GLPI - Bien Débuter L'inventaire de Son Parc Informatique (PDFDrive)

Jeudis du Libre - 21 novembre 2013
Jeudi 21 novembre 2013
GLPI : Bien débuter l'inventaire de son parc informatique
Conférencier : Michel Villers (HEPH Condorcet)
Michel Villers Slide 1

Gestion
Libre de
Parc
Informatique

Le projet
Projet communautaire lancé en 2003 par
l'association Indepnet.
Objectifs:
● Inventorier les ressources matérielles et logicielles d'un parc
informatique dans une base de données.
● Gestion, documentation et journalisation des opérations
techniques de maintenance
Développeurs: Julien Dombre,

Jean-Mathieu Doléans
Licence: GNU GPL 2
Sites officiels: http://www.glpi-project.org
https://forge.indepnet.net/
Extrait de la licence
Source : http://www.glpi-project.org
Quelques chiffres ...

2010 : 1.066.819 ordinateurs pour
1.236 institutions recensées (site officiel)
2012 : 1.608.754 ordinateurs pour
1.839 institutions recensées (site officiel)
Plus grandes institutions:
● Caisse Nationale de l'Assurance Maladie des
Travailleurs Salariés (France) = 130.000 postes

● Forem (Belgique) = 4.900 postes
Institution voisine de LoLiGrub:

Administration Communale de Boussu
= 125 postes
Source : http://www.glpi-project.org
Versions...
17/11/2003 Glpi 0.20
11/06/2004 Glpi 0.30
05/10/2004 Glpi 0.40
29/04/2005 Glpi 0.5
20/09/2005 Glpi 0.6
21/12/2007 Glpi 0.70 Introduction de la notion d'entité
26/05/2011 Glpi 0.80
25/06/2013 Glpi 0.83.91 Démo du jour
09/08/2013 Glpi 0.84.0 Refonte de la gestion réseau & gestion coûts
04/09/2013 Glpi 0.84.1
12/09/2013
Michel Villers
Glpi 0.84.2 Source : http://www.glpi-project.org Slide 6
Fonctionnalités à forte valeur ajoutée
Inventaire automatisable avec

ou
Gestion et suivi des ressources informatiques

et consommables
Service Desk
● Tickets
● Plannings d'intervention
Base de connaissances
● Système de base de connaissances hérarchique
● FAQ publique
Gestion des réservations

Inventaire ?
Ordinateurs
Logiciels
Moniteurs
Périphériques Imprimantes
Cartouches
Téléphones
Matériel Réseau Consommables
1
4
3 5
Michel Villers Source : http://www.glpi-project.org Slide 9

Pré-requis ?
> PHP 5.3 > version 4.1.2

Serveur LAMP (Linux / Apache / MySQL / PHP)
Télécharger et désarchiver un fichier tgz

Réserver une base MySQL

Environnement de démonstration
http://192.168.56.2/phpMyAdmin
http://192.168.56.2/glpi
192.168.56.1
lamp-glpi
dc
192.168.56.2 192.168.56.3
192.168.56.41 192.168.56.42 192.168.56.51 192.168.56.61 192.168.56.71
xp-mons xp-namur xp-bru xp-gand xp-eupen

Ecran 1 : Choix de la langue

Ecran 2 : Acceptation de la licence

Ecran 3 : Installation ou mise à jour

Ecran 5 : Vérification des pré-requis

Ecran 6 : Chaîne de connexion MySQL

Ecran 7 : Choix de la base de données

Ecran 8 : Base de données initialisée

Ecran 9 : Utilisateurs par défaut

Première session avec

le compte administrateur « glpi »

Recommandations après installation

Accès aux menus
Compte administrateur : Accès à tous les menus
Compte technicien : Accès aux menu Inventaire, menu Assistance, menu Outils +
Documents + Intitulés + SLAs + Utilisateurs + Groupes + Entités
Compte normal : Accès aux menu Inventaire, menu Gestion, menu Outils +
Tickets + problèmes + Planning + Statistiques + Intitulés +
Utilisateurs + Groupes

Menu Assistance
Ticket :
Les tickets sont créés par les utilisateurs finaux.

