\documentclass{article}

\usepackage{skb}

\skbconfig[
    root = ../../,
    rep = content,
    pub = presentations,
    fig = figures,
    sli = slides,
    acr = database/acr,
    bib = database/bib
]{skblocal.tex}

\skbinput[from=rep]{style/preambule-article}
\newcommand{\departement}{Cadoles}
\newcommand{\numeroversion}{0.1}
\newcommand{\adresse}{29 bis, rue de l’Arquebuse}
\newcommand{\codepostal}{21000}
\newcommand{\ville}{Dijon}
\newcommand{\telephone}{03 73 27 02 86}


\begin{document}
\title{Guide d’utilisation de la mallette pédagogique}

\author{Cadoles}



\date{{\small \today}}
\maketitle

\skbinput[from=rep]{style/title}

% Corps de la formation
%\skbinput[from=rep]{}
\newpage
\part{Description}
\section{Matériel}
\subsection{Aperçu}
Le projet de mallette pédagogique porté par la MJC de Chenôve consiste en un réseau local permettant le partage de données et la participation à des activités numériques communes. Neuf ordinateurs au total et un routeur réseau permettront de mettre en place des activités pour huit participants et un animateur.

Dans la première phase du projet, la mallette pédagogique est constitué de deux ordinateurs portables et d’un routeur sans fil. Ces trois éléments suffisent à mettre en place l’infrastructure type de la mallette pédagogique.
\skbfigure[center,width=\textwidth]{mallette_pedagogique/architecture.png}
\subsection{Le routeur sans fil}
L’équipement sélectionné permet de connecter des équipements récents en nombre suffisant. La plupart des fonctionnalités avancés du routeur ne sont pas utilisées dans le cadre de la mallette pédagogique.
\subsection{Les ordinateurs portables}
Les ordinateurs portables sélectionnés ont des caractéristiques techniques compatibles avec des usages très divers : le jeu, l’édition vidéo et sonore, l’édition graphique.

Deux profils d’ordinateurs ont été retenu : l’ordinateur de l’animateur est une version similaire aux ordinateurs des autres participants avec un ajout de mémoire vive et d’espace disque.

Chaque ordinateur dispose du système d’exploitation Ubuntu dans la version LTS 20.04.
Ce système d’exploitation propose, par défaut, l’environnement graphique \emph{GNOME 3}.
Un compte d’administration local est créé sur chaque ordinateur : \emph{mjcadm}.
Le mot de passe à la livraison est \emph{mjc2020}.

\subsection{Récapitulatif}
\begin{itemize}
	\item routeur NETGEAR XR700 ;
	\item un ordinateur portable Terra mobile 1777 (Intel Core i5-8250U, 16 Go, NVIDIA Geforce MX250) ;
	\item un ordinateur portable Terra mobile 1777 (Intel Core i5-8250U, 8 Go, NVIDIA Geforce MX250).
\end{itemize}
\newpage
\part{Séance de travail}
\section{Préparation d’une séance de travail}
Une séance de travail met en œuvre des dossiers et de documents partagés selon les profils connectés. La préparation d’une séance de travail consiste donc principalement à créer les ressources partagées, à les rendre accessibles aux participants, et à créer les profils des participants.
\subsection{Préparation des comptes}
La gestion de l’identité et des permissions de la mallette pédagogique est assurée par le composant \emph{freeipa} dont l’interface d’administration est accessible à l’adresse \url{https://freeipa.mjc.local}.
L’ordinateur de l’animateur dispose également d’une application simplifiant la création de groupes et d’utilisateurs.
L’application doit être démarrée par un utilisateur disposant des droits suffisants, soit le compte administrateur local \emph{mjcadm}, soit un compte appartenant au groupe \emph{animateurs}.

\subsubsection{admino}
L’application \emph{admino} propose la création d’utilisateurs et de groupes.
L’accès à ces actions se fait en cliquant sur l’item correspondant dans le menu de gauche.
\skbfigure[center,width=\textwidth]{mallette_pedagogique/admino.png}
\subsubsection{Création de groupes}
Un clic sur l’entrée \menu{DROITS \& ACCÈS>Groupes} affiche la liste des groupes dans la partie droite de l’application.
\skbfigure[center,width=\textwidth]{mallette_pedagogique/admino_liste_groupes.png}
Le bouton \menu{Ajouter un Groupe} affiche le formulaire permettant de créer un groupe.
\skbfigure[center,width=\textwidth]{mallette_pedagogique/admino_création_groupes.png}
Pour chaque groupe créé, un sous répertoire du même nom est créé dans \directory{/var/data/groups}

