fr:administratif:guidelines:nomenclature_des_groupes

anonymous@undisclosed.example.com (Anonymous) — Wed, 05 Sep 2018 13:33:50 +0000

Nomenclature des groupes

Prérequis

L’accès aux ressources de la FBM est réservé aux personnes appartenant à un département faisant partie de la FBM ou effectuant une collaboration étroite.

Conventions

Pour faciliter la gestion des accès informatiques, l’application Gestion des groupes qui se trouve dans l’Intranet administratif est utilisé. Chaque groupe peut être utilisé comme liste email (option à définir pour chaque groupe). Pour garantir une utilisation facile des groupes, les règles suivantes existent :

Convention de nom	Explication
FBM-DEPARTEMENT-GROUPE (p.ex: FBM-DEC-RELEVE)	Le nom de chaque nouveau groupe utilise le préfixe suivant : FBM-DEPARTEMENT. Les nouveaux groupes sont ainsi créé groupe est rattaché à un département de la FBM et identifié en tant que tel. Le nom du groupe est un terme explicite. P.ex: FBM-DEPARTEMENT-RELEVE.
FBM-COMMON-GROUPE (p.ex: FBM-COMMON-ANIMALERIE)	Tous les groupes interdépartementaux sont préfixé de : FBM-COMMON. Ces groupes sont créés sur demande à supportfbm@unil.ch
FBM-DEPARTEMENT-ADMIN (p.ex: FBM-DNF-ADMIN)	Administrateur de toutes les ressources DEPARTEMENT. Groupe créé par défaut. Ce groupe possède les droits d’administration sur n’importe quel autre groupe de son DEPARTEMENT.
FBM-DEPARTEMENT-ADMIN-MEMBERS (p.ex: FBM-DGM-ADMIN-MEMBERS)	Groupe d’utilisateurs qui peuvent gérer les membres des groupes du DEPARTEMENT. Ce groupe possède les droits de modification sur les groupes de son DEPARTEMENT.
FBM-DEPARTEMENT-ADMIN-ACL (p.ex: FBM-DEE-ADMIN-ACL)	Groupe d’utilisateurs qui peuvent modifier les autorisations sur le NAS.
FBM-DEPARTEMENT-ADMIN-COMPUTER (p.ex: FBM-CIG-ADMIN-COMPUTER)	Administrateurs locaux des ordinateurs d’un DEPARTEMENT.

Hiérarchie et héritage

Il existe deux types de types de structures hiérarchiques :

gestionnaire des accès;
membres/affiliés à un département FBM.

Gestionnaire des accès

Tous les administrateurs d'accès (p.ex. correspondants informatiques) font partie des gestionnaires d'accès (FBM-DEPARTEMENT-ADMIN-…). Un membre d’un groupe ADMIN est automatiquement ajouté par héritage en tant que membre de tous les sous-groupes.

Membres/affiliés à un département FBM

Tous les membres d'un département FBM ou toute personne entretenant une collaboration avec la FBM se trouve dans un groupe “départemental” ou dans un de ses sous-groupes. Chaque membre d’un sous-groupe est automatiquement ajouté en tant que membre du groupe parent. Grâce à cette façon de faire, tout le monde est automatiquement membre du groupe FBM (représentant la Faculté).

Résumé

Droits d'accès

Voici un récapitulatif des droits d’accès :
l=lecture ; m=modification ; a=administration
D=Département donné ; G=Global (tous les départements membres du Programme informatique de la FBM)

¹ Chaque admin est Utilisateur FBM, c’est-à-dire un utilisateur possédant un compte UNIL et étant rattaché à la FBM.
² Insertion et suppression d’ordinateurs. Modification d’autre éléments impossible (utilisateurs, imprimantes, OU, etc.)
³ Modification des fichiers et dossiers auxquels l’utilisateur à accès.

guidelines, gestion des groupes

qbuache

fr:administratif:guidelines:nomenclature_et_structure_du_nas

anonymous@undisclosed.example.com (Anonymous) — Thu, 19 Jul 2018 09:30:30 +0000

Nomenclature et structure du NAS

Le NAS de l’UNIL est un espace de stockage centralisé à tous les départements et unités de la FBM.

