Mise en œuvre d un portail intranet/extranet

Transcription

1 Projet de fin de stage. Benoit HAMET Fin d étude Gestionnaire de Parc Informatique et Base de Données Session Mise en œuvre d un portail intranet/extranet Ou la technologie au service de la communication

2 2

3 «Ce n est pas parce que les choses sont difficiles que nous n osons pas ; c est parce que nous n osons pas que les choses sont difficiles.» Sénèque Les marques Microsoft, Windows, Office, SharePoint Portal Server sont des marques déposées par Microsoft Corp. Les marques IBM, WebSphere, Lotus, Domino / Notes sont des marques déposées par IBM Corp. Les marques Oracle, Oracle 9iAS sont la propriété d Oracle Corp. Les marques Mediapps, NetPortal sont des marques déposées par Mediapps. Toutes les autres marques cités sont déposées par leurs propriétaires respectifs. 3

4 Mise en œuvre d un portail intranet/extranet Ou la technologie au service de la communication Sommaire Introduction...6 Etat de l art du marché...7 Problématique... 7 Présentation des logiciels «majeurs» du marché.. 8 L offre IBM/Lotus L offre Mediapps L offre Oracle L offre Microsoft Récapitulatif Mise en œuvre...21 Windows Server Nouveautés Mise en œuvre du système d exploitation Mise en œuvre du portail Utilisation du portail Administration et gestion du système...42 Administration de Windows Server Administration du portail Conclusion...46 Annexes...47 Glossaire Ressources documentaires Remerciements

5 5

6 Introduction Le contexte économique actuel a rendu l information, et l accès à celle-ci, primordiale pour le business des entreprises : de part la nécessité de créer de liens entre l entreprise et ses collaborateurs mais aussi et surtout avec ses partenaires et ses clients. Bien que l intérêt de la gestion de la connaissance (knowledge management 1 ) ne soit pas une nouveauté puisqu elle est déjà mise en œuvre dans des domaines tels que l aviation ou le nucléaire où les durées de vie des projets atteignent facilement trente ans. Cependant, dans d autres domaines, cette gestion des connaissances est au «mieux» une nouveauté, au «pire» une révolution culturelle. C est pourquoi la mise en œuvre de solutions techniques permettant d améliorer et de sécuriser l accès aux données essentielles matérielles (base de données, documentation ) ou immatérielles (savoir-faire) pour l entreprise est un atout considérable. Bien que le résultat des premières tentatives, se présentant plus sous la forme de bibliothèques numériques permettant une certaine forme de classement et d organisation et cherchant à uniformiser la production par le passage d un support papier à un support numérique, puisse être considéré comme un «relatif échec» du fait de la difficulté de mise en œuvre et une certaine lourdeur d utilisation (un format unique de document n étant pas toujours ni souhaitable ni possible) et d administration. Ce n est donc pas demain que nous pourrons nous passer du support papier. C est pour palier ces difficultés que les portails sont apparus. Constatant que l information générée au sein des entreprises est rarement structurée, d origine très disparate et nécessite souvent des recoupements à partir de sources diverses (bases de données, sites Internet, ouvrages ). Il en résulte tout de même que si un travail de référencement n est pas réalisé en amont, la dépense d énergie nécessaire pour retrouver les informations utiles et utilisables est de plus en plus importante, faisant ainsi perdre les gains de productivité apportés par l informatisation des entreprises. Les portails constituent donc un nouvel espace de travail, avec pour objectif de simplifier et d unifier l accès aux contenus, applications et services, afin d améliorer l efficacité opérationnelle des collaborateurs. Ils sont donc une solution possible à la problématique de la gestion de connaissance. Cet état de fait implique une prise de conscience qui n est pas aussi importante que l on pourrait le croire à la vue des enjeux. C est pourquoi, sous l égide de Mr Erol GIRAUDY, de la société MEGIC, nous avons décidé de mettre en place une promotion de ces technologies de portail, en particulier celles de SharePoint Portal Server, de Microsoft. 1 Voir définition en annexe 6 Introduction

7 Etat de l art du marché Problématique La décennie 80 a donné lieu à la multiplication, parfois mal,contrôlée des ordinateurs personnels. Ceux-ci en améliorant la productivité individuelle des utilisateurs ont créés des îlots d information indépendants et «impénétrables». L accès et l utilisation des informations produites par un collègue nécessitant de lui demander où cette dernière a été stockée ; collègue qui, malgré les moyens de communications actuels, n est pas toujours joignable. Une dizaine d années plus tard, la vague Internet a engendré le même phénomène, alors que l on aurait pu espérer l effet inverse regroupement de ces îlots d information. Les entreprises ont ainsi multiplié les sites Web (dont certains se sont convertis en site intranet 1 ), se retrouvant confronté à une augmentation exponentielle des sources d informations, facilitant le travail des collaborateurs mais n améliorant nullement la productivité de ceux-ci de part un temps de recherche bien plus important. Les logiques d utilisation et de navigation développées au fur et à mesure de ces projets ne sont pas toujours cohérente avec ce qui est offert aujourd hui par les technologies Internet, quand elles ne sont pas antinomiques. Afin d avoir une vision d ensemble du marché des solutions de portails, nous allons effectuer une rapide analyse du marché, qui est pléthorique. Chacune ciblant marchés particulier (informatique, médical, économie ) alors que dans bien des cas la même solutions pourrait être mise en place quel que soit le secteur de l entreprise. Les grands éditeurs (tels IBM, Oracle ou Microsoft) comme les plus petits (tel que Mediapps) proposent des solutions de portails en réponse à des problématiques plus ou moins spécifiques. Le choix et la mise en œuvre d un portail ne se fait pas à la légère car il constitue le point d entrée vers les connaissances de l entreprise, aussi bien internes qu externes. Son rôle est de répondre rapidement à 95% des demandes. Chaque personne ayant des besoins spécifiques, il doit donner la possibilité de personnaliser ce point d accès par le biais de paramétrages ou d abonnements. Tout en permettant à l administrateur de garder la main en proposant des fonctionnalités de push (forcer l abonnement ou la transmission d information) sur la partie personnalisable du portail. Une préoccupation émergente est de donner un accès permanent à ce portail quelque soit le moyen utilisé (Web, WAP, PDA 2 ) toujours dans le souci d améliorer l accès aux données, et d améliorer ainsi la productivité interne. 1 Voir définition en annexe 2 Voir définitions en annexe Etat de l art du marché 7

