quand en plus ils vont te demander de gerer les dispos des personnes en fonction des congés pour calculer la durée d'un projet, ou le cout final du projet compte tenu des notes de frais des collaborateurs qui se sont rendu chez le client pour les réunions, etc
J'ai bien pensé à tout ça, mais c'est pour de l'interne et nous ne sommes pas une société de presta. Autre point important, ce n'est pas pour gérer des projets informatiques (logiciels et/ou matériel) mais pour la mise en place d'opérations marketings liés à notre activité (négoce). Et quand on en sera à gérer les notions de coûts, de planning de dispo on aura fait un bon dans le temps et de l'eau aura coulé sous les ponts. Il y aura eu bien d'autres évolutions sur ce sujet et tout sera probablement intégré à l'erp dans le cycle de vie des produits, crm…
On va dire que c'est une première approche pour voir si nous sommes capable (notre organisation interne) d'utiliser ce genre de programme.
C'est exactement ça et aussi comme c'est un peu un test pour nous sans aucunes certitudes que l'idée sera utilisé dans le temps, du coups j'ai pas envie de me faire des nœuds au cerveau et monter une usine à gaz.
J'ai pensé à ces deux solutions (et je les utilise déjà pour ce qu'elles savent faire de mieux) mais c'est un peu sortir le bazooka pour abattre une mouche. J'ai besoin uniquement de la partie projet. Utiliser Dolibarr ou Nextcloud impose des contraintes supplémentaires (logiciels, gestion, sécurité…) sur la totalité de la solution alors que j'utilise qu'un petit module.
De plus, comme ce n'est pas le "cœur de métier" de ces solutions, il y a de fortes chances pour que cela soit basique dans le fonctionnement et pas au niveau d'une solution dédié (pour le survivaliste, le couteau Suisse il coupe, mais un vrai couteau c'est quand même mieux ;) ).
J'utilise docker depuis pas mal de temps, mais la aussi la plateforme est figé sur du php et mysql sans possibilité d'ajouter des extensions, programmes et autres trucs qui simplifieraient les choses.
je n'utilise aucun gestionnaire de mdp, j'en utiliserai jamais
J'ajoute que le gestionnaire de mots de passes est important car il permet de s'affranchir de retenir les mots de passes et du coups de ne pas utiliser le même mdp par commodité (et manque de mémoire) pour plusieurs services. C'est encore plus efficace si tu utilise des mots de passes générés aléatoirement.
En gros, ça veut dire la faire tourner sur une infra indépendante de ton infra actuelle (pas une VM sur les mêmes hyperviseurs, peut-être même un serveur dédié - ou chez un prestataire externe - mais attention aux SLA) que tu répliques sur un autre site. Et tout ce qui est nécessaire à l'accès à la doc (authentification, SSO, etc) doitr être géré de la même façon.
J'y ai bien pensé mais c'est trop lourd pour notre petite structure.
Après il faut penser à la doc de remise en service du service de gestion de doc technique :)
C'est le serpent qui se mord la queue…
Mais si les choses sont bien faites, il y aura peu d'informations à partager entre vous (dossier partagé sur un serveur bureautique, ou repo GIT, synchronisé régulièrement vers les postes de travail des collaborateurs ?
L'idée d'un espace de stockage accessible uniquement au service info synchronisé régulièrement est pas mal. Il faut croire que c'était trop simple :)
Loin de moi l'idée d'arrêter l'infra avec le suivi EcoWatt… L'onduleur est là pour ça mais je cherche plutôt à être informé d'une potentiel coupure pour ne pas être pris au dépourvu le jour où elle arrive et à la réflexion cela va plus loin que l'infra, c'est toute l'organisation de la société qui doit être averti.
Par exemple :
- la préparation de commandes qui se passent depuis un terminal wifi, pas de courant, pas de wifi… pas de préparation.
- le service adv qui attend un mail d'un client pour une commande, pas de courant, pas d'internet, pas d'erp… Pas de commandes.
Ce genre de coupure touche toutes les couches d'une société et le savoir à l'avance permet de s'organiser, anticiper et s'adapter pour au moins maintenir une activité minimal.
Avoir l'agent zabbix d'installé ajoute pas mal de possibilités quand même. Si tu as Ansible ou Puppet sous la main, c'est vite fait aussi.
Je déploie pas des serveurs tout les jours mais pour différentes raisons j'ai des OS qui ne sont pas tout jeune et du coup les agents ne sont pas forcément prévu pour et certain sont critique donc pas moyen d'installer et faire de la compil directement dessus.
