GLPI : Bien débuter l'inventaire de son parc informatique

Transcription

1 Jeudi 21 novembre 2013 GLPI : Bien débuter l'inventaire de son parc informatique Conférencier : (HEPH Condorcet) Slide 1

2 Gestion Libre de Parc Informatique Slide 2

3 Le projet Projet communautaire lancé en 2003 par l'association Indepnet. Objectifs: Inventorier les ressources matérielles et logicielles d'un parc informatique dans une base de données. Gestion, documentation et journalisation des opérations techniques de maintenance Développeurs: Licence: Sites officiels: Julien Dombre, Jean-Mathieu Doléans GNU GPL Slide 3

4 Extrait de la licence Source : Slide 4

5 Quelques chiffres : ordinateurs pour institutions recensées (site officiel) 2012 : ordinateurs pour institutions recensées (site officiel) Plus grandes institutions: Caisse Nationale de l'assurance Maladie des Travailleurs Salariés (France) = postes Forem (Belgique) = postes Institution voisine de LoLiGrub: Administration Communale de Boussu = 125 postes Source : Slide 5

6 Versions... 17/11/2003 Glpi /06/2004 Glpi /10/2004 Glpi /04/2005 Glpi /09/2005 Glpi /12/2007 Glpi /05/2011 Glpi /06/2013 Glpi Démo du jour 09/08/2013 Glpi Refonte de la gestion réseau & gestion coûts 04/09/2013 Glpi /09/2013 Glpi Introduction de la notion d'entité Source : Slide 6

7 Fonctionnalités à forte valeur ajoutée Inventaire automatisable avec ou Gestion et suivi des ressources informatiques et consommables Service Desk Tickets Plannings d'intervention Base de connaissances Système de base de connaissances hérarchique FAQ publique Gestion des réservations Slide 7

8 Inventaire? Ordinateurs Logiciels Moniteurs Périphériques Imprimantes Cartouches Téléphones Matériel Réseau Consommables Slide 8

9 Source : Slide 9

10 Pré-requis? > PHP 5.3 > version Serveur LAMP (Linux / Apache / MySQL / PHP) Télécharger et désarchiver un fichier tgz Réserver une base MySQL Slide 10

11 Environnement de démonstration lamp-glpi dc xp-mons xp-namur xp-bru xp-gand xp-eupen Slide 11

12 Ecran 1 : Choix de la langue Slide 12

13 Ecran 2 : Acceptation de la licence Slide 13

14 Ecran 3 : Installation ou mise à jour Slide 14

15 Ecran 5 : Vérification des pré-requis Slide 15

16 Ecran 6 : Chaîne de connexion MySQL Slide 16

17 Ecran 7 : Choix de la base de données Slide 17

18 Ecran 8 : Base de données initialisée Slide 18

19 Ecran 9 : Utilisateurs par défaut Slide 19

20 Première session avec le compte administrateur «glpi» Slide 20

21 Recommandations après installation Slide 21

22 Accès aux menus Compte administrateur : Accès à tous les menus Compte technicien : Accès aux menu Inventaire, menu Assistance, menu Outils + Documents + Intitulés + SLAs + Utilisateurs + Groupes + Entités Compte normal : Accès aux menu Inventaire, menu Gestion, menu Outils + Tickets + problèmes + Planning + Statistiques + Intitulés + Utilisateurs + Groupes Slide 22

23 Menu Assistance Ticket : Les tickets sont créés par les utilisateurs finaux. Incidents Demandes Cycles de vie : nouveau, en attente, attribué, planifié, résolu,clos Priorité : Degré d'urgence exprimé Acteurs : demandeurs, exécutants/techniciens, observateurs Ticket récurrent : Ticket émis pour des tâches périodiques. Exemple : Changement de bande magnétique. Problème : Cause pouvant être associée à un incident ou plusieurs incidents. Créé par les exécutants/techniciens Slide 23

