topic Re: Connexion multiple in Alfresco Archive

Connexion multiple

pascal_sighma — Fri, 27 May 2011 02:58:32 GMT

Bonjour,Je viens de m'apercevoir que l'on pouvait sans que Alfresco ne dise rien, se loguer avec le même compte depuis plusieurs machine en même temps.Est ce un manque de config de ma part, ou simplement cela n'a jamais gêné personne dans la communauté :shock: Je parle bien sur, d'une connexion ave

Re: Connexion multiple

cleseach — Fri, 27 May 2011 05:34:37 GMT

Bonjour,

Aucune erreur de votre part, c'est le fonctionnement normal d'Alfresco !

Cordialement,
Charles Le Seac'h

Re: Connexion multiple

pascal_sighma — Sun, 29 May 2011 20:49:25 GMT

Bonjour Charles,

Ok alors dans ce cas est il possible de forcer Alfresco a n'accepter QUE 1 fois le login d'un user, (simultanément bien sur). Avez vous déjà fait ou eu besoin de se genre de paramétrage et vers où dois je m'orienter?

Je trouve d'ailleurs niveau sécurité, et utilisation assez léger qu'Alfresco autorise le même log 1,2,3,.. fois, aussi bien sur les WF que la suppression de doc etc… On ne peut etre certain de qui a fait la manip.

Merci

Pascal

Re: Connexion multiple

rguinot — Mon, 30 May 2011 08:57:05 GMT

C'est votre question que je trouve assez "légère". Combien de fois pouvez vous vous logger sur gmail ? et autres ?
L'authentification se base sur des tickets.

Ce que vous demandez est très probablement faisable avec une autre implémentation du ticketComponent, et/ou des intercepteurs supplémentaires sur l'authenticationService.

Re: Connexion multiple

michaelh — Mon, 30 May 2011 09:56:00 GMT

Et vous le gérez comment le cas de l'utilisateur qui ferme son navigateur (sans se déconnecter proprement) et ne peut pas se reconnecter car la session précédente n'est pas expirée et qu'une règle impose un seul login à la fois ?

Vous semblez passer complètement à coté de tas d'effets de bord potentiels …

Re: Connexion multiple

jeanjot — Mon, 30 May 2011 12:18:31 GMT

Alfresco m'aurait menti …

Nous ne sommes pas dans le beau pays des Bisounours :roll:

Re: Connexion multiple

michaelh — Mon, 30 May 2011 12:57:00 GMT

Le problème avec les Bisounours, c'est que les claviers et les souris ne sont absolument pas adaptés à leurs grosses pattes velues.
A cause de ça ils ne se déconnectent jamais. Me suis même laissé dire que certains grignotent les fils mais c'est une autre histoire !

:mrgreen:

Re: Connexion multiple

pascal_sighma — Mon, 30 May 2011 21:41:43 GMT

Bonjour Messieurs,

Je vais essayer de me "defendre" devant cette avalanche de reponse.

C'est votre question que je trouve assez "légère". Combien de fois pouvez vous vous logger sur gmail ? et autres ?
L'authentification se base sur des tickets.

Ma question n'avait comme seul but de faire avancer ma connaissance de ce merveilleux produit , donc excuser la légèreté de la question, j'ai l'impression que si j’essaie de mettre en doute la "perfection" d'Alfresco je vais me faire remonter les bretelles par la communauté
Mais pour vous rendre justice rguinot, je suis d'accord que dans l'absolu un log et MP sont perso et en principe ne se passe pas à son voisin de bureau mais malheureusement, j'ai déjà constaté que les choses les plus évidentes ne sont pas forcement évidentes pour tout mes collègues.

Et vous le gérez comment le cas de l'utilisateur qui ferme son navigateur (sans se déconnecter proprement) et ne peut pas se reconnecter car la session précédente n'est pas expirée et qu'une règle impose un seul login à la fois ?

