guillaume Laville, après une expérience significative dans le calcul scientifique, travaille désormais dans la même équipe que David. Ses responsabilités incluent l'hébergement des développements réalisés par l'académie, des sites web d'établissements et de communication, ainsi que la gestion des plateformes de travail collaboratif (OnlyOffice, Owncloud, serveur de médias, projet académique). Il intervient également lors de la validation de sécurité des nouvelles applications du SI.

Résumé

Ansible est un outil libre de gestion de configuration et d'orchestration multi-systèmes. Simple et accessible, il s'est progressivement imposé comme un standard du marché. Utilisé à l'Université de Strasbourg, Ansible est devenu un prérequis au déploiement des nouvelles applications. Historiquement, plusieurs outils ont été utilisés pour gérer les configurations (voire l'orchestration) de nos différentes infrastructures et applications. Depuis deux ans, nous faisons converger nos outils vers un unique : Ansible. Nous montrerons tout d’abord la démarche projet utilisée pour mener cette transformation complexe et chronophage qui nécessite d'impliquer tous les acteurs, de les former, et surtout d'uniformiser les pratiques. Nous montrerons ensuite les prérequis nécessaires au déploiement et à la mise en production cohérente des VM, intégrées au système d’information et sécurisées. Pour cela, nous avons développé plusieurs modules Ansible et nous supportons désormais un nombre conséquent d'OS (Windows, CentOS, RedHAT, Ubuntu). Notre playbook de déploiement de VM a été adapté afin de l’intégrer à Ansible Tower, ce qui permet à tous nos collègues de créer des VM disposant de toutes les configurations de base. Enfin, nous présenterons Ansible Tower. Cet outil nous on a fait gagner en qualité, en efficacité et permit de déléguer à tous nos collègues des tâches complexes. Nous avons développé un plugin d'inventaire dynamique nous permettant de l'interfacer avec GLPI, ce qui nous offre la possibilité d’exécuter en masse des actions sur un ensemble de serveurs en fonction de critères de recherches avancés.

Biographie de l'auteur

Ludovic Hutin de la direction du numérique (DNum) est responsable du pôle « Plateforme cloud et intégration » au département "Infrastructures" de l’Université de Strasbourg. Ce service a pour principale mission le déploiement et le maintien en condition opérationnelle de l’intégralité des moyens d’infrastructures d’hébergement de l’établissement (serveurs virtuels, bases de données, hébergements web, etc.). Le pôle contribue aussi au déploiement des applications opérées par les différents services de la DNum. François Ménabé exerce son activité au sein du même service que Ludovic. Ses responsabilités d’administrateur système le font intervenir plus particulièrement sur les infrastructures de stockage, de sauvegarde, de virtualisation, d'authentification et depuis peu, il s’implique sur des sujets liés à de l’intégration applicative.

Résumé

Le moyen historique de programmer l'exécution d'une tâche est de prendre une référence à une horloge : c'est ce que permet l'utilisation du vénérable Cron. Les administrateurs système subissent tous l'épreuve initiatique de la création ou de la gestion d'une ligne dans une crontab, et la connaissance généralisée de cet outil explique en partie son utilisation intensive. Cron déclenche un script à date fixe : un événement temporel. Or les systèmes actuels sont répartis : il faut être capable de coordonner des tâches sur plusieurs serveurs. Par exemple, la création de la représentation informatique d'une personne dans un logiciel de RH doit engendrer la création des identifiants de connexion dans l'annuaire d'entreprise de type LDAP ou Active Directory, et ensuite engendrer la création d'un compte fichier et d'un compte mail sur 2 autres serveurs. Les événements à considérer ne sont donc plus relatifs à une horloge, mais à des étapes d'un processus logiciel : la fin d'une tâche sur un serveur doit déclencher le début d'une autre sur un autre serveur. De telles architectures sont appelées asynchrones. Les outils présentés permettent aux administrateurs système de mettre en place et de gérer des successions de tâches sur des architectures asynchrones. Deux techniques sont exposées, chacune développée autour d'un exemple : - se rappeler que sous Unix, tout est fichier : inotify à partir du noyau Linux 2.6.13 permet de réagir aux événements rythmant le cycle de vie d'un fichier : création, modification du contenu, modification des métadonnées, suppression; - utiliser des hooks git : la publication d'une nouvelle version de fichiers du dépôt git entraîne l'exécution d'une tâche.