24 Menu Outils Notes : Informations publiées Soit sur la page d'accueil de GLPI Soit dans le planning Date de début et de fin de publication. Peut-être rendue publique vers une sélection d'utilisateurs-cible Base de connaissance : Documentation réalisée À l'attention des techinciens A l'attention des utilisateurs finaux au travers d'une FAQ. Slide 24

25 Agent d'inventaire? Solution d'inventaire alternative à GLPI ou Plugin GLPI Slide 25

26 Open Computers and Software Inventory Next Generation Source Slide 26

27 Open Computers and Software Inventory Next Generation Source Slide 27

28 Agent à installer dans les postes de travail Plugins à installer dans le serveur GLPI L'agent permet d'inventorier Les ressources d'une station de travail Les ressources d'un hyperviseur Vmware situé derrière la station Les ressources d'un réseau située derrière la station Source: Slide 28

29 Plugins: Etat des lieux Répertoire pour héberger les plugins Slide 29

30 Les plugins sont catalogués par catégorie de fonctionnalités. Slide 30

31 Slide 31

32 Slide 32

33 Déploiement du plugin fusioninventory-for-glpi-metapackage Slide 33

34 Installation et activation des plugins Slide 34

42 Slide 42

43 Slide 43

52 Configuration de l'url d'accès au service FusionInventory Slide 52

53 Installation de l'agent Fusioninventory Fusioninventory est désormais livré avec un installateur Windows (version 2.3.x). Version 2.3.x : Intégration native de «Strawberry Perl ». Disponible en version 32 bits ou 64 bits. Modes d'installation : Interactive, ligne de commande, silencieuse Slide 53

54 Installation manuelle de l'agent Slide 54

55 Installation manuelle de l'agent Obligation d'accepter la licence Slide 55

58 Installation manuelle de l'agent Préciser l'url que l'agent doit lancer pour pousser les données d'inventaire vers le serveur GLPI. Slide 58

62 Installation manuelle de l'agent Les IPs de confiance précisent les clients Web qui pourront utiliser l'interface Web des agents pour forcer des inventaires. Slide 62

63 Installation manuelle de l'agent Code que l'agent enverra au serveur GLPI pour préciser à quel entité l'équipement peut-être relié Demander le lancement immédiat d'un inventaire après installation. Slide 63

68 Premier accès à la liste d'inventaire Slide 68

69 Premier accès à la liste d'inventaire Pour basculer vers la corbeille Slide 69

70 Premier accès à la liste d'inventaire Ne pas oublier de sortir de la corbeille Slide 70

71 Accès à l'interface Web de l'agent Accès Web via le port Lien pour déclencher un inventaire Slide 71

72 Fiche d'inventaire : Types de donnée Donnée indexée dans des listes déroulantes Donnée isolée Slide 72

73 Gestion des listes déroulantes Slide 73

74 Gestion des listes déroulantes Les définitions des lieux sont hiérarchisées Entités dans lesquelles sont définis les lieux Les définitions des lieux ne sont par propagées dans les sous-entités Slide 74

75 Gestion de listes déroulantes Entité dans laquelle a été inventorié l'ordinateur Liste de définitions de lieux associés à l'entité dans laquelle a été inventorié l'ordinateur Slide 75

76 Fiche d'inventaire : Composants matériels Slide 76

77 Fiche d'inventaire : Volumes de données Slide 77

78 Fiche d'inventaire : Volumes de données Pour supprimer la référence logicielle inventoriée. Slide 78

79 Fiche d'inventaire : Equipements connectés Moniteur actuellement relié à l'ordinateur et son n de série. Slide 79

80 Fiche d'inventaire : Description du moniteur Slide 80

81 Fiche d'inventaire : Cartes réseaux Slide 81

82 Fiche d'inventaire : Informations comptables Slide 82

83 Fiche d'inventaire : Tickets associés Slide 83

84 Fiche d'inventaire : Réservations Pour autoriser des réservations de cet équipement Pour déclarer l'équipement indisponible Pour accéder au calendrier de réservation Slide 84

