CCI France GuideDeConnexion V2.1

C2 – Usage restreint Guide d'Accès aux Environnements
CCI France / Migration HR 4You

Le 15 juillet 2021 PRODOPS
Guide
CCI France
Migration HR 4You
Guide d'Accès aux Environnements
Version 2.1 du jeudi 15 juillet 2021

État : Travail
© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Ref. : 20210317-150339-BY
1/14
Destinataire(s)
Équipe ACT-ON Equipe SOPRA HR SOFTWARE
CCI FRANCE
Historique
Version Date Origine de la mise à jour Rédigée par Validée par
1.0 17/03/2021 Initialisation du document Didier EMIG Yannick BRIAND
2.0 24/06/2021 MAJ du document pour ajouter les Didier EMIG Christian DA SILVA
modalités d’accès aux
environnements cible sur les
serveurs dédiés à CCI FRANCE
2.1 14/07/2021 MAJ du document ( disponibilité des Mohamed
Urls) BENMAHMOUD
Sommaire
1. Introduction 5
2. Les modalités d’accès 6
2.1. Accès VPN SSL nomade 6
2.2. Accès Internet direct 6
2.3. Filtrage IP source 6
2.3.1. Filtrage IP source accès web – LISTE DES IP A COMPLETER 7
2.3.2. Filtrage IP source accès SFTP – LISTE DES IP A COMPLETER 7
3. Les comptes VPN SSL nomade et LINUX – A COMPLETER 8

4. Les accès à l’environnement de Référence (hraref) 9
4.1. Synthèse (Environnement Référence - hraref) 9
4.2. Prérequis pour accès applicatif 4YOU et EDSN depuis VPN SSL 9
4.3. Accès Base de données Oracle de REF 9
© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Réf. : 20210317-150339-BY
2/14
4.3.1. Méthode 1 10
4.3.2. Méthode 2 10
4.4. Accès Client lourd Design Center de REF (fichier sigagip.ini) 10
5. Les accès à l’environnement de Développement (hradev) 10

5.1. Synthèse (Environnement Développement - hradev) 10
5.3. Accès Base de données Oracle de DEV 11
5.3.1. Méthode 1 11
5.3.2. Méthode 2 11
5.4. Accès Client lourd Design Center de DEV (fichier sigagip.ini) 12
6. Les accès à l’environnement d’intégration (hraint) 12

6.1. Synthèse (Environnement Intégration - hraint) 12
6.3. Accès Base de données Oracle de DEV 13
6.3.1. Méthode 1 13
6.3.2. Méthode 2 13
6.4. Accès Client lourd Design Center de INT (fichier sigagip.ini) 13
7. Les accès à l’environnement de recette (hrarec) 14

7.1. Synthèse (Environnement Intégration - hrarec) 14
7.3. Accès Base de données Oracle de REC 14
7.3.1. Méthode 1 15
7.3.2. Méthode 2 15
7.4. Accès Client lourd Design Center de REC (fichier sigagip.ini) 15
1. Introduction
Ce document vise à détailler les différents comptes utilisateurs et les modalités d’accès :
- au VPN SSL nomade pour accéder à la plateforme Cloud de SOPRA HR Software
- aux environnements applicatifs
- aux 2 serveurs de traitement hébergeant les environnements applicatifs
- aux bases de données des environnements applicatifs
- au client lourd HRDesign
3/14
2. Les modalités d’accès
2.1. Accès VPN SSL nomade
CF Document séparé Guide d’accès VPN SSL
Ce VPN SSL nomade permet d’accéder à la plateforme Cloud de SOPRA HR Software au travers d’un
tunnel VPN IPSEC Internet privé dédié à l’utilisateur.
Ce mode d’accès est impératif pour :
- Accès SSH aux 2 serveurs de traitement (au travers du proxy DANTE client)
- Accès SQLNet aux bases de données des environnements applicatifs (au travers du proxy DANTE
client)
- Accès client lourd HRDesign
- Accès OpenHR (pour postes de dévpt 4YOU)
- Accès web avec URL privée et certificat associé au domaine ccidefrance.fr (NB : CCI France doit
confirmer qu’il lui est possible de renseigner des adresses IP privées à des entrées du domaine
internet ccidefrance.fr)
2.2. Accès Internet direct

L’accès Internet direct depuis un navigateur Web est possible :
 Accès web https vers l’environnement de PRODUCTION (sans restriction d’adresse IP source)
 Accès web https vers l’environnement de PREPRODUCTION (sans restriction d’adresse IP source)
D’autre part, les transferts de fichiers des flux d’interface transiteront au travers des 2 serveurs SFTP
de SOPRA exposés sur Internet. Un filtrage par IP source est mis en place.
2.3. Filtrage IP source

