[[sg:gt:controleacces20017|ACCUEIL CONTRÔLE D'ACCÈS 2017]] ⇒ [[sg:gt:controleacces2017:prepagt|GROUPE DE TRAVAIL]]
====== Réunion de lancement du 15 mai 2017 ======
===== Ordre du jour =====
==== 1.- Présentation du projet ====
cf : [[sg:gt:controleacces2017:comex-06032017|Contrôle d'accès : présentation COMEX du 06.03.2017]]
==== 2.- Rappel des objectifs du groupe ====
Le groupe aura pour mission de valider d'ici fin juin le fonctionnement et les procédures liés au nouveau contrôle d'accès :
* Attribution des droits initiaux ;
* Gestion des exceptions/accréditations : circuits de validations, historiques, délais (SLA) ;
* Gestion des points d'accès (bureaux, salles de cours, salles de réunions...) : plages horaires, fonctionnement (ouvertures/fermetures) ;
* Gestion des visiteurs : fonctionnement (accueil), circuits de validations, historiques, délais (SLA) ;
* Gestion de l'organisation de la transition fonctionnelle de l'ancien système (badges+clés) au nouveau système (badges) ;
* Attribution des zones par service/fonction (ex: bureaux d'une même entité, salles de cours, ...) ;
* Suivi des travaux du CHSCT.
* Règles d'usage (port du badge, affichages, ...)
* Design et fonctionnement des badges (numéros, cartes d'étudiants, ...)
* Remontée d'informations dans les centres (Aller/Retour)
* Validation du fonctionnement (COMEX/COMDIR)
**Solutions à étudier** (DM + DB)
* Tous les membres du personnel ayant un badge auront accès aux bâtiments de leur campus aux heures de l'ouverture d'école (ISO-fonctionnement) ;
* Tous les membres du personnel ayant un badge auront accès aux salles de réunions, salles cours, visio, de leur campus aux heures de l'ouverture d'école ;
* Tous les élèves auront accès aux entrées principales des bâtiments et aux salles cours de leur campus aux heures de l'ouverture d'école (ISO-fonctionnement) ;
* Les mêmes droits seront données pour les personnes d'un même service (basé sur l'attribut LDAP "departmentNumber" pour l'automatisation) ;
* Gestion de l'organigramme pour les demandes de droits exceptionnels (basé sur les attributs LDAP "businessCategory" et "employeeNumber").
**Évolutions possibles**
* API pour gestions fines des droits ("je réserve, j'ai les droits d'ouverture associés)
* Déport de la fabrication des badges aux plus prêt des métiers (RH, DF, ...)
==== 3.- Fonctionnement du groupe ====
* Accord -> faire validation hiérarchique (par CENTRE, pour la DF, pour le SG, ...)
* Désaccord -> description des scénarios avant arbitrage hiérarchique (SG)
* Après validation par le groupe, validation finale COMEX/COMDIR fin juin 2017.
==== 4.- Calendrier des réunions ====
* jusqu'au 30 juin (préparation des ordres du jour)
* de septembre à décembre (déploiement)
* de janvier à mars (retour utilisateurs après le passage en production)