Meilleure solution pour intranet

BorisN

Mai 2010

Bonjour tout le monde.
Je suis actuellement en stage dans une institution scientifique pour laquelle je suis en train de réaliser un site sous Spip que j’ai pratiquement terminé.
Je dois maintenant réaliser un intranet. Le site est déjà assez complexe et volumineux et le laboratoire dispose de serveurs propres, c’est pourquoi l’intranet sera sur un autre Spip que je vais installer.
J’avais d’abord penser utiliser le plugin accès restreint. Mais puisqu’il s’agit d’un "site à part" n’est il pas plus simple de soumettre l’accès à un identifiant via le dossier htacces.
Merci !

SPIP 2.0

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

Fred

Mai 2010

Qu’entends tu par plus simple ? Gérer les auteurs avec des fichiers htaccess et password c’est plus simple que la gestion avec spip ?

Faut voir le besoin également, acces_restreint limite l’accès de l’interface publique mais/ou aussi l’interface privé et d’autres choses diverses.
Indiquez l’intérêt que vous portez à cette réponse

0

Teddy

Mai 2010

Bonjour,

Avec la version 2 de SPIP, l’interface de gestion du fichier htaccess et htpasswd a "disparu". Mais grâce au plugin Accès Restreint on peut retrouver ce couple pour pouvoir se connecter au site internet/intranet spipien si on a un compte valide en tant que visiteur/rédacteur/admin.
Indiquez l’intérêt que vous portez à cette réponse

0

BorisN

Mai 2010

Merci Fred. Je vais essayer d’être plus clair.

Il y aura donc deux Spip. Un complétement ouvert au public (sauf l’espace privé !) qui sera une sorte de site vitrine.

De là il y aura un lien "intranet" vers un Spip dont tout le contenu sera en accès restreint, pour la centaine d’employés de la structure (l’intranet quoi).

En gros, il faut que les gens qui cliquent sur "intranet" se retrouvent face à une page où ils doivent s’identifier pour se connecter, qu’ils soient auteurs ou non. Les codes et identifiants seront à priori ceux déjà utilisé sur l’intranet actuel (ils sont regroupés dans un répertoire)

Je me demandais donc ce qui était le plus simple :

1. Configurer le fichier htacces pour qu’il autorise l’accès seulement au membres du répertoire (le problème des auteurs se réglera après)

2.Installer le plugin acces_restreint et créer la centaine de visiteurs/auteurs autorisés

Merci
Indiquez l’intérêt que vous portez à cette réponse

0

BorisN

Mai 2010

Merci Teddy.
J’ai posté mon message précédant sans avoir vu ta réponse. Le temps d’essayer de formuler clairement les choses !
Indiquez l’intérêt que vous portez à cette réponse

0

beaul40

Mai 2010

Bonjour

Sinon tu as zpipcoop qui est en cours de dev et qui cherche des mains.
Indiquez l’intérêt que vous portez à cette réponse

0

RealET

Mai 2010

S’il y a LDAP, ça peut-être intéressant de l’utiliser pour la connexion à l’Intranet SPIP.
Indiquez l’intérêt que vous portez à cette réponse

0

djibril

Mai 2010

Bonjour,

J’ai un peu la même problématique que toi. Je suis en train de terminer un site sous SPIP extranet qui sera accessible depuis un lien web sur le site principal. Étant donné qu’il sera accessible depuis le web, il est donc complétement en accès restreint. Mais j’avais donc trois questions :
– Est ce judicieux de devoir créer la centaine de comptes visiteurs pour tout le monde ?
– Est ce préférable d’utiliser LDAP, quel plugin le permet ?
– N’y a t il pas un moyen de permettre un accès à cet extranet sans se connecter si l’utilisateur y surf depuis le réseau local ?

Merci
Indiquez l’intérêt que vous portez à cette réponse

0

phil93

Mai 2010

spip est directement interfacable avec LDAP depuis la version 1.4 je crois.

les utilisateurs peuvent être créés directement par importation.
http://www.spip-contrib.net/Peuplement-LDAP

si c’est depuis le réseau local il y a moyen de faire de la connection CAS automatique (voir le plugin http://www.spip-contrib.net/Une-authentification-SSO-pour-l)
autrement si c’est pour surfer dessus sans s’identifier en interne ca doit de faire en différenciant l’origine des adresses IP par exemple pour exclure l’externe
Indiquez l’intérêt que vous portez à cette réponse

0

djibril

Mai 2010

Merci pour ta réponse.
En ce qui concerne le réseau local. Étant donné que j’ai déjà appliqué l’accès restreint , comme rajouter la différentiation des IPs pour éviter tout demande de connexion depuis le réseau local. Y a t il du code php à rajouter dans un script, lequel ?

Merci
Indiquez l’intérêt que vous portez à cette réponse

0

djibril

Mai 2010

Merci pour ta réponse.
En ce qui concerne le réseau local. Étant donné que j’ai déjà appliqué l’accès restreint , comme rajouter la différentiation des IPs pour éviter toute demande de connexion depuis le réseau local. Y a t il du code php à rajouter dans un script, lequel ?

Merci
Indiquez l’intérêt que vous portez à cette réponse

0

BorisN

Mai 2010

Bonjour.

Suite à vos réponses je pense que je vais utiliser le plugin acces_restreint pour tout le site, plus le plugin peuplement_LDAP pour utiliser l’annuaire openLDAP de l’intranet actuel.
Je vois ça avec le responsable réseau dans quelques jours.

Merci
Indiquez l’intérêt que vous portez à cette réponse

0

djibril

Mai 2010

Je viens de tester peuplement_LDAP et il n’a pas l’air de fonctionner, connexion échouée. J’ai l’impression qu’il est impossible de se connecter au LDAP si ce dernier n’est pas sur le même serveur que le site. Dommage.
Indiquez l’intérêt que vous portez à cette réponse

0

phil93

Mai 2010

je l’avais testé sur un spip 2.01 et il fonctionnait sans pb, et mon ldap est sur un autre serveur
ta connection ldap fonctionne-t-elle
Indiquez l’intérêt que vous portez à cette réponse

0

djibril

Mai 2010

Bonjour,

J’ai toujours le massage "La connexion au serveur LDAP a échoué". Pourtant, mon serveur LDAP est fonctionnel et est accessible depuis d’autres serveurs et applications.
Comment le plugin fait il pour le trouver si on ne lui donne pas l’ip du serveur ?

Merci
Indiquez l’intérêt que vous portez à cette réponse

0

djibril

Mai 2010

Oup’s, en fait, il fallait refaire une installation de SPIP pour qu’il fasse la demande de tout le nécessaire pour configurer LDAP. Donc, ça fonctionne correctement.