BTS SIO - Projet Personnalisé Encadré Application de gestion des frais du personnel. Amélioration de l application web

Transcription

1 BTS SIO - Projet Personnalisé Encadré Application de gestion des frais du personnel Amélioration de l application web GROUSSET Rémy, BTS SIO SLAM 01/04/2016

2 Sommaire Présentation de la société et son activité... 3 I. Contexte... 3 II. L environnement... 3 III. Cahier des charges... 4 IV. Réalisations... 5 Dans un premier temps nous analyserons les points suivants avant de commencer les cas d utilisation des fiches descriptives :... 6 Annexes en pièces jointes au rapport

3 Présentation de la société et son activité I. Contexte L industrie pharmaceutique est un secteur très lucratif dans lequel le mouvement de fusion acquisition est très fort. Les regroupements de laboratoires ces dernières années ont donné naissance à des entités gigantesques au sein desquelles le travail est longtemps resté organisé selon les anciennes structures. Des déboires divers récents autour de médicaments ou molécules ayant entraîné des complications médicales ont fait s'élever des voix contre une partie de l'activité des laboratoires : la visite médicale, réputée être le lieu d arrangements entre l'industrie et les praticiens, et tout du moins un terrain d'influence opaque. II. L environnement Le laboratoire Galaxy Swiss Bourdin (GSB) est issu de la fusion entre le géant américain Galaxy (spécialisé dans le secteur des maladies virales dont le SIDA et les hépatites) et le conglomérat européen Swiss Bourdin (travaillant sur des médicaments plus conventionnels), lui-même déjà union de trois petits laboratoires. En 2009, les deux géants pharmaceutiques ont uni leurs forces pour créer un leader de ce secteur industriel. L'entité Galaxy Swiss Bourdin Europe a établi son siège administratif à Paris. Le siège social de la multinationale est situé à Philadelphie, Pennsylvanie, aux Etats-Unis. La France a été choisie comme témoin pour l'amélioration du suivi de l'activité de visite. Une conséquence de cette fusion, est la recherche d'une optimisation de l activité du groupe ainsi constitué en réalisant des économies d échelle dans la production et la distribution des médicaments (en passant par une nécessaire restructuration et vague de licenciement), tout en prenant le meilleur des deux laboratoires sur les produits concurrents. L'entreprise compte 480 visiteurs médicaux en France métropolitaine (Corse comprise), et 60 dans les départements et territoires d'outre-mer. Les territoires sont répartis en 6 secteurs géographiques (Paris-Centre, Sud, Nord, Ouest, Est, DTOM Caraïbes-Amériques, DTOM Asie-Afrique). Une vision partielle de cette organisation est présentée ci-dessous. NORD PARIS CENTRE OUEST EST SUD Après deux années de réorganisations internes, tant au niveau du personnel que du fonctionnement administratif, l'entreprise GSB souhaite moderniser l'activité de visite médicale.

4 III. Cahier des charges Besoin : L application comptable de gestion des frais actuellement en production dans l ensemble du groupe GSB permet de collecter et de consulter une demande de remboursement de frais pour un visiteur médical. Cette application permet également de valider et d assurer un suivi des demandes par le service comptable. Au regard de la sensibilité des données du secteur médical, le groupe GSB souhaite donc renforcer la protection de son application face aux risque de piratage. Par ailleurs, le domaine de gestion demande des calculs de frais plus fin, les demandes de frais ne donnant pas lieu à un remboursement devront être désormais conservées par le système. Forme de l'objet : Application Web en client léger accessible depuis un ordinateur. Accessibilité/Sécurité : L'environnement doit être accessible aux seuls acteurs habilités avec des échanges cryptés par le serveur Web. Le stockage des mots de passe sont cryptés. Ergonomie : Les pages respecte la charte graphique du site existant Codage : respect des normes de développement. Cf. : Annexe - Normes développement Documentation : néant Responsabilités : Le commanditaire fournira à la demande toute information sur le contexte nécessaire à la production de l'application. Le commanditaire fournira une documentation et des sources exploitables pour la phase de test : base de données exemple, modélisation,... Le prestataire est à l'initiative de toute proposition technique complémentaire. Le prestataire fournira un système opérationnel, une documentation technique.