8 Présentation des logiciels «majeurs» du marché L un des principaux intérêts des solutions présentes sur le marché vient de ce qu elles reposent sur des technologies issues de l Internet, faisant ainsi un usage intensif du navigateur Web déjà présent sur les postes clients. N entraînant aucun coût de déploiement. Côté serveurs, les solutions s appuient généralement sur une architecture multi-tiers 3 donnant ainsi une forte capacité d évolution, de montée en charge et de disponibilité. Avant de choisir une solution, il peut également être utile de vérifier l existence de connecteurs ou de passerelles vers les applicatifs déjà présents en interne (tels que les messageries, bases de données, ERP ) afin de faciliter l intégration du portail avec l existant. On peut dire qu il existe un grand nombre de solutions de portail ; le choix de la solution doit être en fonction du marché de l entreprise, de sa stratégie et surtout de ses besoins voire également, mais dans une moindre mesure, en fonction des compétences internes. Ce qui implique une formulation précise du périmètre fonctionnel de la solution. Cette formulation étant réalisée (définition du (des) besoin(s)), les facteurs d influence seront alors plus d ordre financier et technique ; il faut toutefois noter que l aspect technique ne doit pas restreindre les objectifs fixés : il est toujours possible d effectuer du développement spécifique. Afin d avoir une vision d ensemble des produits disponibles, je vais faire une rapide présentation de quelques offres proposées par de grands éditeurs, tels que Oracle, IBM/Lotus, Mediapps et Microsoft. Cette présentation n est en rien exhaustive. Les offres sélectionnées ciblent chacune des marchés différents, allant des portails applicatifs aux offres de commerces électroniques. Portails applicatifs et décisionnels Editeur et solution Positionnement Business Objects InfoView JD Edwards Accès à l'offre décisionnelle de l'éditeur. Accès au progiciel de gestion de l'éditeur. Composants d'intégration utilisant XML Peoplesoft Macromedia Allaire Spectra Vignette e-business architecture SAP MySAP.com Workplace Accès au progiciel de gestion de l'éditeur + fonctions de KM et de gestion de contenu. Portails e-commerce Gestion dynamique de contenus Gestion de contenus, personnalisation, composants EAI Offre qui chapeaute des composants maisons et tiers (Documentum par exemple pour la gestion de contenu) 3 Voir définition en annexe Etat de l art du marché Présentation des logiciels du marché 8

9 Portails collaboratifs, de veille et de KM Arisem OpenPortal4U Documentum 4i ebusiness Platform Hummingbird EIP Hyperwave Information Portal Intraspect c-business IntranetSolution Xpedio Lotus Discovery System Iona Portal Server Solutions iplanet Portal Server Mediapps NetPortal Moteur de classification et de profiling implicite à des fins de personnalisation + fonctions KM Offre de gestion de la chaîne de publication (workflow, versionning...) Offre assez polyvalente: gestion documentaire, moteur de recherche, business intelligence, Web to host... Offre centrée sur le travail collaboratif (fonctions de gestion de projets) Offre centrée sur le travail collaboratif (fonctions d'abonnements à des documents, de notifications...) Gestion et publication automatique de documents Classification des documents et compétences associées Plates-formes d'intégration Infrastructure qui comprend un serveur d'application J2EE ainsi que d'autres composants de type middleware. Offre complétée par un partenariat avec Datachannel, éditeur d'un serveur de gestion de contenu (indexation, personnalisation, notification...) Services de gestion de profils, de personnalisation et d'agrégation de contenus adossés aux serveurs d'applications et d'annuaires maison. Une déclinaison "Pro" ouvre l'accès aux services J2EE. Plate-forme d'agrégation de sources d'informations et d'applications (acquisition d'interface, éditeur d'un logiciel tiers). IBM Websphere Portal Server BEA Personalization Server Sybase Enterprise Portal Oracle Business Intelligence System et e-business Portal Silverstream eportal Microsoft SharePoint Portal Server Plate-forme qui couvre des services d'indexation, de catégorisation et de personnalisation mais aussi (depuis la version 1.2) d'intégration d'application via des "portlets". L'offre s'adosse au serveur d'application Websphere et à l'annuaire LDAP de Tivoli (division d'ibm). Moteur de règles adossé au serveur d'application WebLogic Briques pour construire une architecture de portail (Sybase a récemment acquis Neon, éditeur EAI) Deux architectures de portails, l'une généraliste, l'autre dédiée à la business intelligence Portail conçu autour du serveur d'application maison Offre de KM départementale Tableau 1 - Quelques offres de portails classées par type (source : Journal du Net - solutions.journaldunet.com/0105/010530_portailtablo.shtml) Etat de l art du marché Présentation des logiciels du marché 9