Récemment, on a ajouté Grafana qui va chercher ses données directement dans l'API Zabbix, quand on regarde des graphs ou pour construire des tableaux de bord, c'est beaucoup plus évolué et souple. Mais je m'en suis passé pendant des années, c'est juste du confort, on peut faire tout ça dans Zabbix.
Ça pourrait être pas mal au lieu d'avoir le mille feuille telegram, prometheus… Zabbix collecte et Graphana n'a qu'une source et à maintenir cela me parait plus simple.
to dn.subtree="cn=krbContainer,ou=kerberos,ou=Services,dc=mon,dc=dom"
by dn.exact="uid=kdc,ou=kerberos,ou=Services,dc=mon,dc=dom" read
by dn.exact="uid=kadmin,ou=kerberos,ou=Services,dc=mon,dc=dom" write
by * none
kadmin.local se connecte avec le uid kadmin. Ldapsearch et ldapmodify marche correctement mais il n'utilise pas le compte kadmin, mais soit le compte root pour un accès local et config ou alors le compte admin défini dans la branche.
C'est une des pistes pour contourner ldap mais avant il faut que je valide que toutes les appli utilisant ldap directement sont capable de communiquer avec un AD ou alors passer par radius.
Pour mes test :
Pour le moment je n'ai même pas paramétré/démarré samba4, j'en suis a avoir un annuaire LDAP correspondant à la structure souhaité et ensuite faire en sorte que kerberos communique correctement avec LDAP.
J'ai bien sûr continué à chercher et mon problème est vraiment une ACL qui empêche kerberos d'écrire dans ldap.
Le problème n'est pas qu'il ne veut pas être joignable. Le problème est qu'il est allergique à tout ces appareils, qu'il n'est pas du tout à l'aise à les nouvelles techno au sens large et qu'il a pas envie d'apprendre à utiliser une smartphone.
J'ai essayé il y a quelques temps de lui donner un téléphone à touches très simple… Il trône au dessus du frigo totalement déchargé depuis plusieurs mois et quand je lui en parle il me dit : laisse moi tranquille avec ton téléphone… Oui c'est pas un cadeau mon père sur ce sujet ;)
Bien sûr que c'est sa liberté et je ne cherche pas remettre cela en cause.
Je cherche juste un moyen pour savoir où il se trouve quand sa fait deux jours qu'on arrive pas le joindre chez lui et qu'il n'est pas a son appartement.
[^] # Re: ça existe
Posté par Philippe M (site web personnel) . En réponse au message Gestionnaire de projets. Évalué à 2.
J'ai bien pensé à tout ça, mais c'est pour de l'interne et nous ne sommes pas une société de presta. Autre point important, ce n'est pas pour gérer des projets informatiques (logiciels et/ou matériel) mais pour la mise en place d'opérations marketings liés à notre activité (négoce). Et quand on en sera à gérer les notions de coûts, de planning de dispo on aura fait un bon dans le temps et de l'eau aura coulé sous les ponts. Il y aura eu bien d'autres évolutions sur ce sujet et tout sera probablement intégré à l'erp dans le cycle de vie des produits, crm…
On va dire que c'est une première approche pour voir si nous sommes capable (notre organisation interne) d'utiliser ce genre de programme.
Born to Kill EndUser !
[^] # Re: En oubliant PHP.
Posté par Philippe M (site web personnel) . En réponse au message Gestionnaire de projets. Évalué à 4.
C'est exactement ça et aussi comme c'est un peu un test pour nous sans aucunes certitudes que l'idée sera utilisé dans le temps, du coups j'ai pas envie de me faire des nœuds au cerveau et monter une usine à gaz.
Pour le moment Kanboard avec le plugin Gantt (https://github.com/Trickscenique/plugin-gantt) et Customizer fait le boulot.
Born to Kill EndUser !
# En parallèle
Posté par Philippe M (site web personnel) . En réponse au message Gestionnaire de projets. Évalué à 3.
J'ai continué mes recherches mais pas encore testé :
Born to Kill EndUser !
[^] # Re: ça existe
Posté par Philippe M (site web personnel) . En réponse au message Gestionnaire de projets. Évalué à 2.
Merci.
J'ai pensé à ces deux solutions (et je les utilise déjà pour ce qu'elles savent faire de mieux) mais c'est un peu sortir le bazooka pour abattre une mouche. J'ai besoin uniquement de la partie projet. Utiliser Dolibarr ou Nextcloud impose des contraintes supplémentaires (logiciels, gestion, sécurité…) sur la totalité de la solution alors que j'utilise qu'un petit module.
De plus, comme ce n'est pas le "cœur de métier" de ces solutions, il y a de fortes chances pour que cela soit basique dans le fonctionnement et pas au niveau d'une solution dédié (pour le survivaliste, le couteau Suisse il coupe, mais un vrai couteau c'est quand même mieux ;) ).
Born to Kill EndUser !
[^] # Re: en php ...
Posté par Philippe M (site web personnel) . En réponse au message Gestionnaire de projets. Évalué à 2.
Nickel je le test ce matin.
Born to Kill EndUser !
[^] # Re: En oubliant PHP.
Posté par Philippe M (site web personnel) . En réponse au message Gestionnaire de projets. Évalué à 3.
J'utilise docker depuis pas mal de temps, mais la aussi la plateforme est figé sur du php et mysql sans possibilité d'ajouter des extensions, programmes et autres trucs qui simplifieraient les choses.
Born to Kill EndUser !
[^] # Re: En oubliant PHP.
Posté par Philippe M (site web personnel) . En réponse au message Gestionnaire de projets. Évalué à 2.
Merci pour tes propositions. Mais si j'ai mis "contraintes" c'est bien que je n'ai pas le choix de la plateforme :)
Born to Kill EndUser !
[^] # Re: Migration Vates XCP-ng/XO
Posté par Philippe M (site web personnel) . En réponse au journal Xen Orchestra 5.82. Évalué à 2.
En pleine réflexion sur l'évolution de mon infra VmWare (~25VM Windows et Linux) je suis presque tenté par l'aventure XCP-ng.
Reste à valider quelques points comme le backup, le stockage.
Born to Kill EndUser !
[^] # Re: euh..
Posté par Philippe M (site web personnel) . En réponse au message maintenabilité, sécurité des ip et authentification des serveurs. Évalué à 5.
J'ajoute que le gestionnaire de mots de passes est important car il permet de s'affranchir de retenir les mots de passes et du coups de ne pas utiliser le même mdp par commodité (et manque de mémoire) pour plusieurs services. C'est encore plus efficace si tu utilise des mots de passes générés aléatoirement.
Born to Kill EndUser !
[^] # Re: euh..
Posté par Philippe M (site web personnel) . En réponse au message maintenabilité, sécurité des ip et authentification des serveurs. Évalué à 3.
Cela marche pour un usage perso.
Mais quand tu es dans une équipe de x personnes et des partenaires extérieur gérant toute une infra c'est pas la même chose.
Il faut que l'information soit disponible au bon moment, à jour et sécurisé car extrêmement critique.
Born to Kill EndUser !
[^] # Re: considérer la base de connaissance technique comme une infra critique ...
Posté par Philippe M (site web personnel) . En réponse au message maintenabilité, sécurité des ip et authentification des serveurs. Évalué à 3.
J'y ai bien pensé mais c'est trop lourd pour notre petite structure.
C'est le serpent qui se mord la queue…
L'idée d'un espace de stockage accessible uniquement au service info synchronisé régulièrement est pas mal. Il faut croire que c'était trop simple :)
Merci de tes suggestions.
Born to Kill EndUser !
# Il en manque un...
Posté par Philippe M (site web personnel) . En réponse au sondage La pire tentative de web dynamique fut.... Évalué à 3.
Et activeX on en parle ?
Un truc infâme spécifique à IE et qui devenait incompatible de version en version… Sans parler du niveau de sécu !
Born to Kill EndUser !
[^] # Re: Enedis
Posté par Philippe M (site web personnel) . En réponse au message Coupure électricité cette hiver. Évalué à 2.
https://data.enedis.fr/pages/accueil/
Mais pour le moment je n'ai pas trouvé comment collecter les coupures temporaires…
Born to Kill EndUser !
[^] # Re: D'après monecowatt.fr
Posté par Philippe M (site web personnel) . En réponse au message Coupure électricité cette hiver. Évalué à 4.
Loin de moi l'idée d'arrêter l'infra avec le suivi EcoWatt… L'onduleur est là pour ça mais je cherche plutôt à être informé d'une potentiel coupure pour ne pas être pris au dépourvu le jour où elle arrive et à la réflexion cela va plus loin que l'infra, c'est toute l'organisation de la société qui doit être averti.
Par exemple :
- la préparation de commandes qui se passent depuis un terminal wifi, pas de courant, pas de wifi… pas de préparation.
- le service adv qui attend un mail d'un client pour une commande, pas de courant, pas d'internet, pas d'erp… Pas de commandes.
Ce genre de coupure touche toutes les couches d'une société et le savoir à l'avance permet de s'organiser, anticiper et s'adapter pour au moins maintenir une activité minimal.
Born to Kill EndUser !
