Web Kiosk. Description fonctionnelle

Transcription

1 Web Kiosk Description fonctionnelle Parc de l Arboretum, imm. A1, 73 rue de Saint-Mandrier, Z.A. De la Millonne, Six-Fours-les-plages RCS Toulon - SIRET : Tél : Fax :

2 SOMMAIRE 1. Introduction Caractéristiques du serveur Webkiosk Fonctionnalités de l interface d administration de Webkiosk Gestion des comptes adhérents 3.2 Gestion des réservations 3.3 Gestion des impressions 3.4 Console d impression 3.5 Gestion des statistiques 3.6 Gestion des préférences Fonctionnalités des Postes Publics Accès aux applications 4.2 Consultation du catalogue OPAC Module d Aide aux Formations Fonctionnalités Point d Accès WIFI Modalité Client Léger Fonctionnement du module de contrôle

3 1. Introduction L application Webkiosk est une solution open-source de gestion des accès à Internet dans des lieux publics tel que des médiathèques, des écoles ou encore des cyber-espaces. Elle est entièrement développée à partir de logiciels libres et open-source, tous reconnus mondialement. Elle s appuie sur une architecture distribuée où chaque médiathèque d un même réseau dispose de ses propres ressources et de sa propre autonomie. Elle est divisée en deux parties : - Un serveur assurant le filtrage Internet, le stockage des données personnelles des utilisateurs, la gestion des postes publics via une interface web, la gestion des accès en Wifi, etc... - Des postes clients proposant un espace de travail personnalisé et convivial pour chaque utilisateur. 2. Caractéristiques du serveur Webkiosk Cette section énumère les caractéristiques du serveur WebKiosk présent dans chaque médiathèque. - Fonctionne sur un système Linux Ubuntu Server LTS. - Stocke les données des utilisateurs en un point unique tout en conservant leur intégrité et leur confidentialité. - Assure le rôle de proxy et filtrage de site avec Squid et SquidGuard proposant des listes mises à jour par l Université de Toulouse de manière quotidienne. - Se synchronise avec différents SIGB, dont Koha, Symphony, Loris, Flora etc. permettant une gestion unifiée des utilisateurs (autorisations d accès, mot de passe, récupération d informations nominatives,...). - Gère l authentification des utilisateurs via un annuaire LDAP. - Contrôle l accès à Internet via le réseau Wifi des médiathèques (portail captif d authentification) afin de respecter les normes de sécurité et de filtrage en vigueur. - Assure le rôle de serveur web (Apache, Mysql) hébergeant l application d administration. - Assure le rôle de serveur d impression centralisé. - Offre une supervision et visualisation simultanées de tous les postes publics. - Permet la gestion de la rétention des logs de connexion aux postes publics et d utilisation d Internet. - Conforme aux obligations légales françaises (lois Hadopi, Loppsi 2, protection des mineurs, lutte contre le terrorisme). 3. Fonctionnalités de l interface d administration de Webkiosk L administration de WebKiosk s effectue à travers une interface de type Web, elle permet d administrer complètement la solution. 3.1 Gestion des comptes adhérents Permet de gérer les adhérents et leurs caractéristiques : - création (en dehors de la synchronisation avec un SIGB) modification (mot de passe, changement des seuils, attribution de pages) - consultation avec statistiques sur la dernière semaine de connexion - activation / désactivation (mise en «quarantaine» d utilisateurs indélicats), avec déconnexion immédiate si l usager est connecté. - suppression (avec sauvegarde des anciennes données, si nécessaire) - ré-initialisation et modification du squelette / profil de l utilisateur (Adulte, Jeunesse, ) L interface permet d effectuer des recherches par le nom de famille ou par l identifiant de connexion et des filtres permettent de visualiser rapidement : - les utilisateurs connectés / non connectés, avec le poste utilisé et l heure de dernière connexion - les utilisateurs actifs / non actifs (désactivés) 3

