La DSI au sein du PRES

Dans le cadre du PRES Rhône-alpes, nous participons au collège DSI/TICE qui étudie les possibilités de mutualisation de moyens notamment en définissant un Schéma Directeur du Numérique.

04.05.2010: Atelier de réflexion sur le positionnement stratégique de la DSI du PRES et la gourvernance SI à mettre en place avec les établissements membres. Etude réalisée par IBM.

• Lieu: Caserne Sergent Blandan / Lyon
• Présents EMSE: Adrien HERY et Dominique BERTHET (SI)
• Ordre du jour: Présentation des portails UnivNautes (Paris) et Kanet (CPE/IPL)

Documents Présentés:

• PowerPoint Réunion
• Déploiement Kanet au CPE
• Déploiement UnivNautes

• Lieu: Caserne Sergent Blandan / Lyon
• Présent EMSE: Dominique BERTHET (SI)
• présentation de la réunion

FIDEL = Fédération d'Identité Des Etablissements Lyonnais et stéphanois
Le projet comprend:

• EDUROAM
• EDUSPOT
• CUMUL (Carte Universitaire MULti-services)
• FABLES (Facilité d'Accès au Bibliothèques Lyonnaises et stéphanoises de l'Enseignement Supérieur) qui est un projet de fédération des SI documentation.

Norme arrétée: WPA2/PEAP-TLS
A ce jour 10 établissements sur 18 sont opérationnels.

Le projet WILY (WIfi LYonnais et stéphanois) devient EDUSPOT (national)

Le projet EDUSPOT au sein du PRES a pour but:

• permettre le nomadisme au niveau national
• normaliser les conditions d'utilisation
• facilité le déploiement
• améliorer la sécurité

Les prérequis sont:

• authentification SAML (SHIBBOLETH: liste blanche fournie par le CRU)
• publication du SSID EDUSPOT
• liste de ports ouverts à respecter (pop3s, smtps, …)

Solutions portails captifs compatibles SHIBBOLETH

• PepperSpot (Rennes)
• Kanet (Metz)
• NoCatAuth (Bordeaux)
• Netinary
• Coova Chili
• pfsense: déployé à l'UNR Paris (compatible ALCATEL ARUBA, …)

Calendrier proposé par le PRES:

• fin février: lancement du projet EDUSPOT (cette réunion)
• mars: bilan et choix techniques retenus
• mars/avril: IdP SHIBBOLETH en production sur les sites
• mai/juin: installation des portails captifs et des SP SHIBBOLETH sur les sites
• juillet/aout: tests et validation
• septembre: mise en production sur tous les sites (…)

Divers:

• Problématique de la gestion des comptes invités qui est différente sur chaque site
• Problématique de l'incompatibilité de certaines appliances pour supporter shibboleth (ex: EMSE)

09.03.2011: Confirmation de la presonne de Paris-13 qui a déjà implémenté la solution eduspot/pfsense.
Apriori, le bon fonctionnement avec ARUBA, CISCO, UCOPIA est confirmé.

Collège DSI/TICE