10 L offre IBM/Lotus Lotus s est depuis longtemps distingué sur le marché des outils de groupware 5 dont il est l un des leaders. Il n est donc pas étonnant de voir cette société prendre pied dans le domaine de la gestion de connaissance et des portails, sur la base des technologies qu elle a su capitaliser. Lotus dispose d une panoplie de solutions, de la messagerie (Lotus Notes/Domino) au portail collaboratif (Lotus Sametimes). Elles peuvent être implémentées dans un système d information basé Lotus Domino, Microsoft Exchange ou tout type d intranet afin de constituer une plateforme de gestion de la connaissance. L offre Lotus s appuie sur les technologies IBM WebSphere (serveur Web et serveur d application) constituant ainsi le point d interaction unique entre les informations, les applications et les personnes. La famille Lotus WebSphere Portal se décompose en 3 membres : WebSphere Portal Express Solution : qui constitue l élément de base de la solution portail de Lotus. Websphere Portal Extand Solution : inclut toutes les caractéristiques de la solution précédente ainsi qu un portail de connaissance collaboratif Websphere Portal Experience Solution : permet en plus le partage d application et une meilleure sécurité A chacune des solutions on peut ajouter Knowledge Discovery Server, qui permet le catalogue automatique des contenus hétérogènes et la gestion d expertise. La publication s effectue au moyen des clients Notes, ODMA (Office) et navigateurs Web donnant accès à des conteneurs Domino (groupware) ou Domino.Doc (GED) Plusieurs outils permettent de retrouver l information et d en faciliter l accès : moteur de recherche plein texte, recherche distribuée, navigation dans une taxinomie ou requête dans une base de méta données indexées. Le portail dispose en outre des fonctionnalités permettant l agrégation de conteneurs ou de contenus tiers. Discovery Server permet de renvoyer des résultats de recherches qui concernent à la fois les documents, expertises et espaces collaboratifs pertinents liés au sujet. 5 Voir définition en annexe Etat de l art du marché Présentation des logiciels du marché 10

11 La KStation intègre QuickPlace, qui permet de créer instantanément des espaces Web collaboratifs comportant notamment un module de gestion de projet supportant les collaborations synchrones ou asynchrones. Par ailleurs, le module Lotus Discovery Server détermine automatiquement les affinités de personnes par rapport aux sujets, en fonction des informations contenues dans les documents et des traitements effectuées sur ces documents. Le module Expertise Locator contient l ensemble des expertises et peut être directement interrogé. Une personne identifiée comme ayant une expertise intéressante peut être contactée en temps réel si elle est présente sur le réseau. Enfin, le Discovery Server enregistre les interactions entre utilisateurs lorsqu ils publient, consultent ou font référence à des documents appartenants à une même catégorie. De ce fait, il gère le degré d affinité des utilisateurs par rapport à ces catégories. Pour la sécurisation, Lotus utilise le modèle de sécurité de Domino qui s applique aux utilisateurs, groupes ou communautés et permet la gestion des rôles. Les listes de contrôle d accès (ACL) de Domino et le contrôle d accès aux répertoires NT peuvent être pris en compte. En matière d administration, la solution est à l image de la richesse de l offre et intègre les connecteurs ainsi que le support des standards en vigueur (XML, HTML, SOAP ). Etat de l art du marché Présentation des logiciels du marché 11

12 L offre Mediapps Les solutions de Mediapps reposent sur son logiciel innovant Net.Portal que la société commercialise aussi bien sur le segment des portails d entreprise que sur celui des portails Internet. Mediapps s appuie par ailleurs sur une offre de contenus professionnels baptisée «infomédiation». Dans son principe, Net.Portal permet d agréger les informations suivant le profil et les centres d intérêts des utilisateurs. Avant d être publiée, l information passe par un circuit d approbation multi niveaux préalablement défini par l administrateur. Une fois publiée, l information est stockée, indexée et catégorisée dans une base de données. L offre de Mediapps intègre deux technologies de moteur de recherche : La technologie «classique» du full-text La technologie sémantique multilingue : apportant les avantages suivants : o o o Réduction du bruit Amélioration de la pertinence des réponses Possibilité de poser des questions en langage naturel ou sur des bases de documents en plusieurs langues (multilinguisme et cross-linguisme) Mediapps propose un ensemble de connecteur permettant d accéder rapidement à plusieurs sources d informations professionnelles externes (sites Web, base de données commerciales, lettres d information sectorielle, AFP ) ; ces sources sont organisées en bouquets suivant les secteurs d activité, disponibles en plusieurs langues et publiées vers les utilisateurs. Le stockage de ces informations est réalisé à l aide d une structure XML, permettant ainsi de fournir un accès à ces dernières quelque soit le support utilisé (PC, PDA, téléphone WAP ). La sécurisation de l accès aux contenus s appuie sur des outils gérant leur propre sécurité (annuaire LDAP 6, bases de données, solutions de Single-Sign-On ). 6 Voir définition en annexe Etat de l art du marché Présentation des logiciels du marché 12

13 L ensemble supportant nativement les principaux environnements applicatifs utilisés : Lotus Domino Microsoft Java Afin d offrir la possibilité d accéder à toutes les informations, indépendamment de la base utilisée (Lotus Notes, Microsoft Exchange, Oracle ) ou du serveur applicatif (Tomcat, WebSphere ). Portails d entreprise (intranet / extranet) Chaque collaborateur bénéficie d'un accès simple et personnalisé à Net.Portal, Net. Portal permet une diffusion qualifiée, mais néanmoins plus rapide et plus large que par le passé, des informations disponibles au sein de l entreprise suivant le profil des utilisateurs, Net.Portal est compatible avec les principaux navigateurs Internet ou logiciels Intranet. Portails Internet Chaque visiteur bénéficie d'un accès personnalisé au portail, Les internautes sont fidélisés grâce à des contenus et services sur-mesure, Net.Portal est compatible avec tous les périphériques Web dont les assistants personnels de type Palm et les téléphones WAP Infomédiation Net.Portal intègre plus de trente mille sources d'informations professionnelles, Mediapps propose des bouquets d information «prêts à l emploi» segmentés par industries ou communautés d'intérêts. Tableau 2 Les principales fonctionnalités de l offre Mediapps suivant le ciblage Etat de l art du marché Présentation des logiciels du marché 13