Biographie de l'auteur

D'abord développeur et formateur dans le privé, Pierre Gambarotto a développé ses compétences d'ASR et sa barbe à l'ENSEEIHT (N7) dans le département sciences du numérique. Il est maintenant responsable informatique de l'IMT (Institut de Mathématiques de Toulouse) et formateur dans le DU développeur d'applications fullstack, à Toulouse INP Formation Continue. Ses centres d'intérêt sont la programmation fonctionnelle, l'automatisation et les architectures système.

Résumé

PC-Scol est le projet commun à l’AMUE et à l’Association Cocktail de refonte du système d’information scolarité et vie étudiante pour l’ensemble des établissements de l’enseignement supérieur et de la recherche. PC-Scol s’inscrit dans un cadre de travail collaboratif en co-construction avec plusieurs établissements universitaires. Nous décrirons l’organisation opérationnelle qui a été mise en place pour gérer un projet de co-construction d’une solution logicielle de cette ampleur en mode agile avec des équipes de développements issues de l’ESR et localisées dans plusieurs universités réparties sur l’ensemble du territoire. Les méthodes agiles que nous utilisons ; méthode « Scum » au niveau de chaque équipe et méthode « Safe » au niveau de l’agilité à l’échelle pour coordonner le travail des équipes seront présentées. L’usine logicielle et l’architecture technique retenues seront également détaillées pour illustrer l’interdépendance entre les méthodes, les outils et l’organisation. Les difficultés que nous avons rencontrées depuis le début du projet en 2017, les accompagnements que nous avons proposés et les évolutions de l’organisation qui ont été réalisées seront également présentés pour montrer qu’il est aussi nécessaire d’être agile dans l’organisation et le pilotage d’un projet agile. Des perspectives dans la co-administration de la solution Pégase qui est développée par le projet PC-Scol concluront notre exposé.

Biographie de l'auteur

Michel Allemand : Titulaire d’un doctorat de l’Université de Provence et un d’un PostDoc à l’IRISA, Michel Allemand a débuté sa carrière comme enseignant chercheur en informatique à l’Université de Nantes en 1997. Après avoir créé la DSI de l’Université de Nantes en tant que conseiller Système d’Information il en a pris la direction en 2008. Michel Allemand a ensuite évolué vers des missions nationales comme expert à la MIPNES et suivi des cadres de cohérences. Depuis 2017 Michel Allemand a pris la direction du projet PC-Scol, commun à l’AMUE et à l’Association Cocktail, de construction du futur SI scolarité des établissements de l’ESR. Ludovic Boudy : 18 ans d’expérience dans le développement de solutions informatiques. Développeur, chef de projet, puis directeur de projet au sein du groupe Figaro, Ludovic Boudy est depuis 2017 directeur opérationnel du projet PC-SCOL. Depuis 8 ans, il pilote et accompagne des équipes agiles dans le développement d’application de gestion et de sites web.