4 Pour chaque compte utilisateur, il est possible de modifier et/ou de personnaliser les éléments suivants : - temps d accès journalier et hebdomadaire aux postes - temps d accès journalier et hebdomadaire à Internet - taille de l espace disque alloué - gestion des impressions avec attribution de pages ou de quotas d impression A noter que pour chaque nouveau compte (créé ou importé à partir du SIGB), le système allouera par défaut les valeurs (seuils) d utilisation (temps, pages, quotas) définies dans les Préférences relatives aux utilisateurs (voir page 16). D autres informations, tel que l adresse ou l age, peuvent être saisies afin d être utilisées ultérieurement à des fins statistiques. L interface d administration permet également de réinitialiser le profil d un adhérent (si besoin) tout en sauvegardant ses favoris et ses documents. En revanche, les éléments de configuration qui sont accessibles et personnalisables par les usagers (tel que le fond d écran ou le dictionnaire à utiliser pour le correcteur orthographique, etc ) sont remis aux valeurs par défaut par rapport au profil sélectionné (exemple : Linux, Windows, Adulte, Jeunesse, Presse, ). 3.2 Gestion des réservations Une des fonctionnalités majeures dans la solution WebKiosk est la gestion des réservations. Le personnel de la médiathèque peut en effet enregistrer des réservations pour un poste ou un espace à une heure donnée. La réservation est faite via un «planning» qui affiche la liste des postes sur le côté gauche de l écran et les créneaux horaires à suivre. Les réservations sont affichées sous forme de bande de couleurs : en JAUNE les nouvelles réservations, en VERT les réservations honorées, et en ROUGE celles non honorées (l utilisateur ne s est pas présenté à l heure fixée). Le système permet : - un contrôle des réservations en fonction des temps d accès journaliers et hebdomadaires restants pour chaque utilisateur, 4

5 - de visualiser en temps réel la disponibilité des postes, avec le nom de la personne qui l occupe et l heure maximale à laquelle elle devra se déconnecter, - d afficher instantanément les conflits entre les réservations de plusieurs opérateurs, - une gestion des réservations nominatives ou collectives (comptes génériques, utiles pour réserver un espace tout entier), - la réservation d un ensemble de postes simultanément afin de planifier des formations, des maintenances Les informations utiles sont disponibles par simple «survol» avec la souris de l élément à interroger. Par exemple, en survolant une réservation, nous verrons une info-bulle avec le nom de la personne qui a fait la demande de réservation. Depuis ce module de gestion des réservations, le personnel autorisé peut envoyer des messages type «popup» aux usagers directement sur les postes publics : - soit individuellement, afin de prévenir un utilisateur personnellement pour quelque raison que ce soit, - soit de manière collective, le message étant envoyé sur l ensemble des postes de travail actifs. Cette fonctionnalité poursuit divers objectifs : ateliers d animation, alertes, informations etc Gestion des impressions La solution WebKiosk supporte de multiples modes de gestion des impressions effectuées par les utilisateurs. D une part, l attribution des pages peut être configurée : - par seuils hebdomadaires (nombre de pages journalier et hebdomadaire, les pages sont «offertes» par la médiathèque) - par un forfait renouvelable, c est à dire que l usager achète un certain nombre de pages auprès du personnel de la médiathèque, et celui-ci lui crédite dans la partie «Gestion des utilisateurs». A cela s ajoute la mise en place ou pas d une Console d impression. Sans Console d impression, les documents sont directement envoyés à l imprimante destinée au public, 5

6 après contrôle des pages dont l usager dispose. Avec la Console d impression, les documents sont d abord stockés sur le serveur, et seulement dans un deuxième temps l usager décide d effectuer ou non les impressions (voir page 12). L impression à partir de la Console d impression pour les usagers est soumise aux mêmes contrôles sur le nombre de pages disponibles, et des messages informent l usager dans le cas d un crédit / capital de pages insuffisant pour satisfaire sa demande. L utilisation d un dispositif de crédit type monnayeur ou système Cartadis est supporté. Dans une telle configuration, le contrôle sur l impression est laissé au dispositif physique et la solution WebKiosk est configurée de façon à être «transparente» pour la gestion des crédits d impressions. Coté interface d administration, celle-ci permet l accès à l ensemble des documents imprimés par les utilisateurs. Les opérateurs peuvent : - filtrer les documents par compte utilisateur, - visualiser les documents au format PDF (via Adobe Acrobat Reader ou autre), - imprimer le document sans décompte pour l usager, - l envoyer (au format PDF) par à une ou plusieurs adresses de messagerie, - supprimer les documents. Les documents des jours précédents sont automatiquement supprimés sur le serveur, le nombre de jours de disponibilité des impressions peut être paramétré. A noter que le fait de permettre au personnel de la médiathèque d accéder aux impressions des usagers est un moyen pour «dépanner» le public, par exemple dans le cas d une panne de l imprimante dédiée, ou dans d autres situations particulières. 3.4 Console d impression La gestion des impressions prévoit deux modes de fonctionnement. Dans le premier cas, lors de l impression d un document de la part d un usager de la médiathèque, celui-ci est envoyé directement à l imprimante dédiée au public, à condition que l utilisateur dispose d un nombre suffisant de pages pour imprimer le document dans sa totalité. Le deuxième mode de fonctionnement prévoit l utilisation d une console intermédiaire à placer à côté de(s) l imprimante(s), qui servirait à débloquer réellement l impression du document. 6