14 L offre Oracle L offre portail d Oracle est intitulée «Oracle9iAS Portal» - AS pour Application Server et est intégrée dans le serveur applicatif J2EE (Java 2 Enterprise Edition) maison «Oracle9i AS». L infrastructure de Oracle9iAS Portal permet d intégrer les informations au portail de manière sécurisée et personnalisée en fonction des profils utilisateurs ; cette personnalisation étant assurée par un framework de portlets (PORTail applet) terme créé par Oracle pour désigner un élément d information correspondant à une source de contenu sur une page du portail, en règle général développée en JSP 7. La famille Oracle9iAS est composée de 2 membres, auxquels on peut associer 2 composants optionnels : Standard Edition : intègre le serveur Web (Oracle http Server), le serveur d application J2EE, le gestionnaire de base de données (Oracle Enterprise Manager), les services de portail ainsi que le langage de programmation SQL (PL/SQL Server Pages) Enterprise Edition : en plus des fonctionnalités de la version Standard, cette édition propose, entre autre, un proxy Web (Oracle Web Cache), la gestion des flux documentaire (Oracle Workflow) ou encore des fonctionnalités d analyse Composants optionnels : o o Oracle9iAS Personalization : moteur de recommandation, exploitant la technologie de data mining (analyse des données) afin de proposer des informations complémentaires obtenue d après les demandes des utilisateurs Oracle9iAS Wireless : fournit l infrastructure nécessaire pour l accès au portail et applicatifs par des terminaux «légers» (téléphone WAP, PDA ) L offre Oracle, tout comme la majorité des autres offres, est conforme aux standards (Web Services, XML, LDAP ) afin de faciliter l interopérabilité du portail avec l ensemble du système d information de l entreprise. Ceci permet également de proposer un accès aux informations du portail quelque soit le terminal utilisé (PC, PDA, téléphone WAP ) tout en limitant le redéveloppement pour faire correspondre l affichage suivant le type de terminal. 7 Voir définition en annexe Etat de l art du marché Présentation des logiciels du marché 14

15 L ensemble reposant sur un serveur Web de type Apache, dénommé Oracle HTTP Server. Il assure la fourniture de contenu statique et dynamique tout en proposant des fonctions de haute disponibilité. Il permet également la prise en charge, via des listeners, des autres serveurs Web en particulier Netscape et Internet Information Server, ainsi que le support du protocole WebDAV (Webbased Distributed Authoring and Versioning), extension du protocole http 1.1, permettant l accès aux ressources par l utilisation d URL. La personnalisation du portail pouvant être effectuée aussi bien à l aide du SDK (kit de développement) que de logiciels d éditeur tiers (tels que Microsoft Frontpage, Adobe GoLive ou Macromedia UltraDev). Au serveur Web et fonctionnalités de publication s ajoute un ensemble d adaptateurs et de connecteurs permettant d offrir des services complémentaires, tels que la messagerie unifiée ou la mise en œuvre d une gestion de flux (workflow). Enfin, l authentification des utilisateurs est assurée par le service Oracle Internet Directory, composant permettant de centraliser la gestion des comptes, leurs privilèges et appartenance aux groupes. Par ailleurs, OID, associé à Oracle9iAS Single-Sign-On, offrent la possibilité aux utilisateurs de s authentifier une fois pour toute et de leur donner accès aux différentes applications et portails Oracle9iAS. Etat de l art du marché Présentation des logiciels du marché 15

16 L offre Microsoft Microsoft SharePoint Portal Server (SPS) est l offre portail de la firme de Redmond. Cette offre, qui permet aux utilisateurs de rechercher, partager et publier les informations, est la convergence des anciens produits répondant à la problématique du travail collaboratif et de la publication des données. SharePoint s appuie sur les fonctionnalités de IIS (Internet Information Server), le serveur Web de Windows, et s intègre simplement avec les différents outils de la société, tels que Exchange (pour la messagerie) ou Office (pour la production du contenu). D un point de vue moteur de recherche, SPS se base sur le moteur d indexation MS Search (utilisé dans les systèmes Windows 2000 et XP, ainsi que par SQL Server de manière plus poussée) tout en reprenant les fonctionnalités de Microsoft Index Server, permettant l indexation des documents quelque soit la base utilisée (Exchange, Lotus, arborescence de fichiers.) et offrant des fonctionnalités de recherche dans les documents (Office, PDF, HTML ) avec la gestion de la notion de «ranking», c'est-à-dire l estimation de la pertinence des réponses. La solution SPS constitue une plate-forme d intégration et son champ fonctionnel peut être étendu par la création de Webparts pour l interfaçage des outils et des systèmes d information existants leur création s effectuant à l aide des outils développement Visual Studio, Digital Dashboard Resource Kit ou encore Frontpage ; tandis que l éditeur propose une collection de Webparts prêt à l emploi sur un site dédié (en autre, la possibilité d interfaçage avec son logiciel de messagerie Outlook) 8. Son intégration parfaite avec l environnement Windows et la suite applicative Office est évidemment un avantage indéniable puisque l utilisateur peut accéder aux ressources hébergées par SPS aussi bien par le navigateur Web, l explorateur de fichier ou encore les logiciels de la suite bureautique Office. 8 Téléchargements sur Etat de l art du marché Présentation des logiciels du marché 16

17 Figure 1 - Architecture du produit Si cette plate-forme n a pas vocation de s adresser à des problématiques plus complexes, elle offre des réponses simples aux besoins les plus courants principalement en terme d intranet. La solution Intranet de Microsoft est adaptable afin de proposer la bonne solution quelque soit le besoin : site de groupe de travail, site départemental ou site d entreprise. Le site d entreprise, jouant le rôle de fédérateur de l ensemble des ressources intranet offerte, offre ainsi un point d accès unique et ce quelque soit le média de communication utilisé (serveur de messagerie [MS Exchange, Lotus Domino ], multimédia [serveur Windows Media] ). Etat de l art du marché Présentation des logiciels du marché 17

18 Figure 2 - Architecture globale de la solution intranet Microsoft La solution portail de Microsoft permet de capitaliser sur l infrastructure existante de part l intégration native avec les autres produits de la firme ou par l utilisation de connecteur vers les autres systèmes. Etat de l art du marché Présentation des logiciels du marché 18

