...

Projet / plateforme ESUP-SGC

A quoi

...

correspond ESUP-SGC, que fait-il, quelle est sa couverture fonctionnelle ?

En parcourant les différentes documentations, vous devriez vous faire une idée de la couverture fonctionnelle assez large d'ESUP-SGC.

...

Nous hésitons à passer sur ESUP-SGC ...

Si vous mettez en oeuvre œuvre un projet de carte étudiante / professionnel multi-services sur techologie technologie Desfire dans votre établissement de l'ESR, la question du passage à ESUP-SGC peut effectivement se poser.

Les raisons qui peuvent vous pousser à mettre en place ESUP-SGC au lieu d'un autre SGC, notamment un SGC propriétaire fourni par un prestataire sont en effet nombreuses : 

• Une non satsifaction satisfaction du produit actuellement utilisé, mal ou peu intégré dans votre Système d'Information (c'est ce qui nous a amené à développer ESUP-SG, voir à ce propos sgc-v3.pdf).
• Une meilleure maîtrise du SGC, de votre projet, de votre carte.
• Une indépendance vis à vis d'un prestataire et d'un logiciel propriétaire, dont la pérennité ne peut être garantie (ESUP-SGC est un logiciel libre qui vous appartient sans restriction).
• Une meilleure intégration du SGC dans votre Système d'Information, avec des interactions fortes et synchrones 
  • avec vos briques du SI, source de données : 
    • authentification/identification shibboleth
    • annuaire supann/ldap
    • bases de données sql
  • avec les services  de votre SI, consommateurs de la carte : 
    • CROUS/IZLY : via l' API CROUS - grâce à l'usage de cette API (en lieu et place de InfoCarteCROUS) ESUP-SGC vous y apporte une maitrise des échanges, une compréhension et possibilité de résoudre les problèmes de synchronisation/activation de comptes et carte Izly, ce en temps réel ; les avantages sont nombreux et qualitatifs pour l'usager final qui utilise les services CROUS/IZLY (étudiant, personnel, ...).
    • Contrôle d'accès : la synchronisation temps réel de vos cartes avec les contrôles d'accès que peut vous permettre de mettre en place ESUP-SGC renforce indéniablement la sécurité de vos accès.
    • Bibliothèques
    • Impression
    • Intiative Initiative de la Carte Etudiante Européenne (ESC)
    • Outils institutionnels divers
• Une interface web dédiée à chacun, dont les utilisateurs finaux
• Une possibilité d'utiliser le matériel que vous souhaitez, en terme d'impression notamment ; toute la chaine d'édition pouvant utiliser uniquement des protocoles standards (et pas les API/SDK des imprimantes), celà cela vous évite les problèmes récurrents de compatibilié compatibilité des imprimantes vis à vis des version d'OS, de fin de vie de modèles d'imprimantes, d'instablité d’instabilité matériel ... notamment au cours du temps.
• ...

...

• Le logiciel que vous utilisez actuellement vous convient et vous en êtes satisfait.
• Vous utilisez un logiciel qui n'est pas juste un SGC mais un gestionnaire d'identités dont les fonctionnalités spécifiques vous sont précieuses (ESUP-SGC n'est pas un gestionnaire d'identités, c'est un SGC qui a vocation à s'intégrer dans un Système d'Information déjà établi).
• Vous n'avez pas les compétences et les moyens humains disponibles et motivés pour mettre en place un tel logiciel
• Vous ressentez le besoin d'avoir un prestataire qui vous accompagne de bout en bout pour assurer la mise en oeuvre œuvre de votre projet, ce avec un logiciel maitrisé par le prestataire.
• Vous pensiez passer sur esupsur ESUP-sgc SGC en lieu et place de votre solution actuelle pour réaliser des économies de prestation et de licence : vous n'envisagiez pas cependant de changer/modifier/améliorer votre organisation, les fonctionnalités proposées, etc.
• Le fait qu'esupESUP-sgc SGC impose une édition en 2 temps (impression puis encodage) vous parait rédhibitoire.
• ...

...

Non, rien n'oblige à déclarer vos serveurs ESUP-SGC et ESUP-NFC-TAG en tant que service provider dans la féréation fédération d'identités (de production comme de test) Renater - https://services.renater.fr/federation/

...

L'affectation d'un thème à un utilisateur se fait au travers du peuplement d'un nouveau 'userInfo' nommé 'template'. La dernière version du thème coorespondant correspondant à cette clef étant utilisée lors de l'impression de la carte.

Enfin notez que les thèmes sont gérés depuis l'interface web d'esup-sgc et l'outil permettant de les créer ou les modifier permet ainsi au passage d'éditer la CSS avec rendu immédiat synchronisé dans le navigateur (~ livedit live edit du css) !

Comment faire une demande de carte en utilisant le webservice proposé par ESUP-SGC ?

...

Pour synchroniser les données utilisateurs et cartes avec l'API CNOUS ou encore l'API ESC vous avez besoin d'identifiants sur les plateformes de preproduction pré-production puis de production de l'api CNOUS et l'api ESC - cf Configurations API CROUS / ESCR.

...

Dans le cadre d'Esup-SGC il est conseillé d'utiliser des cartes pré-encodées avec l'application CROUS/IZLY. Il est tout de même possible d'activer l'encodage CROUS lors de l'encodage de cartes vierges avec Esup-Sgc-Client. Pour cela il faut:

• Utiliser un PC sous un windows 64 bits et se procurer l'application cnousApi auprès de la liste esup-sgc-devel@esup-portail.org
• Obtenir une plage d'identifiants auprès du CNOUS ainsi qu'une DLL, un fichier clé CNOUS ZDC et une clé matérielle SAM.

• Installer l'application sous c:\cnousApi, le dossier devra contenir les fichier suivants:
  - cnous_fournisseur_carte.dll (fourni sur demande par le cnous)
  - CreationCarteCrous.exe (correspond à https://github.com/EsupPortail/esup-crous-client)
  - CreationCarteCrous.exe.config (correspond à https://github.com/EsupPortail/esup-crous-client)
  - key.txt (Clé CNOUS ZDC fourni sur demande par le cnous)
  - libeay32.dll (openSSL)
  - libssl32.dll (openSSL)
  - pcsc_desfire.dll (springcard)

• Brancher la clé USB SAM (fourni sur demande par le cnous)

• Lancer CreationCarteCrous.exe permet de s'assurer que l'application fonctionne correctement

...

<bean class="org.esupportail.sgc.services.cardid.CnousCardIdService">
	<property name="appName" value="crous"/>
	<property name="idCounterBegin" value="<numero de debut de plage CNOUS>"/>
	<property name="postgresqlSequence" value="crous_smart_card_sequence"/>
	<property name="crousEncodeEnabled" value="true"/>
</bean>

• Inserer Insérer le premier identifiant de votre plage au niveau du idCounterBegin et mettre crousEncodeEnabled à true.

...

En utilisant des cartes pré-encodées CROUS, vous n'aurez pas besoin de mettre en oeuvre œuvre l'encodage CROUS (avec pc windows, dll crous, clef sam, génération d'identifiants izly ...).

...