85 Fiche d'inventaire : Réservations Pour autoriser des réservations de cet équipement Pour déclarer l'équipement indisponible Pour accéder au calendrier de réservation Slide 85

86 Calendrier de réservation Slide 86

87 Demande de réservation Slide 87

88 Fiche d'inventaire : Verrouillage de champs Slide 88

89 Fiche d'inventaire : Statut de l'agent Pour forcer un inventaire Slide 89

90 Fiche d'inventaire : Antivirus Slide 90

91 Règles d'importation Critères permettant de préciser si le résultat d'un relevé d'inventaire doit faire l'objet d'une mise à jour ou d'une création. Slide 91

92 Règles d'importation Slide 92

93 Dictionnaire de traduction Slide 93

94 Contraintes d'unicité Slide 94

95 Installation de Fusioninventory en ligne de commande fusioninventory-agent_windows-x86_2.3.2.exe Installation silencieuse /S /acceptlicense /execmode=service /server=" URL pour contacter le serveur GLPI /installtype=from-scratch Pour oublier les anciens paramètres de configuration lors d'une réinstallation /installtasks=minimal /add-firewall-exception /httpd-trust=" /0" /no-ssl-check /runnow Pour permettre à tout client d'exploiter l'interface Web de l'agent Pour forcer un inventaire immédiat à la fin de l'installation de l'agent. Possibilité d'une installation en masse via scritpting Slide 95

96 Installation en masse de Fusioninventory dans un domaine Windows Télécharger et enregistrer le programme d'installation de l'agent dans un partage netlogon d'un contrôleur de domaine. Mettre au point un script.bat lançant une installation silencieuse de l'agent avec les paramètres personnalisés. Définir une stratégie de gestion de groupe (GPO) dans l'ad prévoyant d'exécuter sur les stations de travail le script déclenchant l'installation silencieuse de l'agent à partir du partage netlogon du contrôleur de domaine. Slide 96

97 GPO d'installation de FusionInventory Slide 97

98 Agent FusionInventory pour Linux Disponibles en source ou version précompilée Nécessite l'édition d'un fichier de configuration Slide 98

99 # fusioninventory agent configuration # all defined values match default # all commented values are examples # # Target definition options # # send tasks results to an OCS server #server = # send tasks results to a FusionInventory for GLPI server #server = server = # write tasks results in a directory #local = /tmp # write tasks results on stdout #stdout = 1 # # Task definition options # # disable software deployment tasks #no-task = deploy # # Target scheduling options # # maximum initial delay before first target, in seconds delaytime = 3600 # maximum delay between each targets, in seconds wait = # do not contact the target before next scheduled time lazy = 0 # # Inventory task specific options # # do not list local printers # no-category = printer # allow to scan use home directories scan-homedirs = 0 # save the inventory as HTML html = 0 # timeout for inventory modules execution backend-collect-timeout = 30 # always send data to server force = 0 # mark the machine with given tag tag = # additional content inventory file Additional-content = # do not use peer to peer to download files no-p2p = 0 # # Network options # # proxy address, e.g: proxy = # user name for server authentication user = # password for server authentication password = # path to the CA certificates directory ca-cert-dir = # path to the CA certificates file ca-cert-file = # do not check server SSL certificates no-ssl-check = 0 # connection timeout timeout = 180 # # Web interface options # # do not use web interface no-httpd = 0 # network interface to listen to httpd-ip = # network port to list to httpd-port = # trust requests without authentication token httpd-trust = # # Logging options # # Logger backend, either Stderr, File or Syslog (Stderr) logger = Stderr # log file #logfile = /var/log/fusioninventory.log # maximum log file size #logfile-maxsize = 0 # Syslog facility logfacility = LOG_USER # Use color in the console color = 0 # # Execution mode options # # run as daemon daemon = 0 # don't fork in background Slide 99

