Identités, comptes informatiques et services IJM

I - Généralités

• Pour faciliter l'usage des services informatiques propres à l'Institut Jacques Monod,
  il a été mis en place un service d'authentification centralisée, basé sur le protocole LDAP.

• Ce service est semblable aux dispositifs du CNRS (Janus) et de l'Université Paris-Cité
  Il permet de déclarer une seule fois chaque personne pour lui donner accès à plusieurs services,
  La personne a alors un identifiant et un mot de passe unique pour accéder à ces services.

• A l'arrivée d'une nouvelle personne dans l'Institut, celle-ci a très rapidement accès à tous les services proposés.
  De même à son départ, tous les accès sont fermés.

• Pour l'IJM, l'identifiant à utiliser dans les applications est en règle générale de la forme première lettre du prénom + nom
  Exemple : jmarchand
  Le mot de passe est libre de choix et peut se réinitialiser de manière autonome.
  Cet identifiant et ce mot de passe seront appelés identifiant IJM ou LDAP et mot de passe IJM ou LDAP

• L'alimentation de cet annuaire se fait à partir de RESEDA, le référentiel des personnes du CNRS, géré par le service des ressources humaines.
  Nous récupérons les informations nom - prénom - email - bureau - téléphone - équipe ou plateforme ou service - fonction

• Ce sont ces informations qui forment l'annuaire de l'IJM.

• Aussi si des informations vous concernant ne sont pas bonnes, merci de demander leur modification service informatique.

II - Prise en mains initiale - à faire une fois

• L'interface Web de gestion de cet annuaire est en https://ldap.ijm.fr
  Il faut (ré)initialiser son mot de passe avec la fonction "J'ai perdu mon mot de passe"
  Ceci vous envoie un mel où figure une URL pour positionner le mot de passe.

• Ensuite, vous pouvez renseigner d'autres informations dans votre fiche.

III - Services et applications associés à cette authentification

• VPN (Virtual Private Network) : service d'accès réseau distant, notamment pour le stockage centralisé et sécurisé
  IMPORTANT : l'identifiant est sous la forme identifiant@ijm.fr (ex : jmarchand@ijm.fr)

• EasyRequest : réservation de ressources

• eLabFTW : cahiers électroniques de laboratoire
  IMPORTANT : l'identifiant est alors l'adresse mel complète (ex : joel.marchand@ijm.fr)
  IMPORTANT : accès depuis l'extérieur uniquement via réseau VPN

• Seafile : stockage de type "drive" (cf Dropbox, GoogleDrive, OneDrive)

• ISL Online : prise en mains à distance

• micro2store et micro2scratch : transfert par FileZilla des données depuis les microscopes d'ImagoSeine et depuis son propre ordinateur

• Accès depuis l'extérieur de l'Institut
  • à https://annuaire.ijm.fr/ : annuaire de l'Institut
  • à https://monod.ijm.fr : partage monod (Intranet de l'IJM)

• GLPI : gestion des demandes d'assistance et d'inventaire du parc

• R-Studio : interface Web sur un moteur de traitement de données R
  • initialisation : faire une première connexion avec un client SSH vers le serveur rstudio.ijm.univ-paris-diderot.priv
  • puis par le Web en http://rstudio.ijm.univ-paris-diderot.priv/

• Accès Web aux données stockées sur les serveurs store* : lire cette page et demander au service informatique

IV - Autre identité pour les serveurs de stockage store* (ex-Compellent)

• Pour des raisons techniques, il n'est pas possible que les serveurs store* utilisent ce mécanisme d'authentification centralisé.

• Aussi nous sommes obligés de garder des comptes (identifiant + mot de passe) distincts pour ce service.

• Ces comptes sont à demander au service informatique.

• L'identifiant est visible sur cette page - Réinitialisation du mot de passe en https://ssp.ijm.fr/

• Informations détaillées.