FusionDirectory automatisation a porte de tous

L’automatisation du cycle de vie des comptes
à la portée de tous ?
Découvrez la nouvelle suite Logicielle FusionDirectory
La nouvelle suite logicielle FusionDirectory : Fusiondirectory 1.5 et FusionDirectory Orchestrator 1.1

FusionDirectory : Logiciel IAM Opensource
● Gestion des utilisateurs, groupes, rôles, courriels, dhcp, dns, cyrus,
postfix
● Support complet SupAnn 2020, PARTAGE de RENATER
● Contrôle d’accès fin pour la délégation de tâches
● Modèles personnalisables pour approvisionner les données
● Triggers sur action(s) de création, de modification, d'effacement, de
vérification
● Webservice REST
● Moteur de workflow qui inclut modèles d'e-mail, automatisation du
cycle de vie, notifications, rappel d’expiration de compte, audit.
● Support CAS, LemonLDAP::NG, WebAuthn, Yubico

Nouveautés de FusionDirectory 1.5

Nouveautes
Coeur
● Moteur de workflow
● Support SSHA-512
Plugins
● lifecycle
● notifications
● Kerberos 5

Améliorations
Coeur
● Locking
● Menu principal
● Modèles
● Snapshots automatiques
Plugins
● Audit
● Invitations
● User reminder

Automatiser la gestion des identités

Situation actuelle
La gestion des identités nous permet d’organiser toutes les informations
fonctionnelles de l’utilisateur.
Cependant, une multitude de problèmes subsistent.
● Supann est une vue statique, mais comment la rendre dynamique ?
● Comment automatiser les changements sur les ressources en fonction
des règles métier ?
● Comment suivre les changements sur les données d’une personne, d'un
groupe de personnes ?
● Comment mettre en place des processus dynamiques, comme des
envois de fiches de comptes, par exemple ?

La bonne gestion du cycle de vie
La création et la mise a jour des comptes est globalement bien géré
La désactivation est souvent mal conçue et dépend d’action semi-
manuelle
La désactivation ne prend généralement pas en compte les différents
actions nécessaire comme
● Archivage du home
● Désactivation et archivage de la boite de messagerie
● Assurance que tout les droits on bien été enlevés dans les applications externes non
lapidifiés
● Archivage du compte numérique au regard de la RGPD
● Archivage du compte numérique au regard de la nom réutilisation de certaines
données sensible, email, uid, samAccountName etc...

Problématiques
Jusqu'à présent, vous devez développer l’ensemble des interactions avec
les données.
Cela implique de développer des scripts qui appellent les webservices de
FusionDirectory afin d’automatiser le cycle de vie des comptes
numériques, par exemple.
Il faut donc maintenir ce code sur le long terme et l’adapter à chaque
changement, ce qui peut être lourd et couteux sur le long terme.

Solution
Le moteur de workflow de FusionDirectory à pour objectif de vous libérer
de cette contrainte.
Il vous fournit une possibilité de :
● Modéliser vos règles métier afin de les rendre dynamiques
● Suivre les changements de statut
● Créer des modèles d’e-mail utilisables avec les différents types de
tâches
● Envoyer des e-mails en fonction de certains états

Présentation du moteur de workflow

Moteur de workflow
Le moteur de workflow de FusionDirectory est décomposé en plusieurs parties :
● Un moteur de workflow au cœur de FusionDirectory
● Des modèles d'e-mail dans le cœur de FusionDirectory
● FusionDirectory Orchestrator : un ordonnanceur REST qui est chargé de
l’exécution et du suivi des différentes tâches du workflow :
● FusionDirectory Integrator : une série de librairies spécialisées par tâches
utilisée par tous nos outils.
● FusionDirectory Orchestrator client : client en ligne de commande qui permet
de demander le status, l’éxecution des taches à FusionDirectory Orchestrator
● Chaque plugin peut rajouter un type de tâches dans le moteur de workflow.