Résumé

Qui n'a jamais eu besoin de tester une application après un changement de version ? Qui n'a jamais cassé une application après un changement de version ou de configuration ? Dans un contexte où les applications évoluent rapidement et régulièrement, chaque changement introduit un risque de régression dans les processus. Pourtant, ces évolutions sont souvent nécessaires et attendues par les utilisateurs. Faire des tests à chaque changement est rébarbatif et répétitif ; ce qui est couteux en temps et source d'erreurs. Corriger une défaillance introduit souvent d'autres dysfonctionnements. Les tests effectués de manière automatisée et reproductible, garantissent une conformité du résultat. L'automatisation permet l’instantanéité d'un retour et de valider le plus tôt possible qu'il n'y a pas de régression. Une stratégie de tests orientée « agile », dans une démarche DEVOPS, nous a conduit à faire évoluer ces tests facilement et rapidement. Plus on capitalise des tests, plus on couvre le périmètre des régressions possibles. Les outils que nous avons utilisé sont simples et accessibles. L'integration continue nous a permis d'automatiser l'exécution de ces tests, dans un environnement proche de la production. Elle a permis également de générer des rapports exploitables par les membres du projet. Ce que nous avons fait dans le cadre de tests pour l'application GLPI, pourra être utilisé pour d'autres applications de notre système d'information. Ce retour d’expérience et sa mise en place, peut donner à tous les bases d'une solution adaptée à vos applications.

Biographie de l'auteur

Cédric Villa est un ingénieur DevOps originaire de Nancy où il a travaillé au sein du service informatique du LORIA (Laboratoire Lorrain de Recherche en Informatique et ses Applications) de 2005 à 2017. Il a développé et maintenu une partie des outils collaboratifs et institutionnels du laboratoire (gestion de parc, sites institutionnels, plateforme d’intégration continue, reporting décisionnel). Il a ensuite rejoint la DSI Inria à Sophia Antipolis en 2017 pour réaliser la mise en oeuvre de la solution de gestion de parc centralisée d’Inria. Un des défis du projet a été d’assurer le déploiement et l’évolution régulière de l’outil dans son écosystème, tout en testant l’absence de regression de manière continue. --- Denis Buffenoir est Chef de projet à la DSI d’Inria. Ses derniers projets menés s’orientent vers des briques d'un SI Patrimonial unifié. Les différents projets qu’il a menés dans ce cadre sont: Un inventaire Physique d’Inria, gestion de parc avec GLPI, la gestion du patrimoine immobilier d’Inria avec un outil qui intègre le BIM (Building Information Modeling). La gestion de parc pourra entrainer deux autres projets en devenir: autour d'un outil de reporting décisionnel et d’un outil de test de non régression.

Résumé

ESUP-SGC est un Système de Gestion de Cartes multi-services libre (open-source) écrit pour et par le monde de l'ESR. Depuis 2 ans en production dans 9 établissements normands, ESUP-SGC gère au quotidien plus de 100 000 cartes autour du projet commun multi-établissements nommé « Léocarte ». Beaucoup plus qu'un simple système permettant d'éditer (imprimer et encoder) des cartes, ESUP-SGC est fortement intégré au Système d'Information de l’établissement, pour lequel il constitue un élément structurant. Le produit propose ainsi la possibilité de mise à jour synchrone du Système d'Information : annuaires LDAP (Supann), dispositifs de contrôles d'accès, services CROUS/IZLY, Carte Étudiante Européenne (ESC), système de gestion d'impression, prêts en bibliothèque, etc. Libre (licence Apache V2) et développé par le consortium EsupPortail au travers de l'Université de Rouen Normandie, les établissements ont toute latitude pour ajouter des fonctionnalités dans le code d'ESUP-SGC pour une adaptation encore plus spécifique à leur contexte d’usage. Doté d’un back-office web riche, moderne et réactif à destination des administrateurs et gestionnaires, ESUP-SGC propose également une vue web à tout utilisateur final: étudiant, personnel, invité … mais aussi extérieur (fédération d’identité RENATER). Cet article et cette présentation reviendront ainsi sur les motivations de ce développement, la couverture fonctionnelle et les aspects techniques qui font d'ESUP-SGC un SGC taillé sur mesure pour l'ESR, et de fait une solution crédible face aux logiciels propriétaires du marché !