Il s’agit des adresses IP de sortie Internet.
IP local société (du Bureau) : IP Fixe autorisée
IP Télétravail (Personnelle) : non nécessairement fixe car dépend du type d’abonnement Internet.
On distingue 2 types de filtrage IP source :

- Filtrage IP source pour accès web : pas de filtrage en place (à terme après pentests réalisés avec
succès et ouverture officielle du service)
4/14
- Filtrage IP source pour les transferts de fichiers vers les passerelles SFTP de SOPRA (frsopslftpv03 et
frsopslftpv04)
2.3.1. Filtrage IP source accès web – LISTE DES IP A COMPLETER

Cf tableau ci-dessous :
Société Acteur Mail IP local société IP télétravail
ACT-ON Stéphane BRIN s.brin@actongroup.com 185.254.11.182 NA (Dynamique)
ACT-ON Alexandre MIACHON a.miachon@actongroup.com 185.254.11.182 NA (Dynamique)
ACT-ON Cédric BARON c.baron@actongroup.com 185.254.11.182 NA (Dynamique)
ACT-ON Anne LEBARBENCHON a.lebarbenchon@actongroup.com 185.254.11.182 NA (Dynamique)
ACT-ON Alexandre MIACHON a.miachon@actongroup.com 185.254.11.182 NA (Dynamique)
ACT-ON Cédric BARON c.baron@actongroup.com 185.254.11.182 NA (Dynamique)
ACT-ON Anne LEBARBENCHON a.lebarbenchon@actongroup.com 185.254.11.182 NA (Dynamique)
ACT-ON Mohamed BOUMEDIAN m.boumedian@actongroup.com 185.254.11.182 NA (Dynamique)
ACT-ON Olivier EUDES o.eudes@actongroup.com 185.254.11.182 NA (Dynamique)
2.3.2. Filtrage IP source accès SFTP – LISTE DES IP A COMPLETER

Cf tableau ci-dessous :
Groupe de sociétés (CCI Nom du Adresse IP source Compte SFTP Mode authentification
France) d’origine serveur A VALIDER
source
Groupe 1 CCIF A COMPLETER A COMPLETER ccif_grp01 Echange de clefs SSH
Compte spécifique allshare A COMPLETER A COMPLETER ccif_allshare Echange de clefs SSH
Les caractéristiques et les nombres des groupes seront définis ultérieurement en atelier interfaces.
5/14
Société Acteur Identifiant Mot de passe Identifiant Mot de passe
VPN SSL VPN SSL LINUX LINUX
CCIF Marie France THAÏ mf.thai Communiqué par mfthai Communiqué par
ailleurs ailleurs
CCIF Eric DUEZ eric.duez Communiqué par NA NA

ailleurs
ACT-ON Stéphane BRIN stephane.brin2 Communiqué par NA NA

ailleurs
ACT-ON Alexandre MIACHON alexandre.miachon Communiqué par amiachon Communiqué par

ailleurs ailleurs
ACT-ON Cédric BARON cedric.baron Communiqué par cbaron2 Communiqué par

ailleurs ailleurs
ACT-ON Anne LEBARBENCHON anne.lebarbenchon Communiqué par alebarbenchon Communiqué par

ailleurs ailleurs
ACT-ON Mohamed BOUMEDIAN mohamed.boumedian Communiqué par mboumedian Communiqué par

ailleurs ailleurs
ACT-ON Olivier EUDES olivier.eudes2 Communiqué par oeudes2 Communiqué par

ailleurs ailleurs
3. Les comptes VPN SSL nomade et LINUX – A COMPLETER
Ce tableau des comptes VPN SSL nomades et Linux sera complété au fur et à mesure des besoins.
© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Ref. : 20210317-150339-BY
6/14
4. Les accès à l’environnement de Référence (hraref)
4.1. Synthèse (Environnement Référence - hraref)