7 Dans ce cas de figure, chaque document imprimé est stocké sur le serveur, en attente. Quand l utilisateur décide d aller récupérer physiquement le document, il s identifie sur la console d impression avec ses identifiant et mot de passe habituels. Une interface simple et conviviale, de type Web, lui montrera la liste des documents qu il a imprimés dans la journée. Pour chaque document de la liste, les actions suivantes sont possibles : - visualiser le document dans une «liseuse PDF» de type Adobe Acrobat Reader, le transmettre par à sa propre adresse de messagerie, - Le système propose par défaut l adresse mail saisie lors de la création du compte, mais il est possible de corriger et d indiquer une ou plusieurs adresses électroniques de son choix, - imprimer le document, en plusieurs exemplaires si nécessaire, - le supprimer. A noter que la console par défaut affiche uniquement les documents imprimés le jour même, mais il est possible de garder sur le serveur les documents des jours précédents. Le nettoyage quotidien de ces documents peut en effet être paramétré selon les souhaits de la médiathèque. Une fois sélectionnés, le(s) document(s) à imprimer sont envoyés réellement à l imprimante, toujours à condition que l utilisateur dispose d un nombre de pages suffisant. Le solde du nombre de pages qu il lui restent est affiché directement dans la console d impression (et il est également consultable sur le poste public lors de son utilisation, icône ). A noter que la console d impression a été pensée pour être très simple d utilisation, afin que les usagers puissent s en servir sans besoin d intervention ou d assistance de la part du personnel de la médiathèque. 7

8 3.5 Gestion des statistiques L interface d administration permet l accès à un certain nombre de rapports ou statistiques prédéfinis. Ces rapports sont paramétrables avec une date de début et une date de fin, ce qui permet de générer des statistiques sur la(les) période(s) souhaitée(s). - Temps de connexion par semaine et par utilisateur - Liste des utilisateurs s étant connectés au moins une fois dans la période - Cumul des temps d utilisation (Internet et session) - Utilisation de l imprimante par semaine et par utilisateur - Nombre de connexions journalières - Répartition des connexions par jour de la semaine - Nombre d utilisateurs actifs et non actifs - Utilisation de l espace disque sur le serveur par utilisateur (en MB) L ensemble de ces statistiques peut être imprimé ou bien exporté au format CSV (Excel / Calc). A noter que d autres types de statistiques et analyses peuvent être ajoutées, car l ensemble des données de fonctionnement de la solution est stocké dans une base de données SQL. Par exemple, si la date de naissance a été renseignée ou importée pour l ensemble des utilisateurs, cela permettrait d avoir des statistiques par tranche d âge. Les statistiques relatives à l accès Internet indiquent pour chaque utilisateur les sites consultés (avec date et heure), la taille des données récupérées, les sites les plus visités. L ensemble des données est extrait des logs du filtre et enregistré dans une base SQL, ce qui permet aussi tout type d analyse a posteriori. A noter que ces statistiques sont disponibles quasiment en temps réel, car le système enregistre l activité des utilisateurs avec juste une minute de décalage par rapport à l heure courante. 8