19 Récapitulatif Ce tableau permet de recadrer rapidement les différentes offres par rapport aux fonctionnalités, systèmes supportés IBM / Lotus Mediapps Oracle Microsoft (WebSphere Portal Server) (NetPortal) (9iAS Portal) (SharePoint Portal Server) Système d exploitation Windows NT / Windows 2000 Linux (noyau 2.4.x) Solaris 7 / 8 AIX Windows NT / 2000 / XP Solaris 8 Linux (noyau 2.4.x) WIndows NT / 2000 Solaris Linux HP-UX AIX Windows 2000 Server (pour la version 1) Windows 2003 Server (pour la version 2) Compaq Tru64 IBM Websphere (serveur d application obligatoire) IIS 4 / IIS 5 Apache Tomcat 4.04 Oracle http Server («Apache like») IIS 5 (v1) / IIS 6 (v2) Serveur Web (et/ou d application) Apache Server IBM HTTP Server IIS 4 / IIS 5 BEA WebLogic Server 6.1 SP3 Lotus Domino 5.06a ou ultérieur iplanet Web Server Lotus Domino Server (comme serveur Web) 19 Etat de l art du marché Présentation des logiciels du marché

20 IBM / Lotus Mediapps Oracle Microsoft Base de donnée (ou moteur de base de donnée) DB2 UDB v7 Oracle8i SQL Server 2000 Informix v9.30 SQL Server 7 / SQL Server 2000 MDAC Oracle Server 8i PostgreSQL SQL Server 7 (v1) / SQL 2000 (v1 et v2) MSDE 2000 Lotus Notes Moteur de recherche Full-text Sémantique multilingue Full-text Fonctionnalités complémentaires Intégration avec Microsoft SharePoint Portal Server Intégration avec Microsoft Outlook Interfaçage avec les annuaires LDAP Possibilité d accès à partir de terminaux mobiles Intégration avec Microsoft Exchange Intégration avec Lotus Domino Intégration avec les ERP 10 Diffusion pour les utilisateurs nomades (Oracle9iAS Wireless) Intégration avec Microsoft Office Intégration avec Lotus Domino Diffusion pour les utilisateurs nomade (Microsoft Mobile Server) J2EE XML SOAP XML Utilisation / Respect des standard «Internet» SOAP XML Web Services XLM WebDAV J2EE WebDAV Web Services 9 MDAC : Microsoft Data Access Components - composant logiciel simple permettant d accéder à des bases de données 10 ERP : Entreprise Resources Planning progiciel de gestion intégré Etat de l art du marché Présentation des logiciels du marché 20

21 Mise en œuvre Afin de mieux rendre compte des possibilités offertes par les technologies de portail et d aider à la préparation des projets le temps de préparation et d évaluation des solutions offertes par le marché étant relativement important, il a été décidé de travailler avec des versions encore en cours de développement (version bêta) des produits Microsoft Windows Server 2003 (disponible commercialement depuis le 23 avril), Office 11 et SharePoint Portal Server v2 (dont la sortie est prévue pour l automne). Le choix de la plate-forme s explique également par la nécessité de migrer vers Microsoft Windows Server 2003 (à partir de Windows NT 4 ou Windows 2000), entraînant par conséquent des changements importants au niveau tant de l architecture que des services proposés. Windows Server 2003 Le choix d utiliser la dernière version du système d exploitation réseau de Microsoft est, notamment, du aux faits de : La nécessité de migrer vers une version plus récente du système : la version la plus courante étant encore Windows NT 4 Server, produit qui ne sera plus supporté à la fin du second semestre (le support actuel n est plus que partiel et limité aux contrats de support de type «Premier») La mise en œuvre d une solution d administration plus centralisée La nécessité d une meilleure sécurisation du système d information L utilisation du logiciel SharePoint Portal Server v2, qui n est pas compatible avec Windows 2000 Les nouveautés apportées par cette nouvelle version nous permettent de répondre parfaitement aux exigences de sécurité, disponibilité et facilité d administration ; également, l interopérabilité entre les différents systèmes est également facilité, par l utilisation par exemple des services Web. 11 Cycle de vie de Windows : 21 Mise en oeuvre Windows Server 2003

22 Nouveautés La famille Windows Server 2003 est composée de 4 membres 12 : Web Server : édition destinée au développement et à l hébergement d applications, sites et/ou services Web. Il s agit d une solution spécifique destinée principalement aux développeurs d applications ; elle n est pas disponible à la vente au détail. Bien que conçu pour être exclusivement un serveur Web, cette édition peut être membre d un domaine Windows 2003 (avec Active Directory) mais ne peut être contrôleur de domaine. Standard : version «standard» destinée aux PME/PMI. Permet la mise en œuvre rapide d un serveur de fichier et d impression performant avec la prise en charge des dernières technologies (IPv6, réseau sans-fil ), le tout de manière extrêmement sécurisé (fire-wall intégré, nouveaux modes de développement ) Enterprise : cette version reprend l ensemble des fonctionnalités de l édition standard en rajoutant la prise en charge de service de clustering et de répartition de charge, et une augmentation de la prise en charge matérielle (8 processeurs, 32 Go de mémoire ) ; existe également en version 64 bits. Datacenter : disponible uniquement avec du matériel certifié, le dernier membre de la famille Windows 2003 est destiné aux applications critiques. D un point de vue matériel, il prend en charge jusqu à 32 processeurs, 64 Go de mémoire dans sa version 32 bits, tandis que la version 64 bits double cette prise en charge (64 processeurs et 512 Go de mémoire). Windows Server 2003 reprend un certain nombre de technologie déjà existante dans Windows 2000 en les améliorant, telles que la prise en charge des cartes à puces ou le plug-and-play, ainsi que certaines nouveautés importantes, telle que la Shadow Copy, permettant de sauvegarder des fichiers en cours d utilisation et/ou de mettre en œuvre un cache de fichier. 12 Configuration matérielle nécessaire : 22 Mise en œuvre Windows Server 2003