Pour rappel : accès exclusivement par VPN SSL (pas d’accès direct depuis Internet).
 Accès 4YOU VPN SSL:
 TEMPORAIRE1 : https://hr-ref-temp.intranet-soprahronline.com/app/foryou (NON ACTIF)
 TEMPORAIRE2 : https://hr-ref-temp.ccidefrance.fr (ACTIF)
 CIBLE : https://hr-ref.ccidefrance.fr (après bascule Go Live)
 Accès EDSN VPN SSL :
 TEMPORAIRE1 : https://hr-ref-temp.intranet-soprahronline.com/edsn (NON ACTIF)
 TEMPORAIRE2 : https://hr-ref-temp.ccidefrance.fr/edsn (ACTIF)
 CIBLE : https://hr-ref.ccidefrance.fr/edsn (après bascule Go Live)
 Serveur de traitement :
o frsopslapp090 (10.4.130.130)
o frsopslapp090-vip (10.4.130.132)
 Serveur BDD :
o frsopslbdd065 (10.4.4.40) - oracle 19c
o frsopslbdd065-vip (10.4.4.45) - oracle 19c
4.2. Prérequis pour accès applicatif 4YOU et EDSN depuis VPN SSL
Pour un accès à 4YOU depuis VPN SSL, il y a 2 prérequis :
- Avoir ajouter l’entrée suivante dans son fichier hosts (C:\Windows\System32\drivers\etc)
10.4.25.173 hr-ref-temp.ccidefrance.fr hr-ref.ccidefrance.fr
- Veiller à ce qu’il n’y ait aucun proxy internet de configuré sur le navigateur.
4.3. Accès Base de données Oracle de REF

La base de REF s’intitule CCIREF et a été créée sur le serveur frsopslbdd065
Il s’agit d’une base Oracle version 19c configurée en Pluggable Database : pdb CCIREF qui a été créée
au niveau de la CDB C11CCI sur frsopslbdd065 et en écoute sur port 1523 (port d’écoute réservé aux
accès purement internes à la plateforme) et aussi 1531 (pour les accès externes).
Comme il s’agit d’un cluster logique RedHat, frsopslbdd065 (actif)/frsopslbdd066 (passif), l’adresse

IP à utiliser est l’IP virtuelle du cluster soit 10.4.4.45
Il y a deux méthodes d’accès possibles.
L’utilisateur doit au préalable se connecter en VPN SSL à la plateforme Sopra.
Un compte ORACLE a été créé spécifiquement pour ACT-ON.
Compte Base de données : HR
7/14
Mot de passe : transmis séparément
4.3.1. Méthode 1
L’utilisateur doit se connecter en SSH au serveur frsopslapp090 d’adresse IP 10.4.130.130 puis
requêter la base.
TNS pour accès à la base, depuis le serveur frsopslapp090 (ou depuis le réseau Sopra Steria):
CCIREF=(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST =
frsopslbdd065-vip.soprahronline.sopra)(PORT = 1523))) (CONNECT_DATA = (SERVER = DEDICATED)
(SERVICE_NAME = CCIREF)))
4.3.2. Méthode 2
Depuis son PC, requêter directement la base en SQLnet (depuis un outil de développement tel que
SQLDeveloper par exemple)
TNS pour accès à la base, depuis le PC de l’utilisateur:

CCIREF=(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 10.4.4.45)
(PORT = 1531))) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = CCIREF)))
4.4. Accès Client lourd Design Center de REF (fichier sigagip.ini)

L’accès se fait exclusivement au travers du VPN SSL Nomade.
Pour le fichier PPCLREFCCI.ini, il faut mettre à jour ces 3 lignes :
NODE=
IP_ADDRESS=10.4.130.132
DEFAULT_PORT=2201
Un exemple de fichier complet PPCLREFCCI.ini a été envoyé dans le mail de livraison initiale.
5. Les accès à l’environnement de Développement (hradev)
5.1. Synthèse (Environnement Développement - hradev)

 TEMPORAIRE1 : https://hr-dev-ccif.intranet-soprahronline.com/app/foryou (NON ACTIF)
 TEMPORAIRE2 : https://hr-dev-temp.ccidefrance.fr (ACTIF)
 CIBLE : https://hr-dev.ccidefrance.fr (après bascule Go Live)
8/14
 TEMPORAIRE1 : https://hr-dev-ccif.intranet-soprahronline.com/edsn (NON ACTIF)

 TEMPORAIRE2 : https://hr-dev-temp.ccidefrance.fr/edsn (ACTIF)
 CIBLE : https://hr-dev.ccidefrance.fr/edsn (après bascule Go Live)
o frsopslapp090 (10.4.130.130)
 Serveur BDD :
10.4.25.173 hr-dev-temp.ccidefrance.fr hr-dev.ccidefrance.fr
5.3. Accès Base de données Oracle de DEV

La base de DEV s’intitule CCIDEV et a été créée sur le serveur frsopslbdd065
Il s’agit d’une base Oracle version 19c configurée en Pluggable Database : pdb CCIDEV qui a été créée


5.3.1. Méthode 1
requêter la base.
CCIDEV=(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST =
(SERVICE_NAME = CCIDEV)))
9/14
5.3.2. Méthode 2