Vous semblez passer complètement à coté de tas d'effets de bord potentiels …

Non je n'avais pas oublié cette aspect des choses Michael, mais comme je le dit plus haut c’était plus pour voir si la gestion des accès avait été explorée par la communauté. Je suis entièrement d'accord que cela pourrait vite être pénible si l'on a des fantômes qui se ballade dans le system. Mais si l'on gère les loggin on gère toute la chaine a mon sens et donc aussi cette possibilité de mauvaise deco en tuant le fantôme.

Et donc pour revenir a ma question de gestion messieurs:
La connexion par LDAP est elle a votre sens une solution pour gérer les connexions multiple?
Pour la traçabilité des actions dans le system, y a t'il la possibilité de récupérer les log des connexions de façon automatique -date;debut;fin-?

Je suis vraiment en pleine phase d'apprentissage et j'avoue que je m’éclate avec Alfresco. Je n'ai fait que effleurer les possibilités de la bête, surtout que je ne suis pas du tout développeur et que j’apprends sur le tas grâce a vous :wink: Donc mes excuses si mes questions et/ou mes réponses peuvent paraitre un peu bête.

Une dernière chose à Michael, Le Bisounours ne grignote pas les fils Monsieur :lol: mais il a tendance, avec ces bisous, à baver sur les claviers, ce qui n'est pas mieux …

Re: Connexion multiple

michaelh — Tue, 31 May 2011 09:42:27 GMT

j'ai l'impression que si j’essaie de mettre en doute la "perfection" d'Alfresco je vais me faire remonter les bretelles par la communauté

Du tout. D'abord pour la perfection il reste du boulot (on y travaille, patience ). Ensuite ce n'est pas trop le genre de la maison. Non seulement vous avez le droit de dire ce qui n'est pas parfait mais on en attend pas moins de vous. Ça tombe bien, les sujets ne manquent pas (si vous séchez, on peut vous souffler des idées) :wink:

Par contre oui, mieux vaut arriver avec un argumentaire bien construit et tourner votre clavier 7 fois sur votre bureau si vous prévoyez de lancer des phrases aussi lourdes de sens que "coté sécurité c'est léger", parce que c'est tout de même un sujet avec lequel il est difficile de plaisanter sans hérisser le poil des Bisounours

Maintenant vous savez 😎

Re: Connexion multiple

pascal_sighma — Wed, 01 Jun 2011 00:47:37 GMT

Bonjour Michael,

Un homme averti en vaut deux … :wink:

Auriez vous donc un avis sur mes deux questions précédente?

La connexion par LDAP est elle a votre sens une solution pour gérer les connexions multiple?
Pour la traçabilité des actions dans le system, y a t'il la possibilité de récupérer les log des connexions de façon automatique -user;date_debut;date _fin;heure_debut;heure_fin-?

merci d'avance

Pascal

Re: Connexion multiple

cleseach — Wed, 01 Jun 2011 04:56:27 GMT

Bonjour,

Finalement vous voulez quand même essayer de le faire ! 😉
Gardez toujours à l'esprit les messages que vient de vous passer l'équipe Alfresco : c'est un travail peu évident risquant d'entraîner pas mal d'effets de bord et de la frustration utilisateur (c'est pas toujours simple de les faire utiliser une application de GED, alors s'il y a des freins à l'accès, c'est pire encore).

La connexion par LDAP est elle a votre sens une solution pour gérer les connexions multiple?

Non. L'annuaire LDAP va juste vérifier le couple login/mot de passe, il ne va pas maintenir la liste des personnes connectées.

Pour la traçabilité des actions dans le system, y a t'il la possibilité de récupérer les log des connexions de façon automatique -user;date_debut;date _fin;heure_debut;heure_fin-?

Regardez du côté de l'audit : http://wiki.alfresco.com/wiki/Auditing_%28from_V3.4%29
Mais comment détecter l'heure de fin ? Encore une fois, comme Michael vous invitait à l'imaginer, qu'elle doit être l'information enregistrée si l'utilisateur ferme son navigateur sans cliquer sur le bouton "Déconnecter".