23 Parmi les améliorations, nous pouvons également noter la nouvelle version du serveur Web Internet Information Server qui a été totalement redéveloppé afin d assurer un environnement d exécution des services et des applications Web plus sécurisé, la possibilité de renommer les forêts Active Directory facilitant ainsi les intégrations d organisation (fusion/acquisition) ou encore une meilleure sécurité/disponibilité du système les services s exécutant avec des privilèges réduits. L ensemble de ces nouveautés et améliorations permet ainsi de fournir un niveau de sécurité intéressant et répond aux demandes des entreprises. Mise en œuvre du système d exploitation Le choix de la version utilisée dans le cadre de ce projet a été dicté par notre volonté de travailler sur des produits encore en cours de développement ; la seule édition disponible au démarrage du projet était «Windows Server 2003 Enterprise Edition» (proposée en anglais ou en allemand). La configuration matérielle utilisée pour le maquettage est relativement basique : Processeur PII 350 MHz Mémoire vive de 196 Mo Cela nous permet de démontrer la possibilité d utilisation de ce système d exploitation sur des configurations matérielles «anciennes», avec des performances peu dégradées étant entendu qu un système d exploitation réseau est généralement mis en œuvre avec du matériel spécifique de type «serveur» permettant de supporter d importantes charges. Les services mis en œuvre par le système d exploitation dans le cadre du projet sont : Serveur DNS Serveur Web Internet Information Server (IIS), avec utilisation des technologies ASP.Net 13 Le partage de fichier («standard» et Webfolder c'est-à-dire utilisation «classique» via l explorateur ainsi que via le navigateur Web) Mise en œuvre du service d indexation de fichier Terminal Server (TSE) Les autres possibilités de configuration (Active Directory, serveur DHCP, firewall ) étant facultatives. 13 Voir définition en annexe 23 Mise en œuvre Windows Server 2003

24 La sécurisation du système d exploitation commence dès l installation puisque le système limite l utilisation de mot de passe administrateur (qui est demandé durant la phase d installation) «simple» c'est-à-dire que l administrateur est informé de la faiblesse technique de son mot de passe : mot de passe vide, ayant un nombre de caractère inférieur à 6, n alliant ni majuscule ni chiffre... Malgré l avertissement, il conserve cependant la possibilité d entériner son choix. Une fois l installation du système achevée, contrairement à Windows 2000, l administrateur est obligé d activer les fonctionnalités qu il souhaite mettre en œuvre en l occurrence pour notre projet, nous devons activer le serveur DNS, le serveur Web (avec activation des services ASP) ; cette procédure est la conséquence de la sécurisation par défaut de Windows 2003 Server qui n active que les services strictement nécessaires. Afin de simplifier cette mise en œuvre, Microsoft a amélioré l assistant de configuration du serveur ; dorénavant, on ne configure plus le serveur par rapport à un service mais par rapport à un rôle. Cette notion de rôle est importante parce que suivant le rôle désiré, le système va automatiquement mettre en œuvre la configuration correcte en activant les services utilisés pour le rôle sélectionné. Bien évidemment, l administrateur a toujours la possibilité d utiliser la manière «classique» de l ajout de composants Windows, mais il devra savoir exactement quels composants sont nécessaires au rôle qu il souhaite mettre en place sinon il risque soit d avoir des fonctionnalités réduites soit de mettre en œuvre des fonctions non nécessaire et par là même poser un problème de sécurité par l augmentation de la surface d attaque de son serveur. 24 Mise en œuvre Windows Server 2003

25 Figure 3 - Assistant de gestion des rôles Etant donné que les configurations par défaut des rôles reste limitées, lors de la mise en œuvre du serveur Web, il ne faut pas oublier d activer les fonctionnalités de site dynamique (technologie ASP) ainsi que les extensions serveur de FrontPage (permettant les fonctionnalités de WebFolder, de publication de site Web à partir de FrontPage ) fonctions nécessaires pour la mise en œuvre de SharePoint Portal Server. 25 Mise en œuvre Windows Server 2003

26 Figure 4 - Assistant d'installation du serveur Web avec activation des extensions FrontPage et des fonctionnalités ASP (par défaut, elles ne sont pas activées) Egalement, pour des raisons de commodités, nous mettrons en œuvre la fonctionnalité de serveur de fichier. En utilisant le gestionnaire de rôle, nous avons la possibilité de mettre simultanément en fonction des options intéressantes que je peux également configurer séparément : Quotas de disque : option que nous ne mettrons pas en œuvre, consistant à définir des limites d utilisation des ressources disques suivant les utilisateurs ou les groupes d utilisateur Service d indexation : service que nous activons. Il permet d établir une base de données des fichiers présents sur le serveur et de les cataloguer, facilitant ainsi les recherches : temps de recherche réduits, pertinence des réponses améliorée 26 Mise en œuvre Windows Server 2003

27 Figure 5 - Service d'indexation mis en fonction Le service Terminal Server est mis en œuvre afin de faciliter l administration du serveur ; il permet de l administrer à distance en effectuant un déport d affichage du bureau sur une station cliente grâce à l utilisation du client. Fonctions que nous améliorons par l installation d une fonctionnalité 14 permettant ce déport en utilisant un navigateur Web. Etant donné que le site intranet sera également en partie accessible depuis l extérieur via Internet, nous mettons en œuvre un serveur DNS qui sera configuré pour héberger notre domaine Internet ; il hébergera également notre domaine DNS interne ce qui permettra également l accès au site de la même façon que pour le site Internet, c'est-à-dire en saisissant l URL 15 du site intranet. Pour ce faire, nous configurons deux zones de recherche directe, une zone correspondant au domaine Internet, l autre enregistrant les enregistrements spécifiques à notre réseau local. 14 Client Web bureau à distance téléchargeable gratuitement sur : 15 Voir définition en annexe 27 Mise en œuvre Windows Server 2003

