Mise en œuvre d’ezPAARSE

Vous souhaitez mettre en œuvre la solution ezPAARSE en utilisant par exemple un EZproxy.

Q : L’investissement humain ?

R : la réponse est une estimation

  • Chiffrage ETP et temps passé pour
    • Etude ⇒ ~2 semaines (compétence admin sys)
    • Déploiement ⇒ ~2 semaines (compétence admin sys)
    • Régime de « croisière » ⇒ ~0.5 ETP pour mettre à jour les plateformes éditeurs dans l’ezPROXY + réponse aux utilisateurs

Q : Le montant approximatif de vos dépenses pour la mise en œuvre de cette solution ?

R : la réponse concerne la mise en place d’un serveur accessible à l’extérieur comme c’est le cas pour les plateformes biblioX (Inist-CNRS)

  • Investissement matériel ⇒ 1 serveur dédié ou virtuel avec adresse ip publique, nom de domaine dédié et certificat SSL wildcard
  • Investissement logiciel ⇒ licence ezproxy
  • Coûts de maintenance annuels ⇒ licence ezproxy & maintenance serveur / nom de domaine / SSL

Q : Effectuez-vous une identification de vos utilisateurs à partir d’une reconnaissance de l’adresse IP uniquement ?

R : Non à l’INIST-CNRS nous utilisons une identification par login/mdp (compte laboratoire) ou bien au choix une authentification par fédération d’identités (login/mdp institutionnel du chercheur via Janus). C’est ensuite l’adresse IP de l’ezproxy utilisé qui est communiqué à l’éditeur pour donner accès au bouquet souscrit.

Q : Effectuez-vous une identification de vos utilisateurs à partir d’un annuaire ?

R : Oui, annuaire contenant des login/mdp correspondant aux codes des unités du CNRS (pratique INIST-CNRS). La fédération d’identité est également proposée au chercheurs du CNRS comme moyen d’identification.
R : Oui, annuaire de l’université (pratique Université de Lorraine)

Q : Effectuez-vous le traitement en local pour l’Analyse de logs ezPROXY ?

R : Oui sur un serveur dédié aux statistiques (pratique INIST-CNRS)

Q : Faites-vous appel à un logiciel de post-traitement des données (Visioko par exemple) ?

R : Oui, Visokio et ezMESURE (pratique INIST-CNRS et Université de Lorraine)

Q : Avez-vous rencontré des difficultés particulières lors de l’installation de votre proxy ?

R : Oui, La configuration SSL n’est pas triviale car nécessite de bonne connaissances du paramétrage réseau (nom de domaine) et des Public Key Infrastructure (ou PKI).

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *