4.6.4. Accès à internet
Votre serveur KWARTZ permet de contrôler l'accès à internet:
- A chaque utilisateur est associé un profil d'accès à internet.
- Vous pouvez définir pour chaque profil des règles permettant de contrôler les sites consultés.
Vous avez également la possibilité de bloquer ponctuellement l'accès à internet. Ces blocages interviennent AVANT l'application des règles d'accès.
Pour plus de détail concernant le contrôle d'accès à internet, consulter Gestion de l'accès à internet
4.6.4.1. Blocage sur la journée
Il est possible pour l'administrateur KWARTZ de bloquer ponctuellement l'accès à internet.
Il peut éditer les blocages pour TOUS les groupes, contrairement aux responsables de groupe qui ne peuvent le faire que pour les groupes sur lesquels ils ont autorité et par la fonction Interface de configuration des responsables de l'intranet.
Les blocages s'appliquent à TOUS LES MEMBRES d'un groupe (affectés ET invités).
Ce blocage est prioritaire sur toutes les règles d'accès pouvant être mises en place. Il est levé automatiquement dès que l'heure prévue est atteinte, et à ce moment seulement, ce sont les règles d'accès qui régissent la connexion internet.
Pour ajouter ou modifier un blocage, sélectionner le groupe, et préciser jusqu'à quand l'accès doit être interdit, puis cliquer sur Mettre à jour.
Pour supprimer un ou plusieurs blocages, cocher la/les cases correspondantes et cliquer sur Supprimer le(s) blocage(s) sélectionné(s).
Remarque: Le blocage sur la journée n'est pas appliqué aux postes en accès autorisé non filtrés. Voir Mode d'accès à internet
4.6.4.2. Profils d'accès à internet
Un profil d'accès internet permet de définir un ensemble de règles contrôlant les sites visités.
4.6.4.2.1. Règles d'accès
Une règle d'accès regroupe les conditions à remplir pour autoriser ou interdire l'accès à certains sites.
Les règles d'accès s'appliquent selon la logique suivante :
- Si des règles sont définies, elle sont appliquées dans l'ordre indiqué sauf si la contrainte sur la période n'est pas vérifiée. Dans ce cas, les règles suivantes sont appliquées. Si il n'y en a pas, l'accès est refusé.
- Si la contrainte sur la période est vérifiée, les règles suivantes ne sont jamais appliquées.
- Le système contrôle d'abord si des règles sont définies pour le profil de l'utilisateur. Si c'est le cas, il tente de l'appliquer selon le principe décrit ci dessus.
- Si il n'y a aucune règle pour le profil de l'utilisateur, l'accès est refusé.
Remarque: Les règles d'accès ne sont pas appliquées aux postes en accès autorisé non filtrés. Voir Mode d'accès à internet
Les Composants des règles permettent de préciser pour chaque règle
- les contraintes dans le temps (période)
- les groupes de sites pour en autoriser ou interdire l'accès
4.6.4.2.2. Gestion des profils
Vous pouvez définir et éditer des profils pour définir les règles des utilisateurs.
Le profil par défaut est appliqué aux utilisateurs qui n'ont pas été associés à un profil défini.
Pour chaque profil défini, sont précisés:
- le nombre d'utilisateurs concernés
- le nombre de règles définies
Pour éditer un profil, il faut cliquer sur son nom. Pour modifier des règles d'un profil, vous devez cliquer sur le nombre de règles ou sur le lien Définir une règle.
Pour définir un nouveau profil, cliquez sur le bouton correspondant. Vous accédez à la page d'édition d'un profil.
Vous devez
- nommer le profil
- sélectionner les utilisateurs (par la fenêtre de Sélection des utilisateurs)qui se verront appliquer les règles de ce profil.
Remarque: Vous pouvez aussi indiquer le profil d'un utilisateur dans la Gestion des comptes.
Vous définissez ensuite la première règle pour ce profil:
Vous devez choisir si cette règle s'appliquera:
- tout le temps
- pendant / hors une période (voir Gestion des périodes)
Cliquez ensuite sur le bouton OK pour définir la règle:
Pour éditer une règle, vous pouvez préciser:
- si vous autorisez ou interdisez l'accès
- à tous les sites ou vers les sites définis
- parmi les groupes de sites (voir Gestion des groupes de sites)
- parmi les listes noires (voir Gestion des Listes Noires)
Cliquez sur Mettre à jour pour enregistrer la règle.
Vous accédez alors à la liste des règles du profil, à partir de laquelle vous pouvez :
- définir d'autres règles pour ce profil
- éditer ou supprimer les règles
- supprimer toutes les règles du profil.
Lorsque plusieurs règles sont définies, la liste se présente ainsi:
Vous pouvez alors utiliser les flèches bleues pour modifier l'ordre des règles pour par exemple:
- appliquer les règles pendant la période matin AVANT les règles s'appliquant tout le temps.
- appliquer une règle valable tout le temps avant une autre règle pendant cette même période.
Remarque: Attention si les premières règles s'appliquent " Tout le temps ", les autres règles ne seront jamais appliquées. Les règles suivantes ne sont appliquées que si la contrainte dans le temps n'est pas vérifiée.
4.6.4.3. Composants des règles
Les composantes des règles sont
- des périodes: composant permettant des contraintes dans le temps.
- des groupes de sites: composant permettant d'indiquer les sites autorisés ou interdits.
- des listes noires: listes de sites par catégories, mises à jour automatiquement.
4.6.4.3.1. Gestion des périodes
La gestion des périodes permet de visualiser et modifier les périodes définies ou bien d'en définir de nouvelles. Celles ci sont modifiables en cliquant sur leur nom.
Pour définir une nouvelle période, utilisez le bouton Créer une nouvelle période:
- fournir le nom de la période (par exemple "matin")
- puis cliquez sur le bouton Créer la période
- définir votre période en ajoutant un/des jour(s) dans la semaine.
Cette nouvelle période vous permettra de n'autoriser la connexion que du lundi au vendredi entre 08h00 et 12h00.
- ou définir votre période en ajoutant une date/période particulière.
4.6.4.3.2. Gestion des groupes de sites
La gestion des groupes de sites permet de lister les groupes définis pour les éditer (en cliquant sur leur nom) ou en créer de nouveaux.
Un groupe de sites est défini par une liste de noms de domaines et/ou d'URL. Pour chaque liste, il faut une valeur par ligne.
Les sites correspondant au domaine kwartz.com ont des adresses comme
- kwartz.com,
- www.kwartz.com
- mais pas autrekwartz.com ni www.autrekwartz.com.
Les adresses / URL, correspondent à une liste d'adresse ou de partie d'adresse sur chaque ligne. Pour chaque adresse, il ne faut pas préciser :
- le protocole (http:// , ftp://),
- le nom de base (www, www1, web, ftp),
- le port (:8080),
- le fichier (situé après le dernier /);
Par exemple http://www.kwartz.com:8080/exemple/index.html donne kwartz.com/exemple
Par exemple l'URL kwartz.com/exemple correspond aux adresses http://kwartz.com/exemple/index.html ou ftp://kwartz.com/exemple/images/logo.gif mais pas aux adresses http://kwartz.com/index.html, http://autrekwartz.com/exemple ou encore http://kwartz.com/exemple2/index.html
Chaque groupe de sites pourra ensuite être interdit ou autorisé lors de la définition des règles d'accès pour un profil.
Cette règle vous permettra par exemple de n'autoriser la connexion qu'aux sites nécessaires pour la réalisation d'un cours particulier.
La définition d'un groupe de sites n'est utile que si il est utilisé dans les Règles d'accès.