28 Figure 6 - Configuration du serveur principale de la zone - Configurant la zone "intranet" (spécifique à notre réseau local) en premier, il est évident que la zone sera hébergée par notre serveur. L autre option serait à sélectionner si l on souhaitait mettre en œuvre un serveur de connxion à Internet pour notre réseau local, par exemple. Il faut également sécuriser notre serveur DNS, c'est-à-dire le configurer pour effectuer ou non des transferts de zone, consistant à informer les autres serveurs DNS de notre réseau local ou/et d Internet qu il héberge un ou plusieurs domaine. Cette configuration s effectue pour chacune des zones DNS : La zone stockant les enregistrements locaux (dénommée intranet) ne devra transmettre aucune information à l extérieur, et étant donné qu il n y aura qu un seul serveur DNS pour notre réseau à aucun autre serveur DNS ; ceci afin d éviter de faciliter la récupération d information concernant l adressage IP du réseau dans le cas où il y aurait plusieurs serveurs DNS dans notre réseau, nous aurions sélectionné l option «Only to the following servers» (seulement les serveurs suivants) et nous aurions listé les adresses IP correspondant à ceux-ci La zone stockant les informations servant pour les accès extérieurs à partir d Internet, il faudra informer les autres serveurs DNS que les informations DNS de notre domaine public (nom de domaine Internet) sont gérés par notre serveur 28 Mise en œuvre Windows Server 2003

29 Zone «intranet» : Afin de ne pas diffuser d information concernant l architecture DNS de notre réseau, nous n autorisons pas de transfert de zone. Option «Allow zone transfers» décochée. Figure 7 - Transfert de zone vers tous serveur DNS Zone «internet» : La zone DNS «internet» correspondant à un domaine internet déposé, il est préférable d informer les autres serveurs DNS des informations contenues par le notre (serveur Web [alias www], serveur de messagerie ) Par conséquent, l option «allow zone transfers» est active. Pour garder un certain contrôle, il est possible de sélectionner le(s) serveur(s) vers lequel on transférera les informations Une fois les rôles du serveur configuré, il faut préparer la configuration du serveur Web : Emplacement de stockage des fichiers Configuration du serveur Web pour l hébergement du site 29 Mise en œuvre Windows Server 2003

30 Afin de sécuriser au maximum le serveur, l emplacement de stockage des fichiers du site sera physiquement distinct de celui stockant le système d exploitation ceci a pour objectif de limiter l accès au système en cas de tentative de piratage ou d accès frauduleux réussi ; par défaut, le serveur Web IIS crée un site par défaut qu il faudra arrêter dont les fichiers sont stockés dans le répertoire «wwwroot» situé sur le disque système, ce qui peut donner l accès à des programmes du système d exploitation (scripts d administration, ligne de commande ) pouvant potentiellement compromettre l intégrité du système. La configuration de IIS nous permet de définir quels utilisateurs ou ordinateurs pourront accéder au site avec quels droits et dans quel contexte de sécurité (accès anonyme ou authentifié) ainsi que la manière dont il doit répondre (accès en saisissant une adresse IP ou utilisation d un nom DNS [fonctionnalité de reconnaissance d en-tête]) ou encore l emplacement des fichiers de log, qui sont enregistrés par défaut dans %systemroot%\system32\logfiles (où %systemroot% est une variable ayant pour valeur l emplacement du répertoire WINNT [par défaut, c:\winnt]). Figure 8 - Configuration de la réponse du serveur Web: ici, il répondra à la requête " requête qui sera effectuée vers l'adresse IP sur le port Mise en œuvre Windows Server 2003

31 Figure 9 - Configuration de l'emplacement de sauvegarde des log de connexion au site "intranet" et des informations complémentaires sauvegardées (@IP de de l'hôte appelant, méthode [GET, PUT...]...). Ces informations sont utiles pour savoir qui fait quoi sur le site 31 Mise en œuvre Windows Server 2003

32 Figure 10 - Configuration des options d'authentification (ici l'accès anonyme sera autorisé) et des stations autorisées à accéder au site "intranet" (ici, seules les stations du domaine DNS "intranet" pourront accéder au site) 32 Mise en œuvre Windows Server 2003

33 Sachant qu il est prévu qu une partie du site soit accessible de manière publique, il sera nécessaire de créer un nouveau site Web au niveau du serveur Web qui sera accessible en lecture uniquement pour tout le monde de manière anonyme (c'est-à-dire qu une authentification ne sera pas nécessaire et que n importe quelle adresse IP pourra y accéder). ATTENTION, il est également prévu que les utilisateurs de notre réseau local (qui sont donc authentifiable) puissent utiliser cet accès public pour travailler (accès à des documents privés, mise à jour d information ), il faudra également prévoir cette fonctionnalité. D un point de vue purement de sécurité, il est également conseillé de stocker les fichiers du site Web sur une partition au format NTFS afin de pouvoir bénéficier des options de sécurité de ce format. Ces options seront donc également à configurer ce qui assurera un niveau de sécurité supplémentaire puisqu il est toujours probable que l on puisse «casser» la configuration de sécurité d un serveur Web. 33 Mise en œuvre Windows Server 2003

34 Mise en œuvre du portail Microsoft SharePoint Portal Server (SPS) est une solution personnalisable et prête à l emploi Web de tableau de bord permettant de partager et de publier aisément des informations, tout en offrant des solutions de recherche et d archivage. Le serveur SharePoint s appuie sur la technologie «Digital Dashboard», développé à l origine pour offrir des fonctionnalités collaboratives au serveur de messagerie Microsoft Exchange, ce qui permet à SharePoint de s interfacer avec d autres sources de contenus, telles que Microsoft Exchange, Lotus Notes ou encore des serveurs de fichiers. Les fonctionnalités de SharePoint Portal Server (moteur de recherche, gestion des membres, calendriers ) s appuient sur les bases de données ; durant l installation, vous avez la possibilité de mettre en œuvre le moteur de base de données intégré à SPS (MSDE : MicroSoft Data Engine) option sélectionnée dans le cadre du projet permettant de se passer de la mise en œuvre d un serveur de base de données SQL Server. Figure 11 - Options d'installation du serveur SPS 34 Mise en œuvre Mise en œuvre du portail