Les modèles d'e-mail

Modèle d'e-mail

Création d’une tache

Création d’une tâche

Les différents types de tâches

Tâches d'email

Tâches d'email
Les tâches de type e-mail sont particulièrement adaptées aux besoins
suivants.
● Envoi de feuilles de comptes
● Envoi d'e-mails demandant une action, expiration du compte, archivage
● Ainsi que tous les e-mails demandant une action à un groupe de
personnes.

Association du modèle d'e-mail à la tâche
Construire un moteur de workflow modulaire et convivial dans une gestion

Tâches Cycle de vie

Tâches cycle de vie
Les tâches de type cycle de vie sont dédiées à la gestion des ressources
supann
● Modélisation des règles métiers du cycle de vie
● Changement du statut des ressources supann sur une personne ou un
groupe de personnes

Association du cycle de vie à la tâche
Construire un moteur de workflow modulaire et convivial dans une gestion

Tâches Notifications

Tâches notifications
Les tâches de type notification sont dédiées à la surveillance du
changement du contenu des attributs.
● Actions en fonction du changement du contenu d’un attribut d’une
personne ou d’un groupe de personnes
● Notification de personnes suite au changement d’attributs sur un autre
groupe de personnes

Association de la notification à la tâche

Tâches Reminder

Tâches rappels
Les tâches de type rappels ont deux fonctions principales :
● Envoi d’un email x jours avant la date de fin de validité d’une ressource
Supann
● Vérification de la validité d’un compte avec envoi de mail et attente de
réaction de l’utilisateur qui doit cliquer sur un lien.
● Deux options :
● Ajout d’un certain nombre de jours supplémentaires avec
possibilité de modification de la ressource Supann
● Vérouillage du compte après deux envois sans reponse avec
possibilité de modification de la ressource Supann

Association d’un rappel à la tâche

Tâches Audit

Tâches audit
Les tâches de type audit permettent de nettoyer les audit

Tableau de bord des tâches

Surveillance de la bonne exécution des tâches

Futures améliorations
FusionDirectory : Une solution opensource de gestion des identités (IAM)

Future améliorations
● Ajout de changement d’état sur un groupe de ressources par regex dans le
cycle de vie

● Tache d’appartenance à des groupes en fonction de ressources supann
● Création de groupe dynamiques OpenLDAP grâce aux ressources (dyngroups)

● Taches d’export CSV

● Tache d’archivage

● Tache de transformation des audit FusionDirectory en format syslog

Cas concrets

● Implémenter le cycle de vie supann avec FusionDirectory Orchestrator
● Créer différentes taches cycle de vie en fonctions des catégories d’utilisateurs
● Gerer les boites PARTAGE de RENATER en liaison avec le cycle de vie
Cas concrets et Utilisations de FusionDirectory.

Étudiants
Personnels
Webservice
Contrôle d’accès
Cycle de vie

● Extraction de données cvs basée sur des critère et des groupes
● Envoi du fichier CSV Généré par FusionDirectory Orchestrator par email

Extraction CSV base sur des groupes
Envoi d’un email a des responsables avec le csv
généré

Références

Références
● FusionDirectory : https://www.fusiondirectory.org/
● Documentation : https://www.fusiondirectory.org/documentations/
● Forge logicielle : https://gitlab.fusiondirectory.org/
● Fonctionalités https://www.fusiondirectory.org/benefices-et-fonctionalites/
● Marketplace : https://www.fusiondirectory.org/marketplace/
● Webinaires https://www.fusiondirectory.org/webinaires/
● Chaine Youtube : https://www.fusiondirectory.org/chaine-youtube/

Démonstration personnalisée
● Vous désirez en découvrir plus sur FusionDirectory ?
● Vous aimeriez avoir une démonstration plus complète de certaines
fonctionnalités ?
Demandez une démonstration personnalisée de FusionDirectory :
https://www.fusiondirectory.org/demande-de-demonstration/

FusionDirectory automatisation a porte de tous

Contenu connexe

Plus de Benoit Mortier

FusionDirectory automatisation a porte de tous