baser la politique d'autorisation aux ressources et applications sur Grouper
gérer des groupes ad hoc (non-institutionnels) en promouvant la délégation de droits à des personnes dans la DSI et hors de la DSI
utiliser les groupes institutionnels issus des bases "métiers" : structure Harpège et structure des enseignements Apogée
synchroniser les bases métiers, le référentiel Grouper et les services d'annuaires , en maîtrisant le cycle de vie
adopter une gestion multi-établissements

Organisation

...

générale

grouper 2.2.0, en pré-production
interfaces casifiées et francisées
pas de synchronisation de LDAP vers Grouper
création des groupes institutionnels par batch java et talend
les groupes sont utilisées uniquement via LDAP
- PSP pour synchroniser grouper vers OpenLDAP et Active Directory
- synchro incrémentale PspChangeLogConsumer toutes les 10 secondes
grouper-loader pour synchroniser
- tous les groupes institutionnels (Harpege, Apogee)
- certains rôles applicatifs (Gestimmo, Sifac, WinPaie,...)
modèle de délégation basée sur l'héritage des privilèges (RuleApi.inheritFolderPrivileges, RuleApi.inheritGroupPrivileges)

...