* gestion des utilisateurs ** authentification multiple (CAS/locale/...) ** notion de profils / autorisations (au niveau des serveurs accessibles/des actions autorisées/...) ** éventuellement, changement de mot de passe (authentif locale au moins) * gestion de modules ** Création d'un module (avec sélection des dictionnaires) ** Modification d'un module * variantes des modules ** Création d'une variante ** Modification d'une variante * gestion de site géographique ** infos générales ** schéma réseau (indications de configuration suivant l'infrastructure ?) * gestion de serveurs physiques ** associés à un(des) site(s) géographique(s) dans un(des) réseau(x) ** serveur associé à une variante ** fonctions d'enrôlement * dictionnaires/templates personnalisés (académique par exemple) ** ajout de dictionnaires depuis l'interface (et templates associés si besoin) ** activation de dictionnaires au niveau d'un module/variante/serveur * Préparation / Edition de configurations de serveurs * Modification de valeurs sur un serveur / sélection de serveurs * Migration des configurations * Spécification de valeurs par défaut sur un module/variante/serveur/une sélection de serveurs * "" héritées (modification dynamique) * Envoi / Réception de configuration * actions ** possibilité de verouillage d'actions ** actions prédéfinies et actions personnalisées ** planificateur des actions ** notion d'ordonnancement / de reprise des actions ** rapports d'exécution des actions * surveillance ** statistiques (accès, ...) ** état du serveur ** état d'un service ** redémarrage des services si défaillance * gestion de parc ** listing matériel ** listing logiciels ** gestion des incidents * gestion clé ssh ** dépôt de clés par utilisateur ** envoi des clés aux serveurs par sélection ** choix de l'utilisateur système sur le serveur de destination * journal de bord ** journalisation les actions ** modifications de configuration ** évènements locaux sur le serveur (connexion / mise à jour / reconfigure / ...) * pki ** distribution de certificats signés par Zéphir pour différents services (serveur web / ead / imap / ...) ** renouvellement automatisé des certificats expirés * transfert de fichier/gros fichier ** séparer la gestion des fichiers systèmes et des fichiers de données ** gestion de reprise / différentiel / ... * fonctions spécifiques (modules Education) ** distribution d'identifiants ENT ** distribution des fichiers d'import AAF ** échange d'informations avec ARV / de configurations VPN vers Amon ** contralisation des configurations de réplication LDAP (Seshat)