Tenez-nous informés de l'avancée de vos réflexions sur le sujet !

Cordialement,
Charles Le Seac'h

Re: Connexion multiple

pascal_sighma — Thu, 02 Jun 2011 21:25:15 GMT

Bonjour Charles,

Merci de votre réponse.
Je suis bien d'accord que faire adhérer les utilisateurs n'est pas simple alors en leurs rajoutant des contraintes c'est un peu se tirer une balle dans le pied. Si j'explore plus loin je me doit de le faire de la façon la plus transparente possible du coté utilisateurs.
En faite, mais vous vous en doutez, si je pousse plus loin c'est que j'ai une demande de ma hiérarchie qui veut de la GED, mais avec un maximum de sécurité, et/ou de traçabilité.
Je vais dans un premier temps me contenter et c déjà pas mal de tracer les connexions. Si j'ai des connexions restées active au moins je saurais lesquelles.
A ce propos merci beaucoup de ce liens Charles, je vais pouvoir bien avancé
J'ai continuer à chercher et j'ai vu un projet grâce à la signature :wink: de BertrandF
http://blog.atolcd.com/?p=321

Je ne sais pas si il est utilisable en l’état sur une version 3.4, mais je vais tester.

Je vous tient au courant des avancés

Pascal

Re: Connexion multiple

jeanjot — Thu, 02 Jun 2011 21:38:29 GMT

Attention depuis la version 3.4 toute la partie Audit a été modifiée.

Par conséquent, je ne suis pas sur que AtolCd à mise à jour sont programme d'audit.

BertrandF pourra en parler mieux que moi.

Re: Connexion multiple

pascal_sighma — Thu, 02 Jun 2011 21:49:25 GMT

Oui c'est bien ce que je viens de lire.

J’espère que BertrandF lira ce post, et pourra nous tenir informé.

Pour ma part pas de test pour l'instant

Je laisse ouvert car des que j'ai des news je reprend le fil

Pascal

Re: Connexion multiple

jeanjot — Fri, 03 Jun 2011 05:43:29 GMT

Pour la partie audit de la 3.4, vous pouvez commencer par regarder la contributions de rguinot à cette page sur le site de "Share Extras"

http://code.google.com/p/share-extras/wiki/SampleAuditDashlet

Re: Connexion multiple

pascal_sighma — Mon, 06 Jun 2011 02:50:12 GMT

Merci jeanjot

Je regarde cela de suite

Re: Connexion multiple

pascal_sighma — Thu, 16 Jun 2011 06:05:18 GMT

Bonjour,

J'ai eu un peu de temps pour regarder http://code.google.com/p/share-extras/wiki/SampleAuditDashlet
Donc c effectivement un premier pas pour moi loin d’être négligeable un grand merci a rguinot pour le Dashlet et à jeanjot pour le lien.

je ne sais pas si j'utilise bien le Dashlet?

Je vois très bien les accès par user mais une fois que que mon résultat est sorti je ne peux voir que le détail du user pas les actions qu'il a entreprise a ce moment la.
Je ne sais pas non plus a quoi correspond ID du Dashlet à priori a organiser la liste de resultat.

Pour continuer sur le debut de ce post et répondre

Mais comment détecter l'heure de fin ? Encore une fois, comme Michael vous invitait à l'imaginer, qu'elle doit être l'information enregistrée si l'utilisateur ferme son navigateur sans cliquer sur le bouton "Déconnecter".

Je pensais a un timeout.

Pour les log multiple voir comme cela est suggéré précédemment a vérifier par l'authentification d'Alfresco l’existence ou non d'une connexion existante? Malheureusement je ne sais pas faire cela pour l'instant… :cry:
Si vous avez des idées ou des projets je fais avec plaisir l'Alpha ou le Beta Testeur :wink:
Pascal