CCIDEV=(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 10.4.4.45)
(PORT = 1531))) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = CCIDEV)))
5.4. Accès Client lourd Design Center de DEV (fichier sigagip.ini)

Pour le fichier PPCLDEVCCI.ini, il faut mettre à jour ces 3 lignes :
NODE=
IP_ADDRESS=10.4.130.132
DEFAULT_PORT=2202
Un exemple de fichier complet PPCLDEVCCI.ini a été envoyé dans le mail de livraison initiale.
6. Les accès à l’environnement d’intégration (hraint)
6.1. Synthèse (Environnement Intégration - hraint)

 TEMPORAIRE1 : https://hr-int-ccif.intranet-soprahronline.com/app/foryou (NON ACTIF)
 TEMPORAIRE2 : https://hr-int-temp.ccidefrance.fr (ACTIF)
 CIBLE : https://hr-int.ccidefrance.fr (après bascule Go Live)
 TEMPORAIRE1 : https://hr-int-ccif.intranet-soprahronline.com/edsn (NON ACTIF)
 TEMPORAIRE2 : https://hr-int-temp.ccidefrance.fr/edsn (ACTIF)
 CIBLE : https://hr-int.ccidefrance.fr/edsn (après bascule Go Live)
o frsopslapp090 (10.4.130.130)
 Serveur BDD :
10/14
10.4.25.173 hr-int-temp.ccidefrance.fr hr-int.ccidefrance.fr
6.3. Accès Base de données Oracle de DEV

La base de DEV s’intitule CCIINT et a été créée sur le serveur frsopslbdd065
Il s’agit d’une base Oracle version 19c configurée en Pluggable Database : pdb CCIINT qui a été créée

6.3.1. Méthode 1
requêter la base.
CCIINT=(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST =
(SERVICE_NAME = CCIINT)))
6.3.2. Méthode 2

CCIINT=(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 10.4.4.45)
(PORT = 1531))) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = CCIINT)))
11/14
6.4. Accès Client lourd Design Center de INT (fichier sigagip.ini)

Pour le fichier PPCLINTCCI.ini, il faut mettre à jour ces 3 lignes :
NODE=
IP_ADDRESS=10.4.130.132
DEFAULT_PORT=2207
Un exemple de fichier complet PPCLINTCCI.ini a été envoyé dans le mail de livraison initiale.
7. Les accès à l’environnement de recette (hrarec)
7.1. Synthèse (Environnement Intégration - hrarec)

 TEMPORAIRE1 : https://hr-rec-ccif.intranet-soprahronline.com/app/foryou (NON ACTIF)
 TEMPORAIRE2 : https://hr-rec-temp.ccidefrance.fr (ACTIF)
 CIBLE : https://hr-rec.ccidefrance.fr (après bascule Go Live)
 TEMPORAIRE1 : https://hr-rec-ccif.intranet-soprahronline.com/edsn (NON ACTIF)
 TEMPORAIRE2 : https://hr-rec-temp.ccidefrance.fr/edsn (ACTIF)
 CIBLE : https://hr-rec.ccidefrance.fr/edsn (après bascule Go Live)
o frsopslapp090 (10.4.130.130)
 Serveur BDD :
10.4.25.173 hr-rec-temp.ccidefrance.fr hr-rec.ccidefrance.fr
12/14
7.3. Accès Base de données Oracle de REC

La base de REC s’intitule CCIREC et a été créée sur le serveur frsopslbdd065
Il s’agit d’une base Oracle version 19c configurée en Pluggable Database : pdb CCIREC qui a été créée

7.3.1. Méthode 1
requêter la base.
CCIREC=(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST =
(SERVICE_NAME = CCIREC)))
7.3.2. Méthode 2

CCIREC=(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 10.4.4.45)
(PORT = 1531))) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = CCIREC)))
7.4. Accès Client lourd Design Center de REC (fichier sigagip.ini)

Pour le fichier PPCLRECCCI.ini, il faut mettre à jour ces 3 lignes :
NODE=
IP_ADDRESS=10.4.130.132
DEFAULT_PORT=2204
Un exemple de fichier complet PPCLRECCCI.ini a été envoyé dans le mail de livraison initiale.
13/14
14/14

CCI France GuideDeConnexion V2.1

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

CCI France GuideDeConnexion V2.1

Transféré par

Droits d'auteur :

