Lors de Capitole du libre 2012 qui s’est déroulé à l’N7, nous avons fait un Barcamp LinuxÉdu. Comme prévu, nous avons, entre autres, travaillé sur le module Scribe de la suite EOLE. Nous avions déjà eu l’occasion de l’utiliser et de conduire divers tests. Voir un précédent article.
Pour mémoire la suite EOLE est un projet collaboratif basé sur la philosophie du logiciel libre et développé par un pôle de compétences national basé dans l’académie de Dijon. Dans le domaine de l’éducation, c’est ce que l’on appelle entre nous une « application nationale ». C’est un ensemble de modules. Les plus utilisés dans notre académie sont Amon et Horus. Selon le site EOLE :
Scribe est un contrôleur de domaine
- gestion des connexions réseau des utilisateurs, partage de fichiers et de répertoires ;
- support des ACL, partage d’imprimantes, gestion des comptes utilisateurs et des accès ;
- gestion quotas disques et d’impression, exécution d’applications utilisateurs ;
Scribe est un système de messagerie articulé autour d’un annuaire performant.
- l’annuaire est initialisé à partir d’importation de comptes (SCONET, BE1D, AAF, CSV,…), l’annuaire peut servir de base d’authentification pour d’autres services réseaux, la messagerie gère deux domaines distincts (l’Internet et l’intranet académique)
- utilisation au choix d’une interface web multilingue ou d’un client de messagerie standards, un service de listes de diffusion ;
Scribe offre des services web
- un serveur web, un portail web et des applications pré-installés
Scribe est un serveur d’authenfication unqiue (SSO)
- Eole SSO Utilise l’annuaire LDAP (un standard !), Les standards C.A.S 2 et OpenID son supportés
Scribe dispose d’une gestion avancée des utilisateurs et des postes clients
- Distribution de devoir, Controle d’acces à Internet et au services réseaux
- appliquer des restrictions ou préconfigurer des applications, en fonction de l’utilisateur ou de la machine
- effectuer des actions distantes sur les stations (fermer la session, éteindre ou redémarrer un ou plusieurs postes) ;
- surveiller la détection de virus par le serveur ;
Il y a aussi un service de déploiements d’applications (WPKG) qui peut déployer sur des clients Windows autre chose que des MSI. Comme Scribe n’est pas basé sur une réécriture opaque de LDAP mais sur un « vrai » LDAP », il est très facile d’y intégrer divers clients dont Windows XP, Vista, 7, 8 et bien entendu GNU/Linux.