● Incidents
● Demandes
Cycles de vie : nouveau, en attente, attribué, planifié, résolu,clos
Priorité : Degré d'urgence exprimé
Acteurs : demandeurs, exécutants/techniciens, observateurs
Ticket récurrent :
Ticket émis pour des tâches périodiques.
Exemple : Changement de bande magnétique.
Problème :
Cause pouvant être associée à un incident ou plusieurs incidents.
Créé par les exécutants/techniciens

Menu Outils
Notes :
Informations publiées
● Soit sur la page d'accueil de GLPI
● Soit dans le planning
Date de début et de fin de publication.
Peut-être rendue publique vers une sélection d'utilisateurs-cible
Base de connaissance :
Documentation réalisée
À l'attention des techinciens
A l'attention des utilisateurs finaux au travers d'une FAQ.

Agent d'inventaire?
Solution d'inventaire
alternative à GLPI
http://www.ocsinventory-ng.org/fr/
ou
Plugin GLPI
http://forge.fusioninventory.org/projects/fusioninventory-for-glpi

Open Computers and Software Inventory Next Generation
Michel Villers Source http://www.ocsinventory-ng.org Slide 26

Open Computers and Software Inventory Next Generation
Michel Villers Source http://www.ocsinventory-ng.org Slide 27

Agent à installer
dans les postes
de travail
Plugins à installer
dans le serveur GLPI
L'agent permet d'inventorier

● Les ressources d'une station de travail
● Les ressources d'un hyperviseur Vmware
situé derrière la station

● Les ressources d'un réseau située derrière la
station
Michel Villers Source: http://www.fusioninventory.org Slide 28
Plugins: Etat des lieux
Répertoire pour
héberger les
plugins

Les plugins sont catalogués par

catégorie de fonctionnalités.



Déploiement du plugin
fusioninventory-for-glpi-metapackage

Installation et activation des plugins


















Configuration de l'URL d'accès

au service FusionInventory

Installation de l'agent Fusioninventory
Fusioninventory est désormais livré

avec un installateur Windows (version 2.3.x).
Version 2.3.x :
✔ Intégration native de « Strawberry Perl 5.16.3.1 ».
✔ Disponible en version 32 bits ou 64 bits.
✔ Modes d'installation :
● Interactive,
● ligne de commande,
● silencieuse

Installation manuelle de l'agent

Obligation d'accepter la licence



Préciser l'URL que l'agent doit lancer pour pousser les données
d'inventaire vers le serveur GLPI.



Les IPs de confiance précisent les clients Web qui pourront utiliser
l'interface Web des agents pour forcer des inventaires.
Code que l'agent enverra au serveur GLPI pour

préciser à quel entité l'équipement peut-être relié
Demander le lancement immédiat d'un inventaire après installation.





Premier accès à la liste d'inventaire

Pour basculer vers la corbeille

Ne pas oublier de sortir de la corbeille

Accès à l'interface Web de l'agent
Accès Web via le port 62354
Lien pour déclencher un inventaire

Fiche d'inventaire : Types de donnée
Donnée isolée
Donnée indexée
dans des listes
déroulantes

Gestion des listes déroulantes

Gestion des listes déroulantes
Les définitions des lieux Entités dans Les définitions des lieux ne
sont hiérarchisées lesquelles sont sont par propagées dans les
Michel Villers définis les lieux sous-entités Slide 74
Gestion de listes déroulantes
Entité dans laquelle a été inventorié l'ordinateur
Liste de définitions de lieux

associés à l'entité dans laquelle a
été inventorié l'ordinateur

Fiche d'inventaire : Composants matériels

Fiche d'inventaire : Volumes de données

Fiche d'inventaire : Volumes de données
Pour supprimer la
référence logicielle
inventoriée.

