GLPI. Cette version n'est pas disponible sur Debian et doit donc être installée avec les fichiers sources.

Transcription

1 GLPI Fiche 1 : Installation et configuration de GLPI Installation de GLPI Pour des raisons de compatibilité avec des plugins intéressants (comme FusionInventory Voir fiche 3), nous installerons la dernière version de GLPI (novembre 2014), à savoir la version Cette version n'est pas disponible sur Debian et doit donc être installée avec les fichiers sources. Ceux-ci sont disponibles sur le site officiel de GLPI à cette adresse : wget Les étapes sont les suivantes : télécharger l'archive : wget Décompresser l'archive : tar -vxzf glpi tar.gz Copier le répertoire glpi créé dans le répertoire /var/www Ne pas oublier d'attribuer les droits : chown -R root.www-data /var/www/glpi Pour procéder à l'installation et à une première configuration, il faut se rendre à l'adresse avec un navigateur web pour avoir l'écran suivant : Vous acceptez ensuite les termes de la licence et continuez, puis choisissez ensuite le bouton «Installation». CERTA - novembre 2014 v2.0 Page 1/11

2 Le compte root qui a les droits de création d'une base de données La base de données "glpi" possède 203 tables. À noter que les paramètres d'accès à la base ne sont pas sécurisés ; les variables de connexion écrites lors de l'installation sont «root» avec son mot de passe et sont visibles dans le fichier /var/www/glpi/config/config_db.php : à modifier impérativement. CERTA - novembre 2014 v2.0 Page 2/11

3 Compte administrateur : glpi/glpi Compte technicien : tech/tech Compte normal : normal/normal Compte postonly : post-only/postonly La meilleure façon d'avoir un aperçu de toutes les fonctionnalités est de parcourir les différents menus. Comme conseillé, il est nécessaire, au moins en production, de modifier les mots de passe par défaut des utilisateurs créés à l'installation. CERTA - novembre 2014 v2.0 Page 3/11

4 Configuration de GLPI Communication avec le serveur OCS Pour que le serveur GLPI puisse communiquer avec le serveur OCS, il faut installer le plugin ocsinventoryng Celui-ci est disponible sur le site officiel de GLPI à cette adresse : wget Les étapes sont les suivantes : télécharger l'archive : wget Décompresser l'archive : tar -vxzf glpi-ocsinventoryng tar.gz Copier le répertoire ocsinventoryng créé dans le répertoire /var/www/glpi/plugins Ne pas oublier d'attribuer les droits : chown -R root.www-data /var/www/glpi/plugins/ocsinventoryng Vous devez maintenant voir apparaître le plugin dans le menu Configuration puis Plugin. Il faut ensuite lancer l'installation du plugin : Puis l'activer : Il est ensuite nécessaire de configurer le plugin. Nous ne donnerons ici que les principes généraux ; pour bénéficier d'explications beaucoup plus détaillées et aller plus loin, vous devez consulter la documentation officielle très fournie : id=fr:config:ocsng Pour cela, il faut aller dans le menu Plugin puis OCS Inventory NG et cliquer sur «Configuration du serveur OCSNG» : CERTA - novembre 2014 v2.0 Page 4/11

5 Saisissez les paramètres de connexion à la base de données d'ocs (notamment le mot de passe), puis valider : Écrire le mot de passe de l'utilisateur MySQL «ocs» de la base «ocsweb» puis activez le bouton de commande «Actualisez» Vérifier que la connexion à la base de données «ocsweb» a réussi : Il faut cliquer sur l'onglet "Options d'importation" qui permet la configuration détaillée du processus d'import des données et les informations que l'on désire effectivement importer (suivez ce lien pour avoir des explications complémentaires quant aux options d'importation Un deuxième écran apparaît (choisir les options qui vous conviennent) : CERTA - novembre 2014 v2.0 Page 5/11

6 Option particulière Import unique sur numéro de série. Dans ce mode, si le moniteur a un numéro de série, il y a import avec gestion unitaire, sinon, il n'y a pas d'import. Permet de paramétrer la synchronisation automatique. Ceci vous permet de spécifier combien d'ordinateurs se synchronise automatiquement toutes les 5 minutes. À AJUSTER en fonction du nombre d'ordinateurs présents dans la base Cliquez sur "Sauvegarder" lorsque vos choix sont faits et activer l'onglet "Informations générales" ; un troisième écran apparaît : Cliquez sur "Sauvegarder" lorsque vos choix sont faits. Remarque : l'onglet "Tous" permet d'afficher tous les écrans en même temps. CERTA - novembre 2014 v2.0 Page 6/11

7 Synchronisation automatique avec OCS Première étape : activation de la synchronisation automatique (désactivée par défaut) Le menu Configuration/Action automatique permet la configuration des tâches automatiques (cron sur Linux) : Cliquez sur le lien pour configurer Désactivée par défaut Laisser «5 mn» pour les tests Passer le statut de la tâche à «Programmée» Selon la documentation de GLPI ( : «GLPI utilise un pseudo cron. C'est à dire qu'il réalise les tâches automatiques tant qu'il y a une activité sur l'application (utilisateurs connectés, appels de pages etc.). Si vous souhaitez que GLPI réalise les actions automatiques même sans activité apparente, il y a une possibilité offerte : créer une tâche planifiée qui va accéder à un fichier et ceci de façon régulière.» Il faut donc, en ligne de commande, sur le serveur GLPI (après avoir vérifié que le paquet «php5-cli» est bien présent sur le système) insérer une tâche «cron» exécutable par l'utilisateur «www-data». Pour créer et/ou modifier la crontab : crontab -u www-data -e : */1 * * * * /usr/bin/php5 /var/www/glpi/front/cron.php &>/dev/null La ligne précédente est à adapter en fonction de l'endroit où se trouvent les fichiers de l'application Web. Au bout de 5 minutes, l'ensemble des ordinateurs devrait être importé et une prochaine exécution doit être programmée (et exécutée) 5 minutes après. Pour surveiller les logs de cron correspondant à GLPI : tail -f /var/www/glpi/files/_log/cron.log À noter qu'une machine mise à jour dans OCS le sera aussi dans GLPI à chaque exécution de la tâche programmée. CERTA - novembre 2014 v2.0 Page 7/11