Structure des dossiers et fichiers

La structure du NAS suit la structure minimale suivante :

Dossier	Explication
\FBM (partage principal)	Ce dossier constitue la racine et contient un dossier propre à chaque département.
\COMMON	Ce dossier contient des dossiers de travail interdépartementaux, créés sur demande auprès du correspond informatique d'un département FBM.
\DEPARTEMENT	Chaque dossier départemental contient au minimum un dossier GROUPS et un dossier USERS. Tous les dossiers départementaux ne sont accessibles qu'au membres du département concerné. Sur demande, le dossier départemental peut être partagé.
\ARCHIVES	Ce dossier permet de regrouper les données qui doivent être sauvegardées après le départ d'une personne ou d'un groupe.
\GROUPS	Ce dossier offre aux groupes un espace de travail qui est organisé de manière compréhensible et logique. Il permet aux différents membres d'échanger facilement des données et est accessible à tous les membres d'un département donné. Il est conseillé de l'organiser de manière à ce qu'il soit le plus structuré possible (cf. exemple ci-après).
\PI	Ce dossier nommé avec l'abréviation du PI (Principal Investigator) est un répertoire permettant aux membres du groupe de recherche de structurer les données de recherche du laboratoire.
\PRIVATE	Seul les membres du groupe de recherche ont accès à ce dossier en lecture et écriture
\PUBLIC	L'ensemble du département a accès à ce dossier en lecture et écriture
\USERS	Chaque utilisateur retrouve un dossier nommé en fonction de son username.
\username
\PRIVATE	Seul l'utilisateur peut accéder à ce dossier sans aucune exception. Ce dossier n'est pas destiné à stocker des données de recherches mais uniquement des documents personnels (fiches salaires, CV, documents administratifs, etc.)
\PUBLIC	L'ensemble du département a accès à ce dossier en lecture et écriture. Ce dossier est destiné aux échanges entres collaborateurs d'un département

NB: L'appartenance des données doit être identifiable. Tout dossier “Poubelle” est proscrit.

Exemples d'organisation

Les exemples suivants montrent les recommandations pour l'organisation des dossier à l'intérieur d'un dossier départemental.

Dossiers GROUPS

Exemple 1 : Département “administratif” (p.ex. Décanat FBM)

Contenu	Explication
ADMINISTRATION ADMINISTRATEUR CHANCELLERIE RH SECRETARIAT COMMON RECHERCHE ADMINISTRATEUR COMMON RELEVE ADJOINTE COMMON COMMUNICATION etc.	Chaque unité possède son dossier. Il est possible de créer de sous-unités afin d’en séparer les secteurs d’activité. Ainsi les membres du groupe RH de l’Administration de Décanat n’ont par exemple pas accès au dossier Secrétariat. Dans chaque dossier d’unité se trouve un dossier COMMON qui permet à ses membres d’échanger des données. Il est recommandé de nommer les dossiers selon la « fonction » de la personne afin de garantir la pérennité des données (p.ex. ADMINISTRATEUR au lieu de J. Dupont).

Contenu

Explication

ADMINISTRATION
    ADMINISTRATEUR
    CHANCELLERIE
    RH
    SECRETARIAT
    COMMON
RECHERCHE
    ADMINISTRATEUR
    COMMON
RELEVE
    ADJOINTE
    COMMON
COMMUNICATION
etc.

Chaque unité possède son dossier. Il est possible de créer de sous-unités afin d’en séparer les secteurs d’activité. Ainsi les membres du groupe RH de l’Administration de Décanat n’ont par exemple pas accès au dossier Secrétariat. Dans chaque dossier d’unité se trouve un dossier COMMON qui permet à ses membres d’échanger des données. Il est recommandé de nommer les dossiers selon la « fonction » de la personne afin de garantir la pérennité des données (p.ex. ADMINISTRATEUR au lieu de J. Dupont).

Exemple 2 : Département “recherche” (p.ex. Département de pharmacologie et de toxicologie)

En principe, tous les dossiers sont nommés en anglais.