9 3.6 Gestion des préférences L interface de gestion fournit une interface pour le paramétrage des éléments les plus importants dans le fonctionnement de la solution. Elle regroupe l ensemble des éléments qui sont définis à la mise en place du logiciel ou de façon plus sporadique lors de son utilisation au quotidien comme l ajout d un nouveau poste public ou la définition d un nouvel opérateur. Il est ainsi possible de configurer graphiquement les éléments suivants (regroupés en sections et onglets, par pertinence) : - Mode d accès aux postes avec ou sans autorisation préalable d un opérateur - Temps d accès journalier et hebdomadaire aux postes par défaut - Temps d accès journalier et hebdomadaire à Internet par défaut - Taille de l espace disque alloué par défaut - Mode de gestion des impressions : seuil hebdomadaire ou forfait renouvelable (les usagers «achètent» les pages) - Impression directe ou redirection vers une Console d impression - Conservation ou suppression de l historique d utilisation des postes publics lors de la suppression d un ou plusieurs comptes. - Heure de début et fin d ouverture pour le calendrier des réservations - Seuil de tolérance de validité des réservations - Paramètres pour l envoi des impressions au format PDF via la Console d impression ( expéditeur, sujet, passerelle SMTP) - Gestion de liste blanche et liste noire pour les domaines Internet et les URLs (prise en compte immédiate) - Possibilité de gérer des catégories de filtres en fonction de la source des utilisateurs (Adulte, Jeunesse, WiFi...) - Définition d Espaces («Adultes», «Enfants») et attribution des postes - Paramétrage des postes avec un temps spécifique (ex. : postes d accès rapide) - Démarrage et arrêt de manière automatique ou manuelle d un poste public voire de l ensemble des postes d un Espace - Définition des imprimantes avec Console d impression associée 9

10 Définition de profils pour les opérateurs et attribution des droits Gestion comptes opérateurs (le personnel de la médiathèque) et attribution de profils Attribution et gestion des comptes génériques (profils de postes : OPAC, multimédia, jeunesse etc.) Il est à noter que la définition des Espaces permet de fournir une vue organisationnelle de la médiathèque, par rapport soit aux usages, soit au public visé, soit par rapport à l emplacement des postes qui y sont rattachés. La gestion des opérateurs et des profils du personnel de la médiathèque fonctionne de façon hiérarchique : on crée d abord les profils (exemple : «accueil», «animateurs», «responsables»), auxquels on va attribuer le droit d accès aux différentes parties de l interface d administration. Un animateur n aura pas besoin d accéder aux statistiques, par exemple, mais devra peut-être gérer les réservations, etc Ensuite, on crée les opérateurs (le personnel de la médiathèque, on utilise le terme «opérateur» pour les distinguer des utilisateurs des postes publics) et on leur attribue un profil : exemple les comptes «mireille» et «yannick» ont le profil «accueil», le compte «benoit» a le profil «animateurs», etc Les droits de chaque opérateur seront alors ceux du profil auquel il appartient. Cela permet une gestion des droits dans l interface par groupes d utilisateurs, plutôt qu une gestion individuelle, généralement plus fastidieuse à suivre dans le temps. La gestion des espaces et des postes permet de gérer et d organiser les postes dans des espaces afin d avoir plus de visibilité sur votre organisation. Cette étape est nécessaire car cela permettra par la suite d utiliser l outil de réservation. Elle se déroule en deux phases : - Création d au moins un espace - Création des postes en leur assignant un espace différent par défaut Les différentes fonctionnalités sont les suivantes : - Ajout / suppression / modification d un espace de postes - Ajout / suppression / modification d un ou plusieurs postes - Arrêt / Démarrage d un espace de postes - Arrêt / Démarrage d un ou plusieurs postes 10

11 11

12 La gestion des comptes génériques offre la possibilité d ajouter des comptes locaux spécifiques avec ou sans mot de passe pour un accès direct à certains contenus, par exemple la consultation du catalogue de la médiathèque, du portail intranet de la ville etc. 12

