Modalités d'accès machines - Historique des versions

Guillaume Lechantre : /* Eléments à fournir pour la demande d'accès */

2024-11-13T08:13:13Z

Eléments à fournir pour la demande d'accès

← Version précédente		Version du 13 novembre 2024 à 10:13
Ligne 38 :		Ligne 38 :
	Les IPs doivent être :		Les IPs doivent être :

	* ~~localisées~~ en France		* Localisées en France
	* ~~gérées~~ par votre entreprise		* Gérées par votre entreprise
	* ~~dédiées~~ à votre entreprise (par exemple , si hébergées chez un cloud service provider, les IPs ne sont pas mutualisées avec d'autres clients de l'hébergeur)		* Dédiées à votre entreprise (par exemple , si hébergées chez un cloud service provider, les IPs ne sont pas mutualisées avec d'autres clients de l'hébergeur)
	* l'adresse email du demandeur doit être associé à l'entreprise ou l'organisme de rattachement déclaré.		* L'adresse email du demandeur doit être associé à l'entreprise ou l'organisme de rattachement déclaré.
	* Si vous n'avez pas d'adresse IP fixe professionnelle, vous pouvez utiliser une instance cloud d'un fournisseur cloud dont le siège social et les infrastructures sont situés en France pour vous connecter au calculateur.		* Si vous n'avez pas d'adresse IP fixe professionnelle, vous pouvez utiliser une instance cloud d'un fournisseur cloud dont le siège social et les infrastructures sont situés en France pour vous connecter au calculateur.
	{{ end block }}		{{ end block }}

Guillaume Lechantre : /* Eléments à fournir pour la demande d'accès */

2024-11-13T08:12:53Z

Eléments à fournir pour la demande d'accès

← Version précédente		Version du 13 novembre 2024 à 10:12
Ligne 38 :		Ligne 38 :
	Les IPs doivent être :		Les IPs doivent être :

	localisées en France		* localisées en France
	gérées par votre entreprise		* gérées par votre entreprise
	dédiées à votre entreprise (par exemple , si hébergées chez un cloud service provider, les IPs ne sont pas mutualisées avec d'autres clients de l'hébergeur)		* dédiées à votre entreprise (par exemple , si hébergées chez un cloud service provider, les IPs ne sont pas mutualisées avec d'autres clients de l'hébergeur)
	l'adresse email du demandeur doit être associé à l'entreprise ou l'organisme de rattachement déclaré.		* l'adresse email du demandeur doit être associé à l'entreprise ou l'organisme de rattachement déclaré.
	Si vous n'avez pas d'adresse IP fixe professionnelle, vous pouvez utiliser une instance cloud d'un fournisseur cloud dont le siège social et les infrastructures sont situés en France pour vous connecter au calculateur.		* Si vous n'avez pas d'adresse IP fixe professionnelle, vous pouvez utiliser une instance cloud d'un fournisseur cloud dont le siège social et les infrastructures sont situés en France pour vous connecter au calculateur.
	{{ end block }}		{{ end block }}

Guillaume Lechantre : /* Eléments à fournir pour la demande d'accès */

2024-11-13T08:12:08Z

Eléments à fournir pour la demande d'accès

← Version précédente		Version du 13 novembre 2024 à 10:12
Ligne 36 :		Ligne 36 :
	Quel que soit le centre, l’accès aux centres de calcul se fait par l’intermédiaire d'une connexion via un protocole chiffré : ssh, https. Un filtrage sur l'adresse IP permet de limiter l’accès aux utilisateurs légitimes.		Quel que soit le centre, l’accès aux centres de calcul se fait par l’intermédiaire d'une connexion via un protocole chiffré : ssh, https. Un filtrage sur l'adresse IP permet de limiter l’accès aux utilisateurs légitimes.
	{{ block start warning}}		{{ block start warning}}
	Les ~~adresses IP fournies lors de la demande de compte machine,~~ doivent être localisées ~~sur le territoire français~~, ~~sinon la demande sera soumise~~ à ~~dérogation sur chacun des centres nationaux concernés~~.		Les IPs doivent être :

			localisées en France
			gérées par votre entreprise
			dédiées à votre entreprise (par exemple , si hébergées chez un cloud service provider, les IPs ne sont pas mutualisées avec d'autres clients de l'hébergeur)
			l'adresse email du demandeur doit être associé à l'entreprise ou l'organisme de rattachement déclaré.
			Si vous n'avez pas d'adresse IP fixe professionnelle, vous pouvez utiliser une instance cloud d'un fournisseur cloud dont le siège social et les infrastructures sont situés en France pour vous connecter au calculateur.
	{{ end block }}		{{ end block }}