Fiche d'inventaire : Equipements connectés
Moniteur actuellement relié à

l'ordinateur et son n° de série.

Fiche d'inventaire : Description du moniteur

Fiche d'inventaire : Cartes réseaux

Fiche d'inventaire : Informations comptables

Fiche d'inventaire : Tickets associés

Fiche d'inventaire : Réservations
Pour autoriser des

réservations de cet
équipement
Pour déclarer
l'équipement
indisponible
Pour accéder au
Michel Villers calendrier de réservation Slide 84
Fiche d'inventaire : Réservations
Pour autoriser des

réservations de cet
équipement
Pour déclarer
l'équipement
indisponible
Pour accéder au
Michel Villers calendrier de réservation Slide 85
Calendrier de réservation

Demande de réservation

Fiche d'inventaire : Verrouillage de champs

Fiche d'inventaire : Statut de l'agent
Pour forcer un inventaire

Fiche d'inventaire : Antivirus

Règles d'importation
Critères permettant de préciser si le résultat d'un relevé d'inventaire
doit faire l'objet d'une mise à jour ou d'une création.

Règles d'importation

Dictionnaire de traduction

Contraintes d'unicité

Installation de Fusioninventory
en ligne de commande
fusioninventory-agent_windows-x86_2.3.2.exe
/S Installation silencieuse
/acceptlicense
/execmode=Service
/server="http://192.168.56.2/glpi83/plugins/fusioninventory/"
URL pour contacter le serveur GLPI
Pour oublier les anciens paramètres de

/installtype=from-scratch
configuration lors d'une réinstallation
/installtasks=Minimal
/add-firewall-exception
Pour permettre à tout client d'exploiter
/httpd-trust="0.0.0.0/0" l'interface Web de l'agent
/no-ssl-check
Pour forcer un inventaire immédiat
/runnow à la fin de l'installation de l'agent.
Possibilité d'une installation en masse via scritpting

Installation en masse de Fusioninventory

dans un domaine Windows
✔ Télécharger et enregistrer le programme d'installation de l'agent
dans un partage netlogon d'un contrôleur de domaine.
✔ Mettre au point un script .bat lançant une installation silencieuse

de l'agent avec les paramètres personnalisés.
✔ Définir une stratégie de gestion de groupe (GPO) dans l'AD

prévoyant d'exécuter sur les stations de travail le script
déclenchant l'installation silencieuse de l'agent à partir du
partage netlogon du contrôleur de domaine.

GPO d'installation de FusionInventory

Agent FusionInventory pour Linux
✔ Disponibles en source ou version précompilée
✔ Nécessite l'édition d'un fichier de configuration

# fusioninventory agent configuration Jeudis du Libre - 21 novembre 2013
# do not use peer to peer to download files
# all defined values match default no-p2p = 0
# all commented values are examples
#
# Network options
# #
# Target definition options
# # proxy address, e.g: http://user:pass@proxy:port
proxy =
# send tasks results to an OCS server # user name for server authentication
#server = http://server.domain.com/ocsinventory user =
# send tasks results to a FusionInventory for GLPI server # password for server authentication
#server = http://server.domain.com/glpi/plugins/fusioninventory/ password =
server = http://192.168.56.2/glpi83/plugins/fusioninventory/ # path to the CA certificates directory
# write tasks results in a directory ca-cert-dir =
#local = /tmp # path to the CA certificates file
# write tasks results on stdout ca-cert-file =
#stdout = 1 # do not check server SSL certificates
no-ssl-check = 0
# # connection timeout
# Task definition options timeout = 180
#
#
# disable software deployment tasks # Web interface options
#no-task = deploy #
# # do not use web interface