13 4. Fonctionnalités des Postes Publics 4.1 Accès aux applications Fonctionne sur un système Linux Ubuntu Desktop LTS. Accès à toutes les fonctionnalités d un poste multimédia et bureautique classique : - navigation Internet (Firefox), support du format Flash et du streaming, messagerie instantanée (amsn), - multimédia : VLC, gestion bibliothèque audio, enregistreur de son, contrôle du volume, logiciel pour webcam, - jeux de plateau simples et possibilité d intégration d autres jeux (ex. : Dofus), - outils bureautiques : suite OpenOffice, dictionnaire, outil de conjugaison des verbes en français, Adobe Acrobat Reader, - outils graphiques : visionneuse de photos, retouche photo, - accessoires : capture d écran, calculette, clavier virtuel, table de caractères, - outils d accessibilité : lecteur d écran Orca, synthèse vocale Espeak, loupe d écran, thèmes à contrastes élevés, paramétrages avancés de la souris et du clavier... Présente aux usagers un espace de travail («bureau») avec un aspect type Windows ou Linux convivial et simple : un besoin, une application. L espace de travail («bureau») est personnalisable, sécurisé et verrouillé : - l ajout de programmes est interdit aux utilisateurs, - la modification du paramétrage système est interdite aux utilisateurs, - création d un «bureau» par défaut pour l ensemble des usagers (fond d écran, timer de session en transparence, liste des favoris pré-chargée, application à lancer à la connexion), - possibilité de définir les éléments personnalisables par les usagers (ex. : fond d écran). de chaque utilisateur car aucune de ses données ne sont présentes sur les postes. Assure le contrôle et la sécurité des accès à Internet via le proxy du serveur dédié. Affiche en temps réel le décompte du temps de connexion et du nombre d impressions restantes pour chaque utilisateur. Icône et / ou timer de session en transparence. Gère les autorisations d accès au poste en se conformant au planning de réservations et les autorisations d accès accordées dans la base des comptes. Notifie les utilisateurs en cas de dépassement de quota disque, du dépassement du nombre de pages imprimables, du temps restant avant déconnexion,... Déconnecte automatiquement les utilisateurs inactifs (session oubliée) ou ayant utilisé tout leur temps de connexion. Prise en charge des clés USB et autres supports amovibles. 4.2 Consultation du catalogue OPAC Il est possible d accéder au catalogue OPAC de la bibliothèque de deux manières : par le biais d une session authentifiée ou bien en mode déconnecté. Dans ce second cas, une session anonyme permet à l usager de consulter le catalogue OPAC sans avoir besoin de s identifier au préalable. Par exemple, il suffira de renseigner l identifiant «catalogue», sans mot de passe, afin d accéder uniquement à un navigateur qui permet l accès à l OPAC. Il est alors d une part impossible de naviguer sur Internet (par exemple, l accès à la page renverra à l OPAC). D autre part, le seul bouton accessible sur le bureau est celui de déconnexion. Enfin, si l usager oublie de se déconnecter de lui-même, le système fermera automatiquement la session après 10 minutes d inactivité (valeur par défaut) et l écran de connexion s affiche à nouveau. Contrôle vérifiant que l utilisateur ne puisse pas ouvrir plusieurs sessions sur différents postes. Garantit la protection et la confidentialité des données 13

14 14

15 5. Module d Aide aux Formations Les postes publics intègrent en standard un module d aide pour les formateurs, le logiciel italc. Ce logiciel est conçu pour permettre à un formateur de suivre sur l écran de son ordinateur le travail effectué par les élèves sur les postes informatiques qu ils utilisent. Le logiciel est pré-configuré pour chaque utilisateur, sur chaque poste public. - Définition de «classes» virtuelles. - Affichage en miniature et en temps réel de l écran de chaque poste. - Contrôle à distance du poste d un élève. - Mode «démo» : l écran du formateur s affiche en plein écran sur les postes publics pour que les élèves puissent voir directement ce que le formateur fait sur son poste. - Mode «démo» élève : le formateur peut afficher l écran d un élève sur l ensemble des autres postes publics, pour montrer par exemple ce qu un élève a réalisé. - Messages aux élèves : possibilité d envoyer des messages texte à un ou plusieurs élèves lors de la session. - Verrouillage et / ou déconnexion d un utilisateur. - Démarrage ou arrêt des postes. A noter : plusieurs postes informatiques peuvent faire office de poste de contrôle pour le formateur(s), et cela est indépendant du type de poste (Windows ou Linux). 15

16 6. Fonctionnalités Point d Accès WIFI Le module optionnel Wifi permet à la médiathèque de mettre à disposition de ses usagers un point d accès Wifi : - Point d accès Wifi ouvert, pas de clé Wifi à saisir - Accès direct au portail captif pour l authentification - Authentification via le même identifiant et mot de passe WebKiosk - Navigation sécurisée et filtrage Internet, comme pour les postes publics les postes en Wifi - Tous les autres protocoles sont interdits - Enregistrement des logs de connexion Internet comme pour les postes publics - Pas de contrainte de temps d utilisation Le fonctionnement du proxy est transparent, aucune configuration à effectuer sur le poste de l Internaute. Tous les navigateurs sont supportés. - Possibilité de définir une liste de filtrage spécifique pour 16