Contenu	Explication
ADMINISTRATION SECRETARIAT STAFF COMMON RESEARCH LS PRIVATE PUBLIC TEACHING	Les activités principales du DPT sont l’enseignement (TEACHING), la recherche (RESEARCH) et l’administration (ADMINISTRATION). Il existe donc un dossier pour chaque activité. Chaque groupe de recherche possède un dossier au nom de son groupe. Ce dossier contient un dossier PUBLIC et un dossier PRIVATE. Le dossier PRIVATE est réservé aux membres du groupe, le dossier PUBLIC sert à partager de documents entre deux ou plusieurs groupes de recherche. Le dossier COMMON permet de créer sur demande des espaces de stockage accessibles à tous les membres du DPT. Par exemple : THESIS, SCAN, PHOTOS, etc.

Contenu

Explication

ADMINISTRATION
    SECRETARIAT
    STAFF
COMMON
RESEARCH
    LS
        PRIVATE
        PUBLIC
TEACHING

Les activités principales du DPT sont l’enseignement (TEACHING), la recherche (RESEARCH) et l’administration (ADMINISTRATION). Il existe donc un dossier pour chaque activité.
Chaque groupe de recherche possède un dossier au nom de son groupe. Ce dossier contient un dossier PUBLIC et un dossier PRIVATE. Le dossier PRIVATE est réservé aux membres du groupe, le dossier PUBLIC sert à partager de documents entre deux ou plusieurs groupes de recherche.
Le dossier COMMON permet de créer sur demande des espaces de stockage accessibles à tous les membres du DPT. Par exemple : THESIS, SCAN, PHOTOS, etc.

Dossier USERS

Contenu	Explication
smeier6 PRIVATE PUBLIC	A l’intérieur de chaque dossier personnel se trouve un dossier PRIVATE ainsi qu’un dossier PUBLIC. Le dossier PRIVATE est un dossier confidentiel auquel seul l’utilisateur correspondant et l'administrateur départemental peuvent accéder. Le dossier PUBLIC sert de plate-forme d’échange entre les utilisateurs et peut donc être lu et modifié par tous les membres d’un département.

Autorisations

Les autorisations de base suivantes sont fixées:

Dossier	Groupe	Autorisation
\FBM	ad\domain admins fbm-admin-g fbm-nas-g	FC FC RX
\COMMON	ad\domain admins fbm-admin-g fbm-nas-g	FC FC FC RX
\DEPARTEMENT	ad\domain admins fbm-admin-g fbm-[DEP]-admin-acl-g¹ fbm-[DEP]-g	FC FC RX RX
\ARCHIVES	ad\domain admins fbm-[DEP]-admin-acl-g¹ fbm-[DEP]-director-g	FC FC FC
\GROUPS	ad\domain admins fbm-[DEP]-admin-acl-g¹ fbm-[DEP]-g	FC FC RX
\RESEARCH\XX	ad\domain admins fbm-[DEP]-admin-acl-g¹ fbm-[DEP]-g	FC FC RX
\PRIVATE	ad\domain admins fbm-[DEP]-admin-acl-g¹ fbm-[DEP]-XX-g	FC FC RWX
\PUBLIC	ad\domain admins fbm-[DEP]-admin-acl-g¹ fbm-[DEP]-g	FC FC RWX
\USERS	ad\domain admins fbm-[DEP]-admin-acl-g¹ fbm-[DEP]-g	FC FC RX
\PRIVATE	ad\domain admins fbm-[DEP]-admin-acl-g¹ ad\username	FC FC RWX
\PUBLIC	ad\domain admins fbm-[DEP]-admin-acl-g¹ fbm-[DEP]-g	FC FC RWX

¹Le fbm-DEPARTEMENT-admin-acl-g du département concerné.

FC = contrôle total
RWX = lire, lister, exécuter, modifier, créer
RX = lire, lister, exécuter

qbuache

nas, guidelines

Wiki - Informatique fr:administratif:guidelines

fr:administratif:guidelines:nomenclature_des_groupes

Nomenclature des groupes

Prérequis

Conventions

Hiérarchie et héritage

Gestionnaire des accès

Membres/affiliés à un département FBM

Résumé

Droits d'accès

fr:administratif:guidelines:nomenclature_et_structure_du_nas

Nomenclature et structure du NAS

Structure des dossiers et fichiers

Exemples d'organisation

Dossiers GROUPS

Dossier USERS

Autorisations