Jean-Philippe Proux : /* Création d'une demande d'accès au calculateurs */

2024-10-31T09:24:57Z

Création d'une demande d'accès au calculateurs

← Version précédente		Version du 31 octobre 2024 à 11:24
Ligne 16 :		Ligne 16 :

	{{ block start warning }}		{{ block start warning }}
	La demande d'accès aux calculateurs devra être validée par le responsable de recherche ainsi que le responsable réseaux et sécurité de l'organisme de recherche de l'utilisateur, quel que soit sont statut et son organisme de recherche.		La demande d'accès aux calculateurs '''devra être validée par le responsable de recherche ainsi que le responsable réseaux et sécurité de l'organisme de recherche de l'utilisateur''', quel que soit sont statut et son organisme de recherche.
	{{ end block }}		{{ end block }}

Guillaume Lechantre : /* Création d'une demande d'accès au calculateurs */

2024-10-14T07:49:02Z

Création d'une demande d'accès au calculateurs

← Version précédente		Version du 14 octobre 2024 à 09:49
Ligne 9 :		Ligne 9 :
	{{ end block }}		{{ end block }}

	~~Pour des~~ ressources ~~attribuées :~~		Une fois vos ressources attribuées, une déclaration de compte calcul doit être réalisée directement sur eDARI en cliquant sur « Créer une déclaration de compte calcul » dans la liste des actions générales possibles ; cas particulier pour le personnel CNRS, INRIA ou membres d’un laboratoire CNRS ou associé : en se connectant sur eDARI via la Fédération Éducation-Recherche, il est possible de bénéficier, comme pour les validateurs (responsable de structure de recherche et Chargé de la Sécurité des Systèmes d’Information de cette structure), d’une dématérialisation complète du processus à la seule condition que l'adresse courriel soit la même que le login du compte eDARI.

	*à '''l’IDRIS et/ou au CINES''' : une déclaration de compte calcul doit être réalisée directement sur eDARI en cliquant sur « Créer une déclaration de compte calcul » dans la liste des actions générales possibles ; cas particulier pour le personnel CNRS, INRIA ou membres d’un laboratoire CNRS ou associé : en se connectant sur eDARI via la Fédération Éducation-Recherche, il est possible de bénéficier, comme pour les validateurs (responsable de structure de recherche et Chargé de la Sécurité des Systèmes d’Information de cette structure), d’une dématérialisation complète du processus à la seule condition que l'adresse courriel soit la même que le login du compte eDARI.

	*au '''TGCC ''': un portail national permet de saisir en ligne votre formulaire d’ouverture de compte à l’adresse suivante : https://www-dcc.extra.cea.fr/CCFR/. Il devra ensuite être imprimé, signé par les différents responsables requis et envoyé par mail au service support du TGCC: [mailto:hotline.tgcc@cea.fr hotline.tgcc@cea.fr]

	Dans l'espace utilisateur du demandeur, la demande d'ouverture d'un compte dans un des trois centres se fait comme dans l'image suivante:		Dans l'espace utilisateur du demandeur, la demande d'ouverture d'un compte dans un des trois centres se fait comme dans l'image suivante:

TRuiz le 10 juillet 2024 à 13:55

2024-07-10T13:55:24Z

← Version précédente		Version du 10 juillet 2024 à 15:55
Ligne 1 :		Ligne 1 :


	=== Création d'une demande d'accès au calculateurs ===		=== Création d'une demande d'accès au calculateurs ===

