User Mnet Host

Le bloc User Mnet Hosts (Mes sites du réseau - non standard) est similaire au bloc "Sites du réseau" (Mnet Hosts), mais en ajoutant une gestion individuelle du contrôle d'accès à chaque hôte MNET. En effet, le bloc standard fournit un accès inconditionnel à tous les sites ouverts en SSO dans Moodle, mais ne fournit aucun moyen d'en contrôler l'accès "à la source" (un contrôle d'accès peut être fait à l'arrivée par une fonction technique peu accessible, et surtout destinée à mettre en place des "banissements" exceptionnels). Des champs supplémentaires de profil permettent de contrôler ces accès. Un bloc accessoire (Accès des élèves au réseau / Group Network) permettra de déléguer facilement l'attribution des accès à des rôles non administrateur.

Le bloc dispose de ses outils propres pour générer les champs supplémentaires de profil nécessaire au contrôle des accès dans le réseau.

Limites

A l'étape actuelle de développement, cacher simplement le lien de départ vers un hôte MNET dans la liste des destinations possibles ne peut être considéré comme suffisant en termes de sécurité. Ce bloc n'est donc pas une porte de sécurité, mais un accessoire pratique d'urbanisation du réseau pour la personnalisation au profil de l'utilisateur.

Une sécurisation plus complète est prévue dans la feuille de route. (contre-requête de vérification)

Evolution Moodle 2

La version Moodle 2 du bloc User Mnet Hosts a apporté deux améliorations majeures :

• La gestion des liens Mahara, avec une possibilité de déverrouillage total pour cette application
• Le support de l'authentification MultiMnet (auth/multimnet - non standard), alternative de réseau "total" à Mnet

Pour des raisons de cohérence d'identité de comtpes utilisateur, un administrateur local primaire (compte "admin") ne peut jamais utiliser les portes, sauf si la clef de configuration $CFG->user_mnet_hosts_admin_override est marquée.

Note : Il n'existe qu'un cas fonctionnel pour lequel cette possibilité est utile : Laisser l'administrateur d'une seule des plates-formes du réseau agir en tant qu'administrateur global du réseau. On active cette clef dans sa plate-forme de "résidence", et on lui donne les droits d'administrateur de site dans toute instances Moodle.

Prérequis

Aucun prérequis obligatoire.

Prérequis optionnel : Lorque des droits d'accès aux différentes plates-formes du réseau sont incluses dans le profil, il est préférable de s'assurer que les profils sont cohérents pour un utilisateur donné dans toutes les plates-formes qu'il visite. Ceci n'est pas possible en standard pour deux raisons :

• Les champs additionnels de profil ne sont pas transférés par un passage MNET
• Le profil MNET est verrouillé et non éditable.

Le patch discuté à l'URL http://tracker.moodle.org/browse/MDL-24549 propose une modification simple pour synchroniser les valeurs des champs de profil additionnel lors d'un passage réseau (il faut simplement que la définition du champ existe dans les deux plates-formes).

L'application de ce patch permet d'assurer une réplication intégrale du profil dans toutes les plates-formes du réseau MNET.

L'installation du plugin d'authentification Multimnet est un prérequis pour faire fonctionner un réseau MNET en réseau "total"(*).

Installation

L'installation de ce bloc suit la procédure habituelle :

1. Dézippez le bloc dans le répertoire blocks de votre installation Moodle.

2. Naviguez vers Administration -> notifications dans le menu d'administration de site.

Préparation

For the block to operate properly, you need generating relevant access field for each known MNET host in the neighbourhood. This is called synchronizing the block with the MNETwork configuration.

Settings

Global settings

• Access to the synchronisation tool.
• Mahara pass thru: When enabled, will not apply per user access rule to mahara registered applications. If not enabled, a registered Mahara will behave as any other registere application and will e controled on a per user basis.

Other operations of the global settings:

The global settings will automatically create a default category for regitering access profile fields, and will create the local moodl access field.

Instance settings

there are no instance settings.

Normal operations

Using a block instance

Just add an instance of this block instead of the standard Mnet Hosts block to limitate the network view to allowed targets.

Giving users access to an host

Edit the profile of users to check or uncheck the access fields matching the hosts you allow the user to see. You might change the custom fields settings for convenience so new users are implicitely allowed or disallowed for a particular host.

See the accessory Group Network block to delegate access configuration to teachers.

Capabilities

• block/user_mnet_hosts:addinstance: Allows owner of this capability to add an instance in a course or front page
• block/user_mnet_hosts:myaddinstance: Allows owner of this capability to add an instance in the My page
• block/user_mnet_hosts:accessall: Access to all joinable nodes unconditionnally (administrators).

Credits

This block is maintained by Valery Fremaux at http://www.mylearningfactory.com

Using projects

Following projects are co-funders of the block

• Paris Descartes University (FR)
• ENTLibre 2.0 (ATOS/DEGESCO) (FR)
• Rectorat de Strasbourg (FR)
• Région PACA (Académie de Nice) (FR)
• Région PACA (Académie d'Aix/Marseille) (FR)
• Groupe ISF (Haute Normandie) (FR)
• Groupe IGS (FR)
• Institut Iperia (Haute Normandie) (FR)