# Target scheduling options no-httpd = 0
# # network interface to listen to
httpd-ip =
# maximum initial delay before first target, in seconds # network port to list to
delaytime = 3600 httpd-port = 62354
# maximum delay between each targets, in seconds # trust requests without authentication token
wait = httpd-trust =
# do not contact the target before next scheduled time
lazy = 0 #
# Logging options
# #
# Inventory task specific options
# # Logger backend, either Stderr, File or Syslog (Stderr)
logger = Stderr
# do not list local printers # log file
# no-category = printer #logfile = /var/log/fusioninventory.log
# allow to scan use home directories # maximum log file size
scan-homedirs = 0 #logfile-maxsize = 0
# save the inventory as HTML # Syslog facility
html = 0 logfacility = LOG_USER
# timeout for inventory modules execution # Use color in the console
backend-collect-timeout = 30 color = 0
# always send data to server
force = 0 #
# mark the machine with given tag # Execution mode options
tag = #
# additional content inventory file
Additional-content = # run as daemon
daemon = 0
Michel Villers # don't fork in background Slide 99
Organisation des accès à GLPI

à grande échelle
✔ Comment identifier les utilisateurs GLPI ?
Utiliser un système d'identification externe pour
ne pas devoir gérer les comptes et mots de
passe.
✔ Comment restreindre et structurer les accès
aux fonctionnalités de GLPI ?
Simplifier l'interface en fonction des missions de
chaque acteur ou de la nature des manipulations
qu'il souhaite réaliser.
✔ Comment donner un accès partiel à l'inventaire et aux
ressources de GLPI ?
Eviter de noyer l'utilisateur dans des listes
d'informations trop volumineuse induisant une
contre-productivité.
Utilisateurs et groupes dans l'annuaire LDAP




Authentification via un contrôleur de domaine

Pré-requis :
Déclarer un compte de connexion à l'annuaire LDAP pour GLPI
dans une unité organisationnelle.
Exemple : Compte « bindglpi »

dans l'unité organisationnelle « jdl »


1
3 2

Adresse IP du serveur LDAP
Racine de l'annuaire des comptes d'authentification

des utilisateurs GLPI
« Distingued Name » du compte de connexion

vers l'annuaire LDAP + mot de passe



Association de groupes GLPI avec le LDAP




Importation d'utilisateurs LDAP dans GLPI





Gestion des profils

Utilisateur
Peut se voir attribué
id plusieurs profils.
nom_utilisateur
Obligation d'alterner
1-n le choix du profil
peut adopter pendant une session
web GLPI.
0-n
Profil
Regroupe un ensemble de
id_profil fonctionnalités de
nom_profil l'interface web de GLPI
1-n
permet
lecture/écriture
0-n
Fonctionnalité web Conditionne l'accès à une

option ou une fonctionnalité
id de l'interface web de GLPI
description

Gestion des profils

Gestion des profils

Gestion des profils

Attribution manuelle de profils

Sélection du profil dans l'interface GLPI
Liste des profils pouvant être adoptés pendant

la session web GLPI.
Provoque la modification des menus
et options à afficher.

Les entités
Avant GLPI v0.7 : Une seule entité
Technicien
Super Admin Comptable
Boss Utilisateur
Impossibilité d'attribuer des profils

limité à une partie de l'infrastructure.
« Régionalisation impossible »

Les entités
A partir de GLPI v0.7 : Plusieurs entités
Entité
racine
Entité A Entité B
Entité A1 Entité A2 Entité B1 Entité B1

Les entités
Propagation des droits (profils) ?
Propagation descendante
des droits autorisée
Entité Pas de propagation
racine remontante
des droits
Pas de
propagation
latérale
des droits
Entité A Entité B

Les entités
Attribution d'un profil récursif
à partir de l'entité racine
Super Admin
Entité (R)
racine
Entité A Entité B