35 Il est à noter que l utilisation du serveur de base de données SQL Server 2000 sur la plate-forme Windows Server 2003 nécessite le Service Pack 3 pour SQL Server Service pack pouvant cependant être installé après le serveur SQL Important : il est nécessaire de désactiver les extensions serveur FrontPage sur le site par défaut ; le mieux étant que ce site par défaut soit totalement arrêté. Une fois installé, le serveur SPS s administre à l aide d un navigateur Web. Afin de faciliter et de sécuriser le portail d administration du serveur SPS, nous avons configuré, au niveau du serveur Web IIS, la reconnaissance d en-tête http, les logs, ainsi que la sécurité : La reconnaissance d en-tête est configurée pour que le site réponde aux requêtes ce qui a nécessité la création d un alias sps dans la zone DNS intranet, permettant ainsi l accès en saisissant une simple URL plutôt que l adresse IP associé au port du service ; en effet, le site d administration de SPS est installé de façon à répondre à des requêtes de type où xxxx est numéro de port d accès généré aléatoirement en dehors des ports standards16, limitant les possibilités d accès au site Une demande d authentification est mise en œuvre ainsi qu une limitation d accès par adresse IP afin de sécuriser et de limiter l accès aux membres du groupe d administration 16 Liste des ports de communication standards : 35 Mise en œuvre Mise en œuvre du portail

36 Figure 12 - Portail d'administration du serveur SharePoint Portal Server Important : la politique sécuritaire de Microsoft ayant changé, le navigateur Internet Explorer fournis avec Windows Server 2003 a une configuration plus restrictive qui peut poser des problèmes au fonctionnement de SPS. Pour résoudre le problème, désactivez «la configuration de sécurité amélioré» de IE via l assistant «ajout/suppression de programme» soit en ajoutant dans la liste des sites intranet (propriétés de IE onglet sécurité) le domaine de l intranet. A partir de cette page d administration, nous allons créer notre site portail intranet, gérer les utilisateurs ainsi que les droits associés SharePoint Portal Server intègre également les Windows SharePoint Services sortes de SPS «light». Vous aurez également la possibilité de gérer les sites WSS à partir de cette page. 36 Mise en œuvre Mise en œuvre du portail

37 La page d administration se base sur les sites configurés au niveau du serveur Web. La création d un site s effectue par une mise à jour des extensions serveurs FrontPage. Durant cette création, il nous ai demandé de configurer les paramètres nécessaire, que sont son nom, le site «virtuel» (listé à partir des sites configuré au niveau du serveur Web), le propriétaire 37 Mise en œuvre Mise en œuvre du portail

38 Une fois le site SPS généré, vous accédez à la page d accueil par défaut. Vous avez la possibilité de modifier l aspect de cette page (et pour certaines propriétés du site), comme le thème (feuille de style s appliquant aux pages du site Web), l emplacement de tel ou tel WebPart ; ceci sans utilisation de l éditeur Web «FrontPage» ; bien évidemment, l utilisation de l éditeur FrontPage est possible pour modifier les pages du site Web (rajout de composant, modification de l aspect ) mais l un des intérêts de SPS est de permettre les opérations de mise en page sans nécessairement utiliser d éditeur. Enfin, avant de permettre l utilisation du portail aux utilisateurs, il faut mettre en œuvre la liaison entre le système d exploitation et le portail ce qui permettra d authentifier les utilisateurs tentant de se connecter à l intranet ; cette liaison permet d utiliser les comptes utilisateurs déjà existants (utilisation de la base SAM local ou de l Active Directory dans le domaine) et inversement d en créer de nouveau, pour se connecter au portail. 38 Mise en œuvre Mise en œuvre du portail

39 Utilisation du portail Une fois les extensions SharePoint installée et configurée, vous pouvez immédiatement utiliser votre portail. L accès au portail intranet s effectue soit à l aide du navigateur Internet ( soit à l aide de l explorateur Windows (Voisinage réseau Webfolder [ou Favoris réseau de Windows XP]) ou encore à partir des applications. Favoris réseau : Les «favoris réseau» permettent d accéder aux bibliothèques de documents du portail SPS à partir de l explorateur Windows ; offrant ainsi les mêmes fonctionnalités qu un accès à des ressources réseau «classique» (via les chemins UNC), telles que le glisser/déplacer L accès à partir d un navigateur Web permet d accéder à l ensemble des ressources proposées sur le portail telles que les annonces, les liens vers d autres sites Web ainsi qu aux documents proposés à la consultation. Egalement, à partir de l accès Web, l utilisateur a la possibilité (si l administrateur du site a laissé, et correctement configuré, l option d abonnement) d être informé en cas de modification apporté sur tel ou tel page ou document du portail ; offrant ainsi des fonctionnalités de veille. 39 Mise en œuvre Mise en œuvre du portail

40 Egalement, l utilisateur à la possibilité de se «créer» son propre portail en adaptant les informations proposées sur la page d accueil soit en utilisant le navigateur Web soit en utilisant un éditeur de page Web (tel que FrontPage) Enfin, le portail Web offre des fonctionnalités de communication avancée ; en effet, l utilisateur, outre la possibilité d accéder à un annuaire des membres du site, a la possibilité d utiliser la messagerie instantanée afin de communiquer immédiatement avec les personnes qu il souhaite (si tant est qu elles soient en ligne). Fonctionnalité pouvant, par exemple, être mise en œuvre pour proposer du support personnalisé au contexte de l entreprise ou améliorer la communication avec les partenaires et clients. 40 Mise en œuvre Mise en œuvre du portail