Biographie de l'auteur

Vincent Bonamy est Ingénieur de Recherche dans le pôle Etudes et Développement de la DSI de l'Université de Rouen Normandie. Coordinateur et contributeur actif du consortium EsupPortail, il est responsable d'un certain nombre d'applications libres poussées par EsupPortail. Il est notamment l'auteur du logiciel libre EsupDematEC, utilisé par près de 50 établissements ; ce logiciel permet de dématérialiser la procédure de recrutements des Enseignants-Chercheurs et ATER. En 2017, aidé de 2 développeurs, David Lemaignent et Jean-Pierre Tran, il initie, développe et déploie un Système de Gestion de Cartes sans contact : Esup-SGC. Depuis, Esup-SGC est utilisé en production par les établissements normands et est disponible librement à tous depuis le site www.esup-portail.org

Résumé

Les abonnements aux revues et ouvrages scientifiques sont très coûteux : les budgets pour permettre aux étudiants, aux enseignants et aux chercheurs d’y accéder s’élèvent à environ 100 millions d’euros par an pour l’ESR français. Les outils d’évaluation de leur usage sont stratégiques, autant pour la politique documentaire que budgétaire, et ces problématiques sont partagées par tous les établissements. Depuis 2013, le logiciel libre ezPAARSE permet à chaque établissement d’analyser les traces de passage des usagers vers ces ressources. Spécialisé dans l’identification des ressources consultées, ezPAARSE se nourrit d’un travail hautement collaboratif, qui a lieu sur la plateforme Analogist où la structure de chaque plateforme éditeur est décortiquée pour déterminer la sémantique des URLs. Ce travail (déclarer une nouvelle plateforme, ajouter une analyse, implémenter le parseur correspondant, etc.) est bien délimité et, depuis récemment, validé et récompensé par la remise d’Open Badges, standard sécurisé défini par la fondation Mozilla, un système de médailles virtuelles à exposer sur AnalogIST ou des réseaux sociaux comme LinkedIn, Twitter ou Facebook. De cette façon, nous valorisons et motivons la participation de collègues répartis dans un grand nombre d’établissements, qu’ils soient en France ou à l’étranger. Le dispositif est désormais complété par ezMESURE, l’entrepôt national de données. Basé sur la suite Elastic Search + Kibana il permet de visualiser sous forme de “facettes” et d'agrégations, les données chargées depuis les instances locales d'ezPAARSE. Cet environnement est proposé par un partenariat fructueux entre l’Inist-CNRS et le consortium Couperin.org Liens utiles : Page d'accueil : https://www.ezpaarse.org/ AnalogIST : http://analyses.ezpaarse.org/ ezMESURE : https://ezmesure.couperin.org/

Biographie de l'auteur

Thomas Porquet est chargé de mission au sein du département Services & Prospective du consortium Couperin.org depuis 2011. Il participe à la collecte et au traitement des statistiques d'utilisation dans le cadre de divers projets : - Mesure (basé sur le portail JUSP, où les rapports COUNTER des éditeurs sont récoltés et publiés) et le pilote CC-Plus, - ezPAARSE (pour permettre aux institutions de générer des statistiques d'utilisation basées sur leurs journaux) - ezMESURE (où les données ezPAARSE sont recueillies et où les membres de Couperin reçoivent un outil de tableau de bord avancé). Pour ezPAARSE et ezMESURE, Thomas est en charge de faire connaître et promouvoir les solutions proposées dans l’écosystème auprès des membres du consortium, mais aussi plus largement à l’international. Dominique Lechaudel travaille pour le Centre National de la Recherche Scientifique depuis 1994. Il est ingénieur spécialisé dans les projets informatiques innovants liés aux bibliothèques et aux ressources électroniques. Il est l'un des premiers à l'Inist à adopter la méthode agile, en particulier Scrum. En tant que Product Owner d'ezPAARSE et maintenant d'ezMESURE, et en collaboration avec le consortium Couperin.org, il mène la feuille de route et veille constamment à ce que ces solutions open source répondent aux besoins des utilisateurs.