4.6.1.2. Profils d'accès à internet
Un profil d'accès internet permet de définir un ensemble de règles contrôlant les sites visités.
4.6.1.2.1. Règles d'accès
Une règle d'accès regroupe les conditions à remplir pour autoriser ou interdire l'accès à certains sites.
Les règles d'accès s'appliquent selon la logique suivante :
- Si des règles sont définies, elles sont appliquées dans l'ordre indiqué sauf si la contrainte sur la période n'est pas vérifiée. Dans ce cas, les règles suivantes sont appliquées. Si il n'y en a pas, l'accès est refusé.
- Si la contrainte sur la période est vérifiée, les règles suivantes ne sont jamais appliquées.
- Le système contrôle d'abord si des règles sont définies pour le profil de l'utilisateur. Si c'est le cas, il tente de l'appliquer selon le principe décrit ci dessus.
- Si il n'y a aucune règle pour le profil de l'utilisateur ou du poste, l'accès est refusé.
Remarque: Les règles d'accès ne sont pas appliquées aux postes en accès autorisé non filtrés. Voir Mode d'accès à internet
Les Composants des règles permettent de préciser pour chaque règle
- les contraintes dans le temps (période)
- les groupes de sites pour en autoriser ou interdire l'accès (listes noires)
4.6.1.2.2. Gestion des profils
Vous pouvez définir et éditer des profils pour définir les règles des utilisateurs OU des postes.
Le profil d'un poste s'applique AVANT celui de l'utilisateur. Si un profil est associé à un poste, les règles de ce profil seront appliquées quelque soit l'utilisateur connecté, même si cet utilisateur est associé à un profil utilisateur l'autorisant ou lui interdisant l'accès.
Le profil par défaut est appliqué aux utilisateurs qui n'ont pas été associés à un profil défini.
- depuis tous les postes si aucun profil de postes n'est défini
- uniquement depuis les postes non associés à un profil de postes.
Pour chaque profil défini, sont précisés:
- le nombre d'utilisateurs ou de postes concernés
- le nombre de règles définies
Pour éditer un profil, il faut cliquer sur son nom. Pour modifier des règles d'un profil, vous devez cliquer sur le nombre de règles ou sur le lien Définir une règle.
Pour définir un nouveau profil, cliquez sur le lien correspondant. Vous accédez à la page d'édition d'un profil.
Vous devez
- nommer le profil
- dans le cas d'un profil de postes, sélectionner les postes concernés
- dans le cas d'un profil utilisateurs, la sélection des comptes se fait après la définition du profil
Remarque: Vous pouvez aussi indiquer le profil d'un utilisateur dans la Gestion des comptes et le profil d'un poste client dans la gestion des Postes Clients.
Vous définissez ensuite la première règle pour ce profil:
Vous devez choisir si cette règle s'appliquera:
- tout le temps
- pendant / hors une période (voir Gestion des périodes)
Cliquez ensuite sur le bouton OK pour définir la règle:
Pour éditer une règle, vous pouvez préciser:
- si vous autorisez ou interdisez l'accès
- à tous les sites ou vers les sites définis
- parmi les groupes de sites (voir Gestion des groupes de sites)
- parmi les listes blanches ou noires (voir Gestion des Listes Noires)
Cliquez sur Mettre à jour pour enregistrer la règle.
Vous accédez alors à la liste des règles du profil, à partir de laquelle vous pouvez :
- définir d'autres règles pour ce profil
- éditer ou supprimer les règles
- supprimer toutes les règles du profil.
Lorsque plusieurs règles sont définies, la liste se présente ainsi:
Vous pouvez alors utiliser les flèches pour modifier l'ordre des règles pour par exemple:
- appliquer les règles pendant la période matin AVANT les règles s'appliquant tout le temps.
- appliquer une règle valable tout le temps avant une autre règle pendant cette même période.
Remarque: Attention si les premières règles s'appliquent " Tout le temps ", les autres règles ne seront jamais appliquées. Les règles suivantes ne sont appliquées que si la contrainte dans le temps n'est pas vérifiée.
4.6.1.3. Composants des règles
Les composantes des règles sont
- des périodes: composant permettant des contraintes dans le temps.
- des groupes de sites: composant permettant d'indiquer les sites autorisés ou interdits.
- des listes noires: listes de sites par catégories, mises à jour automatiquement.
4.6.1.3.1. Gestion des périodes
La gestion des périodes permet de visualiser et modifier les périodes définies ou bien d'en définir de nouvelles. Celles ci sont modifiables en cliquant sur leur nom.
Pour définir une nouvelle période, utilisez le bouton Créer une nouvelle période:
- fournir le nom de la période (par exemple "matin")
- puis cliquez sur le bouton Créer la période
- définir votre période en ajoutant un/des jour(s) dans la semaine.
Cette nouvelle période vous permettra de n'autoriser la connexion que du lundi au vendredi entre 08h00 et 12h00.
- ou définir votre période en ajoutant une date/période particulière.
4.6.1.3.2. Gestion des groupes de sites
La gestion des groupes de sites permet de lister les groupes définis pour les éditer (en cliquant sur leur nom) ou en créer de nouveaux.
Un groupe de sites est défini par une liste de noms de domaines et/ou d'URL. Pour chaque liste, il faut une valeur par ligne.
Les sites correspondant au domaine kwartz.com ont des adresses comme
- kwartz.com,
- www.kwartz.com
- mais pas autrekwartz.com ni www.autrekwartz.com.
Les adresses / URL, correspondent à une liste d'adresses ou de partie d'adresse sur chaque ligne. Pour chaque adresse, il ne faut pas préciser :
- le protocole (http:// , ftp://),
- le nom de base (www, www1, web, ftp),
- le port (:8080),
- le fichier (situé après le dernier /);
Par exemple http://www.kwartz.com:8080/exemple/index.html donne kwartz.com/exemple
Par exemple l'URL kwartz.com/exemple correspond aux adresses http://kwartz.com/exemple/index.html ou ftp://kwartz.com/exemple/images/logo.gif mais pas aux adresses http://kwartz.com/index.html, http://autrekwartz.com/exemple ou encore http://kwartz.com/exemple2/index.html
Chaque groupe de sites pourra ensuite être interdit ou autorisé lors de la définition des règles d'accès pour un profil.
Cette règle vous permettra par exemple de n'autoriser la connexion qu'aux sites nécessaires pour la réalisation d'un cours particulier.
La définition d'un groupe de sites n'est utile que si il est utilisé dans les Règles d'accès.