5 IV. Réalisations Mission : Amélioration de l application Tâche 1 : Gestion du refus de certains frais hors forfait Prendre en compte le fait qu'une ligne de frais hors forfait "refusée" ne doit pas être supprimée mais ne doit pas non plus être prise en compte (seul le libellé change avec l'ajout du texte "REFUSE" en début de libellé). Tâche 2 : Sécurisation des mots de passe stockés Crypter le mot de passe dans la base de données (MD5, SHA-1, SHA-256, SHA au choix). Tâche 3 : Gestion plus fine de l'indemnisation kilométrique Distinguer l'indemnité kilométrique en fonction de la puissance du véhicule. Vous disposez du document "Ressources\ETAT-FRAIS.docx" qui vous fournit le barème à appliquer en fonction du type de véhicule. Jalonnement des frais dans l application existante :

6 Dans un premier temps nous analyserons les points suivants avant de commencer les cas d utilisation des fiches descriptives : - Cahier des charges du client et les spécifications techniques - Schéma relationnel des BDD existante - Schéma de l application - Organisation de l entreprise et acteur métier Annexe - Schéma BDD Tâche 1 : Gestion du refus de certains frais hors forfait Modification du processus de remboursement des frais : création cloture validation Paiement remboursement Archivage de la demande en cas de refus Une demande de frais hors forfait collectée ne doit pas pourvoir être supprimer du système et doit rester présente dans la base en archive. Elle ne devra pas être prise en compte dans les calculs. Pour rappel, une demande refusée est identifiable dans le libellé Suppression du lien «supprimer» dans le formulaire et le code suivant dans gestion frais Ajout d un motif RE dans le code pour identifier la demande dans les enregistrements de la BDD $lessitu = array(); $lessitu[1] = array('value'=> "CR", 'name' => 'Saisie en cours'); $lessitu[] = array('value'=> "VA", 'name' => 'Validé'); $lessitu[] = array('value'=> "RB", 'name' => 'Remboursé'); $lessitu[] = array('value'=> "RE", 'name' => 'Refusée');

7 Nous effectuerons une requête de mise à jour globale de la base de données pour indiquer l état RE pour toutes les fiches refusée dans le libellé : UPDATE LigneFraisHorsForfait INNER JOIN FicheFrais ON LigneFraisHorsForfait.idVisiteur = FicheFrais.idVisiteur SET FicheFrais.idEtat="RE" WHERE (((LigneFraisHorsForfait.libelle) Like "*REFUSER*")); Le formulaire de consultation n affichera plus les demandes à l état «RE». Tâche 2 : Sécurisation des mots de passe stockés Le cryptage MD5 a été retenu pour sa longueur de chaine à 32 caractères Modifier toutes les tables des habilitations en passant le champ mot de passe (MDP) de VARCHAR 20 à VARCHAR 32. Ensuite, on effectue une seule fois la requête suivante pour crypter les mots de passe des tables existantes en MD5 :

8 $req = SELECT id,mdp from visiteur ; While($rq = $req->fetchall){ $pdo->exec( UPDATE visiteur set mdp=. md5($rs[ mdp ]). WHERE id=. $rs[ id ]. ) ; } $req->closecursor() ; Le script class.pdogsb.inc.php est modifié pour prendre en compte le MD5 au niveau du login

9 Tache 3 : Gestion plus fine de l'indemnisation kilométrique Nous prenons le parti pris de ne pas donner la possibilité aux visiteurs de choisir sa puissance de voiture afin d éviter les fraude. Le visiteur devra donc fournir sa carte grise au service comptable, ce dernier modifiera la table véhicule en conséquence. (ajout de l id visiteur et du montant adapté) Nous créons donc une table contenant l id du visiteur et l idkm, la puissance fiscale de la voiture, et le prix d indemnité au barème. Pour chaque frais forfait kilométriques, on prendra le visiteur concerné ainsi que le montant lié à la puissance de son véhicule. On calcul ensuite le montant =NbKm x indemnités Annexe - ETAT-FRAIS.pdf