8 Les ordinateurs importés sont visibles via le menu Parc / Ordinateurs Il sera toujours possible de supprimer un ou plusieurs ordinateurs dans GLPI mais attention, par défaut, une suppression ne les supprime pas définitivement de la base de données mais les place dans la corbeille. Pour les supprimer définitivement, il faut cliquer sur la corbeille. La liste des ordinateurs supprimés s'affiche. Il faut éventuellement tout cocher et sélectionner "Purger" dans la liste déroulante comme action. N'oubliez pas ensuite de sortir de la corbeille en cliquant sur l'icône (on n'est pas dans la corbeille lorsque celle-ci apparaît barrée). Un ordinateur ne pourra être réimporté que s'il a été définitivement supprimé. Remarques générales : Vous pouvez ajouter autant de serveur OCS que vous voulez ce qui veut dire que GLPI permet d'agréger plusieurs remontées d'inventaire. L'import doit être une action réfléchie surtout lorsqu'on gère des centaines de machines hétérogènes tant du point de vue matériel que logiciel et souvent dispersées dans l'espace : vous pouvez lire ici un ensemble de bonnes pratiques. CERTA - novembre 2014 v2.0 Page 8/11

9 Deuxième étape : configuration des règles d'import et de liaison des ordinateurs via le menu Administration/règles Cette étape est indispensable à l'import automatique dans GLPI de nouveaux postes inscrits dans OCS. Après avoir cliqué sur les deux «Ajouter» La règle permettant de lier automatiquement une machine dans GLPI avec une machine remontant d'ocs suit la logique suivante : Lorsqu'une machine remonte d'ocs, une requête est exécutée dans GLPI afin de rechercher les machines potentielles qui ont les caractéristiques configurées dans la règle (dans notre cas adresse MAC existe dans GLPI) : o Si une et une seule machine est retournée par la requête, il y a alors liaison automatique entre la machine de GLPI et celle qui remonte d'ocs o Sinon il y a création d'une nouvelle machine. CERTA - novembre 2014 v2.0 Page 9/11

10 Configuration de GLPI La création des lieux Le lieu permet de placer géographiquement des matériels et des utilisateurs. C'est une notion très importante dans GLPI ; on ne pourra pas, par exemple, rattacher un ordinateur à un commutateur s'il ne sont pas dans un même lieu. Ils sont définis telle une arborescence (par exemple : Bâtiment/Étage/Salle) afin de représenter au mieux la réalité. Quand un technicien doit intervenir sur une machine, il doit savoir exactement où elle se trouve et éventuellement à quel port du commutateur elle est connectée. En fonction des TAGs, des lieux ont déjà été créés. Pour créer une arborescence de lieu, il faut activer le menu Configuration / Intitulés puis choisir "lieu" dans la liste déroulante, procéder à la saisie du nouveau lieu et cliquez sur "Ajouter". Puis on crée, par exemple, le premier étage (comme enfant du bâtiment A) : Dans notre cas, une localisation (Salle A100) existe déjà puisque nous avons importé le "tag" OCS dans le champ "localisation" ; il suffit de la déplacer : Dans la liste des lieux, nous avons donc : La salle A100 se trouve au premier étage du bâtiment A. Remarque : cette notion de lieu peut encore être enrichie avec la notion d'entité si par exemple la gestion des bâtiments est relativement indépendante. Le premier niveau d'une arborescence peut être représenté par la notion d'entité. Pour créer des entités : CERTA - novembre 2014 v2.0 Page 10/11

11 Administration de GLPI Gestion des utilisateurs, des groupes et des profils L'installateur de GLPI a créé des utilisateurs par défaut. Il est possible (et fortement conseillé en production) de les modifier et/ou d'ajouter des utilisateurs via le menu Administration / Utilisateurs. Quatre types d'utilisateur existent : Les utilisateurs de type "super-admin" ont tous les droits ; Les utilisateurs de type "admin" ont les droits d'ajouter, de modifier et de supprimer des éléments dans GLPI mais non les droits de configuration. Les utilisateurs de type normal bénéficient d'un accès aux données du parc en lecture seulement. Les utilisateurs de type "Post-only" ont uniquement accès à la partie Helpdesk de GLPI (poster et suivre des demandes d'interventions, réservation et FAQ publique). Il est possible de créer de nouveaux profils, modifier les profils par défaut, ou les supprimer permettant ainsi une gestion extrêmement fine et flexible des droits d'accès. La création de groupes sous GLPI permet par exemple de regrouper tous les utilisateurs d'un même service, et simplifiera notamment les paramétrages de notifications par mél ou encore la création des responsabilités concertant les équipements inventoriés. De plus, Il est possible de définir un ensemble de règles chargées de réaliser des actions automatiquement. Par exemple, tous les clients GLPI appartenant au groupe "entreprises prioritaires" émettront automatiquement des tickets d'incidents avec une priorité maximale. Ces points peuvent être approfondis à cette adresse : id=fr:manuel:admin:7_administration. CERTA - novembre 2014 v2.0 Page 11/11