Sifac

Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail SAP

Sifac

Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail
Introduction

Le portail SAP est la solution propose pour

implmenter un mcanisme de SSO compatible avec

les solutions dj utilises dans les tablissements
CAS
Shibboleth
Un module spcifique dauthentification a t

dvelopp
Linstallation du portail est hors primtre de
linstallation de Sifac par Stria
2

Sifac

Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail
Introduction

La connexion via le portail est dautant facilite que

lon utilisera le mcanisme dimport des comptes

LDAP
Afin de permettre la mutualisation du portail pour

plusieurs tablissements (grce Shibboleth) une

convention de nommage a t adopte pour les
comptes SAP
Login + @ + identifiant tablissement sur 2 caractres
3

Atelier Portail

Sifac

Vue densemble

Connexion Sifac
u
Ajo

n
tio
a
fic
nti
e
th
Au

tS
e rn
Us
AP
e
am

Redirection

Authentification

Potentiellement diffrents

Sifac

Systme dInformation Financier Analytique et Comptable

Mutualisable

Sifac

Atelier Portail
Mise en uvre du portail

Installation du portail

Sifac

Systme dInformation Financier Analytique et Comptable

Serveur et base ddis

Il sagit dun serveur dapplication Java
Voir documentation sur espace Sifac

Documentation SIFAC/02_Technique/06_LDAP_SSO
Documentation SIFAC - Contributions des Etablissements/02_Technique/06_LDAP_SSO

Configuration dans les systmes cibles

Configuration dans le portail des connexions aux

systmes cibles
Shibbolethisation du portail
5

Sifac

Atelier Portail
Configuration dans les systmes cibles

tre configur pour accepter les connexions SSO du

portail.
Il faut dj exporter le certificat du portail

Sifac

Systme dInformation Financier Analytique et Comptable

Chaque Sifac devant tre utilis dans le portail doit

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Configuration dans les systmes cibles

Sifac

Configuration dans les systmes cibles

Mandant 000 / Transaction STRUSTSSO2

Sifac

Systme dInformation Financier Analytique et Comptable

Atelier Portail

Sifac

Configuration dans les systmes cibles

Mandant 000 / Transaction STRUSTSSO2

Sifac

Systme dInformation Financier Analytique et Comptable

Atelier Portail

Sifac

Configuration dans les systmes cibles

Mandant 000 / Transaction STRUSTSSO2

Sifac

Systme dInformation Financier Analytique et Comptable

Atelier Portail

10

Sifac

Configuration dans les systmes cibles

Mandant 000 / Transaction STRUSTSSO2

Sifac

Systme dInformation Financier Analytique et Comptable

Atelier Portail

11

Sifac

Configuration dans les systmes cibles

Mandant 000 / Transaction STRUSTSSO2

Sifac

Systme dInformation Financier Analytique et Comptable

Atelier Portail

12

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Configuration du portail

13

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration dun systme dans le portail

14

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration dun systme dans le portail

15

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration dun systme dans le portail

16

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration dun systme dans le portail

17

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration dun systme dans le portail

18

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration de liView

19

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration de liView

20

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration de liView

21

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration de liView

22

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration du rle

23

Cration du rle

Attention : il faut absolument que liview soit associe au rle sous 2

niveaux de dossiers, sans quoi liview se lance automatiquement !

Sifac

Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

24

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Association de liView au rle

25

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Cration du rle

26

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Autorisations sur le systme

27

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Autorisations sur le rle

28

Sifac

Atelier Portail
Shibbolethisation du portail

Sifac

Systme dInformation Financier Analytique et Comptable

Visual Administrator (portail)

29

Sifac

Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail
Shibbolethisation du portail

SIFAC doit s'appuyer sur

le Systme d'Information
de l'tablissement pour
la gestion des utilisateurs
Tous les utilisateurs viennent de notre SI (Ldap ...)
Authentification via le SSO de l'tablissement
CAS
Shibboleth + CAS

Sifac

Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail
Shibbolethisation du portail

Utilisation du portail SAP pour le SSO SAP

Ajout d'un module spcifique dans le portail SAP
Utilisation de l'authentification de l'tablissement via
CAS/Shibboleth
Utilisation des en-ttes HTTP
Utilisation d'un proxi Apache devant le portail
Synchronisation de SIFAC avec notre SI

Sifac
Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail

Shibbolethisation du portail

Sifac

Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail
Shibbolethisation du portail

Contexte multi-tablissement
Plusieurs bases utilisateurs
Une base utilisateur spcifique portail --> regroupe tous les
utilisateurs
Une base par SIFAC
Deux synchronisations :
une vers la base du portail
une vers SIFAC

Sifac

Systme dInformation Financier Analytique et Comptable

Sifac

Atelier Portail
Shibbolethisation du portail

Deux documents disponibles :

Les documents de l'AMUE
Le document fourni par Nancy2

Sifac

Systme dInformation Financier Analytique et Comptable

Sifac

C.F. Fichier config_apache.txt

Atelier Portail
Shibbolethisation du portail

Sifac

Sifac

Systme dInformation Financier Analytique et Comptable

C.F. Fichier config_shibboleth.txt

Atelier Portail
Shibbolethisation du portail