Formats disponibles

C2 – Usage restreint Guide d'Accès aux Environnements

CCI France / Migration HR 4You

Guide d'Accès aux Environnements

Version 2.1 du jeudi 15 juillet 2021

© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Ref. : 20210317-150339-BY

Équipe ACT-ON Equipe SOPRA HR SOFTWARE

3. Les comptes VPN SSL nomade et LINUX – A COMPLETER 8

© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Réf. : 20210317-150339-BY

5. Les accès à l’environnement de Développement (hradev) 10

6. Les accès à l’environnement d’intégration (hraint) 12

7. Les accès à l’environnement de recette (hrarec) 14

© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Réf. : 20210317-150339-BY

2. Les modalités d’accès

2.1. Accès VPN SSL nomade

CF Document séparé Guide d’accès VPN SSL

Ce mode d’accès est impératif pour :

- Accès client lourd HRDesign

- Accès OpenHR (pour postes de dévpt 4YOU)

2.2. Accès Internet direct

2.3. Filtrage IP source

IP local société (du Bureau) : IP Fixe autorisée

On distingue 2 types de filtrage IP source :

© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Réf. : 20210317-150339-BY

2.3.1. Filtrage IP source accès web – LISTE DES IP A COMPLETER

Société Acteur Mail IP local société IP télétravail

ACT-ON Stéphane BRIN s.brin@actongroup.com 185.254.11.182 NA (Dynamique)

ACT-ON Alexandre MIACHON a.miachon@actongroup.com 185.254.11.182 NA (Dynamique)

ACT-ON Cédric BARON c.baron@actongroup.com 185.254.11.182 NA (Dynamique)

ACT-ON Anne LEBARBENCHON a.lebarbenchon@actongroup.com 185.254.11.182 NA (Dynamique)

ACT-ON Alexandre MIACHON a.miachon@actongroup.com 185.254.11.182 NA (Dynamique)

ACT-ON Cédric BARON c.baron@actongroup.com 185.254.11.182 NA (Dynamique)

ACT-ON Anne LEBARBENCHON a.lebarbenchon@actongroup.com 185.254.11.182 NA (Dynamique)

ACT-ON Mohamed BOUMEDIAN m.boumedian@actongroup.com 185.254.11.182 NA (Dynamique)

ACT-ON Olivier EUDES o.eudes@actongroup.com 185.254.11.182 NA (Dynamique)

2.3.2. Filtrage IP source accès SFTP – LISTE DES IP A COMPLETER

Groupe 1 CCIF A COMPLETER A COMPLETER ccif_grp01 Echange de clefs SSH

Groupe 2 CCIF A COMPLETER A COMPLETER ccif_grp02 Echange de clefs SSH

Groupe 3 CCIF A COMPLETER A COMPLETER ccif_grp03 Echange de clefs SSH

Compte spécifique allshare A COMPLETER A COMPLETER ccif_allshare Echange de clefs SSH

© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Réf. : 20210317-150339-BY

Société Acteur Identifiant Mot de passe Identifiant Mot de passe

VPN SSL VPN SSL LINUX LINUX

CCIF Eric DUEZ eric.duez Communiqué par NA NA

ACT-ON Stéphane BRIN stephane.brin2 Communiqué par NA NA

ACT-ON Alexandre MIACHON alexandre.miachon Communiqué par amiachon Communiqué par

ACT-ON Cédric BARON cedric.baron Communiqué par cbaron2 Communiqué par

ACT-ON Anne LEBARBENCHON anne.lebarbenchon Communiqué par alebarbenchon Communiqué par

ACT-ON Mohamed BOUMEDIAN mohamed.boumedian Communiqué par mboumedian Communiqué par

ACT-ON Olivier EUDES olivier.eudes2 Communiqué par oeudes2 Communiqué par

3. Les comptes VPN SSL nomade et LINUX – A COMPLETER

© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Ref. : 20210317-150339-BY

4. Les accès à l’environnement de Référence (hraref)

4.1. Synthèse (Environnement Référence - hraref)

- Avoir ajouter l’entrée suivante dans son fichier hosts (C:\Windows\System32\drivers\etc)

10.4.25.173 hr-ref-temp.ccidefrance.fr hr-ref.ccidefrance.fr

4.3. Accès Base de données Oracle de REF

Comme il s’agit d’un cluster logique RedHat, frsopslbdd065 (actif)/frsopslbdd066 (passif), l’adresse

Il y a deux méthodes d’accès possibles.

L’utilisateur doit au préalable se connecter en VPN SSL à la plateforme Sopra.

Un compte ORACLE a été créé spécifiquement pour ACT-ON.

Compte Base de données : HR

© Sopra HR Software, 2021 / Version: 2.00 / État : Travail / Réf. : 20210317-150339-BY

Mot de passe : transmis séparément

TNS pour accès à la base, depuis le PC de l’utilisateur: