Subversion Repositories wimsdev

<h3> Authentification</h3>

Plusieurs méthodes d'authentification sont possibles dans WIMS :

<ol><li>

<strong>Authentification par WIMS.</strong>

L'identifiant et le mot de passe d'un participant sont choisis par l'enseignant

ou le participant et la base de données de ces informations est gérée par

WIMS. Ils sont spécifiques à une classe.

</li><li>

<strong>Authentification CAS</strong> (Central Authentication Service) permettant d'utiliser une même

authentification pour plusieurs sites (environnement Single Sign On (SSO)).

Cette authentification est disponible si les participants ont accès à un ENT

(environnement numérique de travail) utilisant ce type d'authentification.

En particulier, une fois authentifiés sur le site WEB de l'ENT, ils auront

accès directement à leur classe.

L'enseignant doit alors s'adresser au responsable de l'ENT pour obtenir

l'adresse url de l'authentification et demander que le serveur WIMS puisse

interroger le serveur CAS.

</li><li>

<strong>Authentification par un annuaire LDAP</strong> (Lightweight Directory Access Protocol).

(peu utilisée actuellement, dépend des autorisations que l'annuaire donne au serveur WIMS,

à vérifier avec le service informatique de l'établissement).

</li><li>

<strong>Authentification par un script php</strong> permettant comme l'authentification

CAS d'utiliser une même authentification pour plusieurs sites. Elle est disponible

et intéressante si les participants disposent d'une

authentification CAS faisant partie d'une fédération d'identités

(par exemple, par le réseau RENATER pour les universités).

Ceci demande une configuration spécifique du module Apache

ou l'installation de simplesamlphp sur le serveur WIMS et doit donc être demandé

au gestionnaire du serveur WIMS en liaison avec le responsable de l'établissement.

En général, cela est fait pour un serveur WIMS spécifique à un organisme

et non un serveur public).

</li></ol>

<h3>Identification</h3>

<p>

Au moment de l'inscription, les données relatives

à l'identité du participant (nom, prénom, adresse mail, etc) peuvent être cherchées

dans l'annuaire LDAP de l'établissement s'il existe. En général, cela n'est possible

que si l'annuaire donne l'autorisation au serveur WIMS de l'interroger.

Ceci doit être fait en liaison avec le service informatique de l'établissement.

</p><p>

Dans chacun des cas, indiquons la procédure d'inscription ou d'authentification :

</p>

<h3>

Authentification par WIMS (défaut)

</h3>

C'est l'authentification primitive sous WIMS.

<ul><li>

Soit l'enseignant inscrit les participants en choisissant pour eux un identifiant et

un mot de passe.

</li><li>

Soit le participant entre le mot de passe de la classe que lui a donné l'enseignant et

s'inscrit en choisissant un identifiant et un mot de passe et en indiquant son identité.

</li></ul>

Le participant entre ensuite dans la classe avec cet identifiant et son mot de passe.

<h3>

Authentification par CAS :

</h3>

<ul><li>

L'enseignant doit préliminairement configurer sa classe

en entrant l'adresse de l'hôte CAS qu'il désire utiliser, soit au moment de la

création de la classe, soit en allant dans <span class="tt wims_code_words">

Configuration/Maintenance - Authentification</span>

(dans le menu de gauche).

</li><li>

L'enseignant donne le mot de passe de la classe aux futurs participants.

</li><li>

Le participant clique sur le bouton <span class="wims_button disabled">$wims_name_Enter</span>

de sa classe. La fenêtre

d'authentification CAS apparaît. Il entre son identifiant CAS.

S'il n'est pas encore inscrit, le mot de passe de la classe lui est demandé.

En cas de succès, il lui est demandé d'entrer ses identifiants.

S'il est déjà inscrit, il entre directement dans la classe.

</li><li>

L'enseignant peut aussi inscrire lui-même les participants.

</li></ul>

<h3>

Authentification par CAS et identification par LDAP.

</h3>

L'enseignant doit préliminairement configurer sa classe

en entrant l'adresse de l'hôte CAS qu'il désire utiliser

en allant dans <span class="tt wims_code_words">Configuration/Maintenance - Authentification</span>

(dans le menu de gauche) et en entrant les paramètres techniques

du LDAP. Il doit aussi vérifier que l'annuaire accepte des requêtes

du serveur WIMS (voir avec le responsable de l'annuaire).

<p>

Tout se passe alors comme dans le cas d'une authentification simple par CAS,

mais les identifiants (nom, prénom, ...) sont remplis automatiquement.

L'identifiant CAS et LDAP doivent être les mêmes.

</p>

<h3>

Authentification par LDAP et identification par LDAP.

</h3>

Tout se passe comme dans l'authentification par CAS et identification LDAP.

<h3>Remarques</h3>

<ul><li>

<span class="wims_warning">

Il est déconseillé de changer de type d'authentification lorsque des

participants sont inscrits.

</span>

</li><li>

Dans le cas d'une authentification externe (à WIMS), un identifiant <i>interne</i>

est attribué automatiquement. Il ne servira pas pour l'authentification

mais reste l'identifiant WIMS du participant. Il n'y a plus de mot de passe WIMS

ou plutôt celui-ci est caché.

</li><li>

Des paramètres par défaut peuvent avoir être entrés par le gestionnaire du site

dans le cas où les classes dépendent majoritairement d'un établissement.

Vous pouvez les redéfinir pour votre classe.

<br>

Voici un exemple de paramètres pour une authentification LDAP :

<pre>

ldap_host: ldap.u-psud.fr

ldap_port: 389

ldap_version: 3

ldap_base: ou=people,dc=u-psud,dc=fr

ldap_branch: ou=people,dc=u-psud,dc=fr

ldap_uid: uid

ldap_login: supannAliasLogin

</pre></li><li>

Dans le cas où l'authentification par LDAP ne réussit pas, l'authentification

par la procédure interne de wims est automatiquement proposée.

</li></ul>