Itinerary of a digital identity management system within a research institute
Itinéraire d'un système de gestion d'identités numériques au sein d'un EPST
Résumé
Merger, migration, outsourcing, name change, etc.
These are all stages in the life of a Public Scientific and Technical Research Establishment (EPST) and therefore have an impact on the information system.
Identity and account management systems are obviously involved, as they manage all the information about internal and external users, to provide them with an effective service (messaging, access to applications).
In 10 years, Irstea has changed name, integrated the RENATER federation, migrated from ActiveDirectory 2003 to ActiveDirectory 2012, outsourced its messaging system to Partage, set up a Single Sign On system and integrated the SINAPS system. And at the end of the year, Irstea is about to merge with INRA to become INRAE.
After a presentation of the Irstea context, we will go over the main stages of this development, with technical feedback for each, ranging from the abandonment of one or other of the solutions, to the adaptation of existing modules or even internal or external development.
We will then provide methodological and strategic feedback, grouped into four areas:
* interoperability between the various components of the information system;
* significant use of the resources proposed by the Higher Education and Research community (Partage for messaging, SINAPS for managing identities, Supann for structuring data);
* the use of service provider networks, business and community networks;
* the "Cathedral and Bazaar" principle.
We will finish by presenting the solution put in place and its developments within the framework of the future INRAE institute.
Fusion, migration, externalisation, changement de nom...
Autant d'étapes dans la vie d'un établissement public scientifique et technique (EPST) et donc autant d'impacts sur le système d'information.
Les systèmes de gestion des identités et des comptes sont évidemment concernés, car ils pilotent toutes les informations des utilisateurs, internes et externes, afin de leur assurer un service efficace (messagerie, accès aux applications).
En 10 ans, Irstea a changé de nom, intégré la fédération RENATER, migré de ActiveDirectory 2003 à ActiveDirectory 2012, externalisé sa messagerie sur Partage, mis en place un système Single Sign On et intégré le système SINAPS. Et en cette fin d'année, Irstea s'apprête à fusionner avec l'INRA pour donner naissance à l'INRAE.
Après une présentation du contexte d'Irstea, nous reprendrons les grandes étapes de cette évolution, avec pour chacune d'elles un retour d'expérience technique allant de l'abandon de l'une ou l'autre des solutions, à l'adaptation de briques existantes voire au développement en interne ou externe.
Nous continuerons sur un retour d'expérience méthodologique et stratégique regroupé en 4 axes :
* l'interopérabilité entre les différents composants du système d'information ;
* l'usage important des ressources proposées par la communauté ESR (Partage pour la messagerie, SINAPS pour le pilotage des identités, supann pour la structuration des données) ;
* la sollicitation des réseaux de prestataires, des réseaux métiers et communautaires ;
* le principe de la cathédrale et du bazar.
Nous terminerons sur la présentation de la solution mise en place et de ses évolutions dans le cadre du futur institut INRAE.
Domaines
Autre [cs.OH]
Fichier principal
author_paper152_article_rev5134_20191017_093726.pdf (461.93 Ko)
Télécharger le fichier
jres2019_article_152_1080.mp4 (270.63 Mo)
Télécharger le fichier
presentation_paper152_slides_rev5969_20191205_110452.pdf (2.08 Mo)
Télécharger le fichier
| Origine | Fichiers produits par l'(les) auteur(s) |
|---|
| Format | Vidéo |
|---|
| Format | Présentation |
|---|