100 Organisation des accès à GLPI à grande échelle Comment identifier les utilisateurs GLPI? Utiliser un système d'identification externe pour ne pas devoir gérer les comptes et mots de passe. Comment restreindre et structurer les accès aux fonctionnalités de GLPI? Simplifier l'interface en fonction des missions de chaque acteur ou de la nature des manipulations qu'il souhaite réaliser. Comment donner un accès partiel à l'inventaire et aux ressources de GLPI? Eviter de noyer l'utilisateur dans des listes d'informations trop volumineuse induisant une contre-productivité. Slide 100

101 Utilisateurs et groupes dans l'annuaire LDAP Slide 101

105 Authentification via un contrôleur de domaine Pré-requis : Déclarer un compte de connexion à l'annuaire LDAP pour GLPI dans une unité organisationnelle. Exemple : Compte «bindglpi» dans l'unité organisationnelle «jdl» Slide 105

106 Authentification via un contrôleur de domaine Slide 106

107 Authentification via un contrôleur de domaine Adresse IP du serveur LDAP Racine de l'annuaire des comptes d'authentification des utilisateurs GLPI «Distingued Name» du compte de connexion vers l'annuaire LDAP + mot de passe Slide 107

110 Association de groupes GLPI avec le LDAP Slide 111

114 Importation d'utilisateurs LDAP dans GLPI Slide 115

119 Gestion des profils Utilisateur id nom_utilisateur 1-n peut adopter Peut se voir attribué plusieurs profils. Obligation d'alterner le choix du profil pendant une session web GLPI. 0-n Profil id_profil nom_profil Regroupe un ensemble de fonctionnalités de l'interface web de GLPI 1-n permet lecture/écriture 0-n Fonctionnalité web id description Conditionne l'accès à une option ou une fonctionnalité de l'interface web de GLPI Slide 120

120 Gestion des profils Slide 121

123 Attribution manuelle de profils Slide 124

124 Sélection du profil dans l'interface GLPI Liste des profils pouvant être adoptés pendant la session web GLPI. Provoque la modification des menus et options à afficher. Slide 125

125 Les entités Avant GLPI v0.7 : Une seule entité Super Admin Technicien Comptable Boss Utilisateur Impossibilité d'attribuer des profils limité à une partie de l'infrastructure. «Régionalisation impossible» Slide 126

126 Les entités A partir de GLPI v0.7 : Plusieurs entités Entité racine Entité A Entité A1 Entité A2 Entité B Entité B1 Entité B1 Slide 127

127 Les entités Propagation des droits (profils)? Propagation descendante des droits autorisée Entité racine Entité A Entité A1 Entité A2 Pas de propagation latérale des droits Pas de propagation remontante des droits Entité B Entité B1 Entité B1 Slide 128

128 Les entités Attribution d'un profil récursif à partir de l'entité racine Entité racine Entité A Entité A1 Entité A2 Super Admin (R) Entité B Entité B1 Entité B1 Slide 129

129 Les entités Attribution d'un profil uniquement sur une entité Entité racine Les dossiers financiers des ordinateurs répertoriés dans la seule entité A Sont accessibles. Comptable Entité A Entité B Les dossiers financiers des ordinateurs répertoriés dans les entités A1 et A2 ne sont pas accessibles Entité A1 Entité A2 Entité B1 Entité B1 Slide 130

130 Les entités Attribution d'un profil récursif à partir d'une entité Entité racine Technicien (R) Entité A Entité A1 Entité A2 Entité B Entité B1 Le technicien pourra accéder aux données techniques des équipements des entités B, B1 et B2 Entité B1 Slide 131

131 Les entités BEL REG_FLA FED_WB REG_GER x x REG_BRU x REG_WAL x Slide 132