Les entités
Attribution d'un profil uniquement
sur une entité
Entité
racine
Les dossiers financiers

des ordinateurs
répertoriés
Comptable dans la seule entité A
Sont accessibles.
Entité A Entité B
Les dossiers financiers

des ordinateurs répertoriés
dans les entités A1 et A2
ne sont pas accessibles

Les entités
Attribution d'un profil récursif
à partir d'une entité
Entité
racine
Technicien
(R)
Entité A Entité B Le technicien pourra

accéder aux données
techniques des
équipements des entités
B, B1 et B2

Les entités
BEL
REG_FLA FED_WB REG_GER
192.168.56.6x 192.168.56.7x
REG_BRU REG_WAL
192.168.56.5x 192.168.56.4x

Les entités

Règles d'importations des ordinateurs

dans les entités

Règles d'importations des ordinateurs

dans les entités

Répartitions automatique des ordinateurs/entité

Répartitions automatique des ordinateurs/entité
BEL
xp-gand xp-eupen
REG_BRU REG_WAL
xp-bru xp-mons xp-namur

Rôles et entités
BEL
elio
kris rudy karl
REG_BRU REG_WAL
rudi rudy

Règle d'affectation d'habilitations

Règle d'affectation d'habilitations

Règles d'affectation d'habilitations

Règles d'affectation d'habilitations

GLPI - Bien Débuter L'inventaire de Son Parc Informatique (PDFDrive)

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

GLPI - Bien Débuter L'inventaire de Son Parc Informatique (PDFDrive)

Transféré par

Droits d'auteur :

Formats disponibles

Jeudis du Libre - 21 novembre 2013

Jeudi 21 novembre 2013

Michel Villers Slide 1

Michel Villers Slide 2

Développeurs: Julien Dombre,

Quelques chiffres ...

Travailleurs Salariés (France) = 130.000 postes

Institution voisine de LoLiGrub:

11/06/2004 Glpi 0.30

05/10/2004 Glpi 0.40

29/04/2005 Glpi 0.5

20/09/2005 Glpi 0.6

21/12/2007 Glpi 0.70 Introduction de la notion d'entité

26/05/2011 Glpi 0.80

25/06/2013 Glpi 0.83.91 Démo du jour

09/08/2013 Glpi 0.84.0 Refonte de la gestion réseau & gestion coûts

04/09/2013 Glpi 0.84.1

Fonctionnalités à forte valeur ajoutée

Inventaire automatisable avec

Gestion et suivi des ressources informatiques

Gestion des réservations

Michel Villers Source : http://www.glpi-project.org Slide 9

> PHP 5.3 > version 4.1.2

Télécharger et désarchiver un fichier tgz

Michel Villers Slide 10

192.168.56.41 192.168.56.42 192.168.56.51 192.168.56.61 192.168.56.71

xp-mons xp-namur xp-bru xp-gand xp-eupen

Michel Villers Slide 11

Ecran 1 : Choix de la langue

Michel Villers Slide 12

Ecran 2 : Acceptation de la licence

Michel Villers Slide 13

Ecran 3 : Installation ou mise à jour

Michel Villers Slide 14

Ecran 5 : Vérification des pré-requis

Michel Villers Slide 15

Ecran 6 : Chaîne de connexion MySQL

Michel Villers Slide 16

Ecran 7 : Choix de la base de données

Michel Villers Slide 17

Ecran 8 : Base de données initialisée

Michel Villers Slide 18

Ecran 9 : Utilisateurs par défaut

Michel Villers Slide 19

Première session avec

Michel Villers Slide 20

Recommandations après installation

Michel Villers Slide 21

Accès aux menus

Compte administrateur : Accès à tous les menus

Michel Villers Slide 22

Les tickets sont créés par les utilisateurs finaux.

Cycles de vie : nouveau, en attente, attribué, planifié, résolu,clos

Priorité : Degré d'urgence exprimé

Acteurs : demandeurs, exécutants/techniciens, observateurs

Ticket émis pour des tâches périodiques.

Exemple : Changement de bande magnétique.

Cause pouvant être associée à un incident ou plusieurs incidents.

Créé par les exécutants/techniciens

Michel Villers Slide 23

● Soit dans le planning

Date de début et de fin de publication.

Peut-être rendue publique vers une sélection d'utilisateurs-cible