reunions_mensuelles:cr_20211109 [pepi2g]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Backup ======
  * UrBackup 
    * solution de sauvegarde portée par les SIIR régionalement.
    * C'est gratuit, pas de société en support derrière. Financement par les unités/centre de l'infrastructure. 
    * Une version pro existe : https://www.infscape.com/urbackup-appliance-download/   avec support S3 natif ( pas par un bete montage semble t'il)
      * https://www.infscape.com/#pricing
    * Répond à la sauvegarde des postes de travail scientifiques, ça marche aussi sur tous les postes  ( Linux / win / Mac)
    * Gain en stockage (déduplication ?) : sauvegarde en mode bloc.
    * A la main de l'informaticien de proximité.
    * mis en place à Bordeaux et Lyon et qui fonctionne bien

Q : ca gère les volumes cryptés ? à tester

====== Accés ======

Accès aux outils pour les retraités ? ==> problème a soumettre à IAM

====== Poste de travail ======

Poste de travail Microsoft : difficulté sécurisation des postes de travail serveurs impression. --> remonté à la DSI / IGP
  * Besoin d'une com là-dessus ?
  * Voici le contournement qui permet de résoudre le soucis de déploiement des imprimantes
  * Sous la base de registre HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  * ajouter un dword RestrictDriverInstallationToAdministrators  avec valeur à 0 sans reboot
  * https://support.microsoft.com/en-us/topic/kb5005652-manage-new-point-and-print-default-driver-installation-behavior-cve-2021-34481-873642bf-2634-49c5-a23b-6d8e9a302872 
  * une fois le driver installer resupprimer la clef

====== Formation ======

rappel pour les développeurs web : la formation à la sécurité. Prochaine session sur le chiffrement.
plus d'infos ici : https://forum.dipso.inrae.fr/t/formation-a-la-securisation-des-applications-web-novembre-a-janvier-2022-sous-forme-de-webinaires-de-2-heures/903/2

====== Espace personnel de stockage ======

Espace de stockage : Il y a un projet en test pour la mise à dispo de 100 Go pour les agents dans nextcloud (c'est en test)
Espace mis en place pour assurer le même niveau de service que stratus ( ex Irstea, en cours de decommissionnement)

====== Hébergement BDD ======

  * Hébergement BDD no sql
    * Difficultés d'accès aux BDD dans l'établissement (et parfois hors établissement) :
    * Une difficulté concerne le contrôle d'accès aux bases avec firewall : la gestion des IP autorisées nécessite plusieurs niveaux de tickets (Passage par des tickets ariane, évolution peu rapide)
    * L'autre modalité de contrôle d'accès réseau (VPN) est intéressant mais des lenteurs, et limité aux PEPS (ce qui peut poser des problèmes administratifs pour enregistrer des personnes en PEPS).
    * Manque un niveau d'automatisation ou de délégation pour donner des accès
    * Certains services pour lesquels les utilisateurs ont la main : Openstack
  * Projet IAM ? Des solutions possibles, mais on ne sait pas (tout) ce qu'il y a derrière...
    * Garder a l'esprit que IAM mets le strict minimum dans les annuaire technique LDAP et veut limiter/interdire l’accès en protocole LDAPS pur
    * IAM ( via SOLAPP) peut diffuser des infos via API REST ( protocole standard) mais formalisme interne INRAE : https://catalogue-api.inra.fr/
  * Sur Nextcloud possibilité d'ajouter des utilisateurs hors-INRAE (fonctionnalité Cercles) donc ça serait possible. Comment généraliser cette facilité à d'autres services : BDD ?
  * Fédération renater (nextcloud y est connecté) solutionne tous les besoins universitaires français ( RENATER) ESR mondiaux  (EDUGAIN) et tiers ( Comptes CRU)
  * Accès BDD : cibler ce qu'on veut faire.
  * Déport sur l'appli ldap (attention, il existe plusieurs LDAP) pour protéger l'accès (authentification)
  * Cas très particulier des bases accédées en direct par des partenaires hors INRAE.
  * Importance de l'analyse de risque --> voir avec Thomas Lallart
  * Par défaut, l'exposition d'une BD directement sur Internet est à proscrire.

====== Evenement ======

PCSC : mini-hackathon pour remplir la doc du site https://pcsc.pages.mia.inra.fr/pcsc/

Journée Systèmes d'info pour les données agro-environnementales https://sysinfoinrae.sciencesconf.org/

====== Matinfo ======

MathInfo 5 : 
    les PC en stock rapidement sont dispos. Attention : pas configurable !
    Rappel pas de commande de machines DELL au marché UGAP, c'est pas dans les clous, l'agent comptable peut bloquer la facture

Pour 2022 : choisir un jour fixe du mois pour la rencontre mensuelle