17 7. Modalité Client Léger Pour les postes publics sans disque dur, ou sur lesquels vous ne souhaitez pas installer un autre système, il est possible de fonctionner en mode «client léger». Dans ce cas c est le serveur qui se charge de tout. - Démarrage des postes via le réseau (protocole PXE / LTSP). - Toutes les applications sont sur le serveur, les postes ne sont que des terminaux. - Fonctionnement et aspect graphique identiques aux postes publics «standards», sans aucune différence pour les usagers. - Navigateur Firefox et lecteur multimédia VLC exécutés sur le terminal pour de meilleures performances. Prise en charge des clés USB et autres supports amovibles. Intégration en standard du module de support pour les formations (italc) - Maintenance matérielle simplifiée. 8. Fonctionnement du module de contrôle Sur les postes publics, quel que soit le type de poste (installé sur disque dur ou en mode terminal LTSP), un processus spécial se charge de l ensemble des contrôles sur l activité des utilisateurs des postes à partir du moment où ils se connectent avec leur identifiant / mot de passe. De manière fonctionnelle, à la connexion d un utilisateur, le système de contrôle commencera à vérifier de façon continuelle et dans l ordre les points suivants : 1) Est-ce que le poste est réservé par un autre utilisateur en lieu et place de celui qui se connecte? - SI OUI : alors au niveau de la gestion des réservations, l utilisateur peut être autorisé à continuer ou bien être déconnecté selon que la connexion est intervenue : - avant l heure de réservation = calcul temps restant et message informatif - pendant les premières x minutes de la réservation = déconnexion - après l heure de péremption de la réservation = il continue normalement (et la réservation de l autre utilisateur passe à l état périmée - SINON : si le poste n était pas réservé ou si la personne qui se connecte est celle qui avait fait la réservation pour le créneau horaire, l utilisateur continue et son éventuelle réservation est considérée comme honorée. 2) Est-ce que le temps d utilisation maximale du poste a été atteint? (exemple pour les postes de consultation rapide) - OUI : message informatif, puis déconnexion après une minute - NON : continuer A noter que on ne peut pas se reconnecter immediatement sur le poste de consultation rapide avec le même compte utilisateur. 3) Est-ce que le temps d utilisation (seuil de session) hebdomadaire de l utilisateur (cumul des temps de connexion de la semaine en cours) a été atteint? - OUI : message informatif, puis déconnexion après une minute - NON : continuer 4) est-ce que le temps d utilisation Internet hebdomadaire de l utilisateur (cumul des temps de navigation Internet de la semaine en cours) a été atteint? - OUI : message informatif, puis fermeture du navigateur après une minute - NON : continuer 5) Est-ce que le temps d utilisation (seuil de session) quotidien de l utilisateur a été atteint? - OUI : message informatif, puis déconnexion après une minute - NON : continuer 6) Est-ce que le temps d utilisation Internet quotidien de l utilisateur a été atteint? - OUI : message informatif, puis fermeture du navigateur après une minute -NON : continuer 17

18 Le système informe systématiquement l utilisateur sur les raisons de la déconnexion ou de la fermeture du navigateur, et laisse toujours une minute que l action de blocage soit effective et permette à l utilisateur de sauvegarder son travail (documents OpenOffice en cours de rédaction, pages à enregistrer dans les favoris, etc ). Parallèlement à la gestion du temps, le système de contrôle de WebKiosk vérifie aussi, lors de l impression d un document, et en fonction du paramétrage de la solution dans sa globalité (mode d impression, seuils de pages ou pages achetées, utilisation d une Console d impression), si le nombre de pages attribuées ou restantes à l utilisateur est suffisant pour effectuer l impression demandée. Le système notifie à l utilisateur si un seuil a été atteint et l impression demandée ne peut pas être effectuée. A noter que l utilisation de la Console d impression «déplace» ces contrôles vers cette dernière. En effet, l utilisateur pourrait choisir de ne pas imprimer le document, mais seulement de se l envoyer par au format PDF, auquel cas son capital de pages ne serait pas entamé. Dernier point à souligner, ce système de contrôle fonctionne sur le compte «root», c est-à-dire l administrateur du poste, et ne peut en aucun cas être bloqué par l utilisateur, intentionnellement ou pas. Ceci protège son fonctionnement (on ne peut pas arrêter le processus) et garantit au personnel de la médiathèque qu aucun usager ne pourra «tricher» en s attribuant du temps supplémentaire ou des pages de façon indue. 18