\subsubsection{Création d’utilisateurs}
Le concept d’utilisateur permet, dans le cadre de la mallette pédagogique, de contrôler les accès aux ressources partagées.
Un utilisateur, pour avoir accès aux ressources, doit être associé aux bons groupes.
Un clic sur l’entrée \menu{DROITS \& ACCÈS>Utilisateurs} affiche la liste des utilisateurs dans la partie droite de l’application.
\skbfigure[center,width=\textwidth]{mallette_pedagogique/admino_liste_utilisateurs.png}
Le bouton \menu{Ajouter un Utilisateur} affiche le formulaire permettant de créer un utilisateur.
\skbfigure[center,width=\textwidth]{mallette_pedagogique/admino_création_utilisateurs.png}
Les utilisateurs sont créés avec des mots de passe temporaires qui doivent être modifiés à la première ouverture de session.
Les répertoires personnels des utilisateurs sont stockés localement sur l’ordinateur sur lequel la session est ouverte pour offrir de meilleurs performances pour les applications requérant des accès aux fichiers performants.

\subsection{Stratégie de création de compte}
La mallette pédagogique n’a pas vocation à conserver les données personnelles des utilisateurs d’une séance à l’autre mais uniquement les données partagées.
Chaque participant doit disposer d’un compte qui lui est propre à l’échelle de la séance de travail pour ouvrir une session sur un ordinateur.
Cependant, un compte peut être réutilisé par plusieurs personnes lors de session de travail différentes.

\subsubsection{Un compte par participant unique}
Lors de la préparation de chaque séance, l’animateur ou l’administrateur créé un compte pour chaque participant identifié.
Le compte est associé aux groupes adéquats pour l’accès aux ressources nécessaires à la session de travail.

\subsubsection{Des comptes génériques}
Lors de la préparation de chaque séance, l’animateur ou l’administrateur modifie les groupes associés des comptes génériques.
La remise à zéro des mots de passe doit toutefois être effectuée via l’application \emph{freeipa}.

\subsection{Préparation des ressources partagées}
\subsubsection{Répertoires partagés}
L’ordinateur de l’animateur héberge des répertoires partagés qui sont mis à disposition des participants via le réseau.

Le répertoire racine sur l’ordinateur de l’animateur est \directory{/var/data/groups}. Les sous-dossiers sont créés lors de la création des groupes via l’application \emph{admino}.

Sur les postes des participants, les répertoires partagés sont accessibles aux utilisateurs du groupe via l’explorateur de fichiers, l’application \emph{nautilus}, grâce au raccourci \emph{groups} ajouté dans le volet gauche de l’application.
\subsubsection{Les documents}
L’ordinateur de l’animateur dispose des logiciels adéquats pour la création de divers supports d’animation :
\begin{itemize}
	\item diaporama : libreoffice Impress
	\item documents divers : libreoffice Writer
	\item infographie : libreoffice Draw, inkscape, gimp
	\item publication avancée : scribus
	\item ressources multimédia : éditeurs vidéo non linéaire, audacity
\end{itemize}
Les documents créés sont mis à disposition des participants en les copiant dans les répertoires des groupes.
\subsubsection{La base de connaissance}
Une base de connaissance est également disponible sous la forme d’un wiki accessible à l’adresse \url{https://master.mjc.local:8021/dokuwiki}.
Un accès simplifié est paramétré sur chaque ordinateur sous la forme d’une icône.

Seuls les membres du groupe \emph{animateurs} ont les droits suffisants pour la création et l’édition de page dans le wiki.
\newpage
\part{Entretien}
\section{Mise à jour régulière}
Les ordinateurs nécessitent une mise à jour régulière impliquant un accès aux dépôts de paquets, généralement sur internet.
La configuration du routeur réseau permet d’activer l’accès à internet le reliant simplement à un équipement type routeur-modem via un cable ethernet branché sur la prise jaune identifiée par le nom \emph{internet}.
Tous les ordinateurs connectés au réseau sans fil diffusé par le routeur ont accès à internet dès lors que la connexion du routeur à internet est effective.

La mise à jour n’est pas automatisée.

\section{Nettoyage des disques des ordinateurs}
L’ouverture de session sur les ordinateurs créé automatiquement des répertoires pour les utilisateurs.
Il n’existe pas de règles permettant d’automatiser la suppression des répertoires des utilisateurs.
Cette opération est donc manuelle.

\newpage
\skbinput[from=rep]{licences/license-cc-by-sa-2.0}

\end{document}