[[!template id=menu]] [[!toc]] Principe et généralités ======================= L'annuaire informatique, géré par la DIO, devient progressivement l'annuaire de référence pour de nombreux usages [accès à la messagerie, au réseau wi-fi](reseau.html) [accès à la grappe de calcul](calcul.html) accès aux serveurs Windows de l'administration [accès distants interactifs](acces-distants.html) depuis l'extérieur de l'Observatoire [accès aux sites Web intranet et aux revues électroniques](acces-intranet-revues.html) depuis l'extérieur de l'Observatoire accès à de plus en plus de sites Web où une authentification est demandée [annuaire *pages blanches*](http://annuaire.obspm.fr) donnant les coordonnées de toutes les personnes de l'Observatoire etc Par ailleurs, déjà deux laboratoires (SYRTE et IMCCE) ont basé l'authentification de tous leurs services informatiques sur cet annuaire. D'autres envisagent de le faire. Cet annuaire est basé sur la technologie LDAP. C'est cet annuaire qui est alimenté lors de la création d'un compte informatique comme expliqué sur [cette page](formulaires.html). Le fait que toutes les personnes de l'Observatoire soient inscrites dans cet annuaire, que les informations personnelles les concernant soient à jour, que la suppression de leur entrée soit opérée lors de leur départ de l'établissement, tous ces objectifs deviennent de plus en plus important, au fur et à mesure que cet annuaire devient l'outil central à la plupart des applications informatiques. Dans un proche avenir, son usage sera même étendu à l'accès à des ressources externes dans d'autres établissements, ce qui rendra encore plus impérieux la bonne gestion des ajouts et des suppressions des personnes. Comment le consulter ? ====================== Le plus simple est d'accéder au site Web [http://annuaire.obspm.fr](http://annuaire.obspm.fr), accessible depuis tout Internet. Depuis l'intérieur du réseau de l'Observatoire, ce site permet de faire des recherches plus élaborées : toutes les personnes d'une entité ou d'un batiment, les comptes techniques ou expirés, l'affichage des photos. Pour les amateurs de commande en ligne, un script `awk` est disponible auprès de la DIO. Tout logiciel client de consultation d'annuaire LDAP permet également de consulter l'annuaire. Citons `ldapbrowser (Windows), ldapsearch, ud, kldap, JXplorer, Gq (Unix/Linux)`. Comment le mettre à jour ? ========================== La gestion de l'annuaire se fait sous l'unique responsabilité et action des responsables identifiés pour chaque entité : Pour tous les services communs et centraux, il s'agit de la DIO. Pour tout ce qui relève de l'enseignement, il s'agit de l'UFE. Pour chaque laboratoire, un compte d'administration est partagé au sein du laboratoire. Cela renvoie à la structure de l'annuaire en autant de branches que d'entités, branches dont la gestion est donc déléguée en exclusivité via un compte ad-hoc à un ensemble de personnes. Ces personnes ont à disposition plusieurs documentations : [notes générales](https://sionet.obspm.fr/memos/ldap-comptes.txt) - [conseils pour les délégataires](https://sionet.obspm.fr/memos/memo-delegation-ldap.txt) Il leur est conseillé de passer par l'interface de gestion développée et maintenue par la DIO qui se trouve [ici](https://servldap.obspm.fr) Comment l'utiliser depuis sa messagerie ? ========================================= Un des usages sympathiques d'un LDAP est la complétion automatique des adresses électroniques. Cela veut dire qu'il vous suffit de paramétrer une fois pour toutes votre logiciel de messagerie (Thunderbird, Mail.app, Outlook, pine), pour que lorsque vous composez un nouveau message, taper le début du nom de la personne destinatrice suffise à ce que son adresse électronique soit automatiquement choisie (par une requête sur l'annuaire). Ainsi fini les fautes de frappe, plus besoin de gérer son carnet d'adresses et d'y mettre les gens de l'Observatoire et au final un meilleur confort de saisie. Avec le logiciel Thunderbird, la suite d'opérations à faire est menu Outils rubrique Options rubrique Rédaction rubrique Adressage cliquer "Serveur d'annuaire" cliquer "Modifier les annuaires" cliquer "Ajouter" remplir Nom : Observatoire Nom d'hote : ldap-ext.obspm.fr Nom distinct de la base : dc=obspm,dc=fr cliquer OK cliquer OK revenir sur l'onglet "Serveur d'annuaire" et sélectionner "Observatoire" cliquer OK Voici les mêmes explications sous forme graphique : ![copie d'écran Tbird](../../Images/ldap-thunderbird.png) Ensuite, lorsque vous composez un message, il suffit d'attendre une fraction de seconde pour qu'une fois que vous avez tapé le nom de votre correspondant, son adresse électronique s'affiche. Si vous tapez trop de peu de caractères de son nom (par ex : march), une liste vous est alors proposée parmi les choix possibles. Il existe désormais une solution accessible depuis le [webmail](https://webmail.obspm.fr/) de l'Observatoire. Il suffit de suivre le mode d'emploi ci-dessous : - cliquer sur "Composer un message" - puis sur le bouton "Adresses" (le bouton, pas le lien en bleu) - dans la fenêtre qui s'ouvre, sélectionner "rechercher dans -> LDAP:ldap-ext.obspm.fr" - taper une partie du nom du correspondant sans caractères accentués (la recherche se fait sur l'attribut LDAP 'cn' qui donne le nom complet sans accents) et cliquer sur "rechercher" - cliquer sur l'adresse dans la liste et elle sera transférée dans la fenêtre de composition Pour les autres logiciels de messagerie, il convient d'utiliser les paramètres suivants : serveur : ldap-ext.obspm.fr base : dc=obspm,dc=fr port : 389 connexion : anonyme Vous trouverez de la documentation détaillée [sur ce site](http://annuaire.emath.fr/informations.php) dans la rubrique "Comment cela s'intègre-t-il dans les outils de messagerie ?" Cette fonctionnalité est également disponible depuis l'extérieur de l'Observatoire pour tous les clients de messagerie comme Thunderbird, Outlook ou pine. Elle est également disponible via le webmail.