[^] # Re: Zabbix + grafana
Posté par Philippe M (site web personnel) . En réponse au message Métrologie et gestion d'alerte. Évalué à 2.
Ah ouai effectivement, c'est assez proche du musée.
En tout cas c'est parfait, je vais peut être envisager de déployer l'agent.
Merci.
Born to Kill EndUser !
[^] # Re: Zabbix + grafana
Posté par Philippe M (site web personnel) . En réponse au message Métrologie et gestion d'alerte. Évalué à 2.
Je déploie pas des serveurs tout les jours mais pour différentes raisons j'ai des OS qui ne sont pas tout jeune et du coup les agents ne sont pas forcément prévu pour et certain sont critique donc pas moyen d'installer et faire de la compil directement dessus.
Ça pourrait être pas mal au lieu d'avoir le mille feuille telegram, prometheus… Zabbix collecte et Graphana n'a qu'une source et à maintenir cela me parait plus simple.
Born to Kill EndUser !
[^] # Re: Peut-être une idée
Posté par Philippe M (site web personnel) . En réponse au message Configuration Kerberos backend ldap. Évalué à 2.
L'ACL est à lire comme cela
kadmin.local se connecte avec le uid kadmin. Ldapsearch et ldapmodify marche correctement mais il n'utilise pas le compte kadmin, mais soit le compte root pour un accès local et config ou alors le compte admin défini dans la branche.
Born to Kill EndUser !
[^] # Re: supprimer LDAP de l'equation
Posté par Philippe M (site web personnel) . En réponse au message Configuration Kerberos backend ldap. Évalué à 2.
C'est une des pistes pour contourner ldap mais avant il faut que je valide que toutes les appli utilisant ldap directement sont capable de communiquer avec un AD ou alors passer par radius.
Pour mes test :
Pour le moment je n'ai même pas paramétré/démarré samba4, j'en suis a avoir un annuaire LDAP correspondant à la structure souhaité et ensuite faire en sorte que kerberos communique correctement avec LDAP.
J'ai bien sûr continué à chercher et mon problème est vraiment une ACL qui empêche kerberos d'écrire dans ldap.
Born to Kill EndUser !
[^] # Re: Tranquil.it
Posté par Philippe M (site web personnel) . En réponse au message Configuration Kerberos backend ldap. Évalué à 2.
Merci pour le lien, j'avais déjà regardé et la partie Kerberos est survoler. Peut être qu'il n'est pas nécessaire d'en dire plus ?
Born to Kill EndUser !
[^] # Re: retour sur TK905
Posté par Philippe M (site web personnel) . En réponse au message Tracker GPS senior. Évalué à 2.
Tu peux le faire avec les appli de tracking genre Prey.
Born to Kill EndUser !
[^] # Re: question con mais...
Posté par Philippe M (site web personnel) . En réponse au message Tracker GPS senior. Évalué à 3.
Le problème n'est pas qu'il ne veut pas être joignable. Le problème est qu'il est allergique à tout ces appareils, qu'il n'est pas du tout à l'aise à les nouvelles techno au sens large et qu'il a pas envie d'apprendre à utiliser une smartphone.
J'ai essayé il y a quelques temps de lui donner un téléphone à touches très simple… Il trône au dessus du frigo totalement déchargé depuis plusieurs mois et quand je lui en parle il me dit : laisse moi tranquille avec ton téléphone… Oui c'est pas un cadeau mon père sur ce sujet ;)
Born to Kill EndUser !
[^] # Re: retour sur TK905
Posté par Philippe M (site web personnel) . En réponse au message Tracker GPS senior. Évalué à 3.
Le problème d'un smartphone est l'autonomie dépassant difficilement deux jours.
Born to Kill EndUser !
[^] # Re: retour sur TK905
Posté par Philippe M (site web personnel) . En réponse au message Tracker GPS senior. Évalué à 2.
Ca pourrait être une piste.
Merci.
Born to Kill EndUser !
[^] # Re: ybtracking?
Posté par Philippe M (site web personnel) . En réponse au message Tracker GPS senior. Évalué à 2. Dernière modification le 29 août 2022 à 18:03.
J'aime bien vos deux solutions. Je vais creuser un peu plus.
Merci
Born to Kill EndUser !
[^] # Re: NextCloud
Posté par Philippe M (site web personnel) . En réponse au message Tracker GPS senior. Évalué à 3.
Bien sûr que c'est sa liberté et je ne cherche pas remettre cela en cause.
Je cherche juste un moyen pour savoir où il se trouve quand sa fait deux jours qu'on arrive pas le joindre chez lui et qu'il n'est pas a son appartement.
Born to Kill EndUser !