Jean-Philippe Proux : /* Validation de la demande d'accès */

2024-06-09T15:11:39Z

Validation de la demande d'accès

← Version précédente		Version du 9 juin 2024 à 17:11
Ligne 65 :		Ligne 65 :
	*le responsable du centre '''suspend l’accès au calculateur''' et en informe la hiérarchie administrative de l'utilisateur ainsi que GENCI ;		*le responsable du centre '''suspend l’accès au calculateur''' et en informe la hiérarchie administrative de l'utilisateur ainsi que GENCI ;
	*GENCI adresse à l’utilisateur concerné une demande d’information complémentaire sur l’utilisation des ressources appelant une réponse dans un délai de 5 jours ouvrés :		*GENCI adresse à l’utilisateur concerné une demande d’information complémentaire sur l’utilisation des ressources appelant une réponse dans un délai de 5 jours ouvrés :
	**si l’information fournie ne permet pas de vérifier la conformité de l’utilisation au dossier de demande de ressources, GENCI notifie à l’utilisateur une décision motivée de blocage (gel) de son ou ses comptes de calcul, portant sur une période d’un mois. La période de blocage a pour but de permettre au candidat de faire appel de la décision de GENCI~~. La procédure d’appel est la même que celle concernant la décision d’attribution chapitre 2.2.1~~ ;		**si l’information fournie ne permet pas de vérifier la conformité de l’utilisation au dossier de demande de ressources, GENCI notifie à l’utilisateur une décision motivée de blocage (gel) de son ou ses comptes de calcul, portant sur une période d’un mois. La période de blocage a pour but de permettre au candidat de faire appel de la décision de GENCI ;
	**en cas d’absence de réponse de l’utilisateur, le compte de calcul sera définitivement fermé et les données associées effacées.		**en cas d’absence de réponse de l’utilisateur, le compte de calcul sera définitivement fermé et les données associées effacées.

	En cas d’avis favorable de GENCI après la procédure d’appel, GENCI informera le centre de calcul de la possible réouverture du compte.		En cas d’avis favorable de GENCI après la procédure d’appel, GENCI informera le centre de calcul de la possible réouverture du compte.

Jean-Philippe Proux : /* Validation de la demande d'accès */

2024-06-09T15:10:37Z

Validation de la demande d'accès

← Version précédente		Version du 9 juin 2024 à 17:10
Ligne 59 :		Ligne 59 :
	La validation de l'accès permet l’utilisation du ou des calculateurs concernés dans le respect des éléments du règlement intérieur du centre de calcul. Ceci concerne notamment les obligations de respect des mesures relatives à la politique de sécurité informatique du centre et à la protection de la propriété intellectuelle. Les directeurs des centres de calcul, le cas échéant leur hiérarchie administrative, sont habilités à prendre les mesures nécessaires et en informer GENCI.		La validation de l'accès permet l’utilisation du ou des calculateurs concernés dans le respect des éléments du règlement intérieur du centre de calcul. Ceci concerne notamment les obligations de respect des mesures relatives à la politique de sécurité informatique du centre et à la protection de la propriété intellectuelle. Les directeurs des centres de calcul, le cas échéant leur hiérarchie administrative, sont habilités à prendre les mesures nécessaires et en informer GENCI.
	{{ block start warning}}		{{ block start warning}}
	Tout utilisateur accédant aux ressources informatiques hébergées dans un centre doit avoir au préalable approuvé la charte de bon usage des ressources informatiques du centre. L’accès au centre est soumis aux règles de sécurité applicables dans le centre.		Tout utilisateur accédant aux ressources informatiques hébergées dans un centre doit avoir au préalable (lors de la saisie de la demande d'accès) approuvé la charte de bon usage des ressources informatiques du centre. L’accès au centre est soumis aux règles de sécurité applicables dans le centre.
	{{ end block}}		{{ end block}}

Guillaume Lechantre : 1 version importée

2024-06-06T15:31:43Z

1 version importée

← Version précédente	Version du 6 juin 2024 à 17:31
(Aucune différence)

https://www.edari.fr/documentation/>Genci-Test : /* La sécurité */

2024-06-05T18:03:57Z

La sécurité

Nouvelle page

=== Création d'une demande d'accès au calculateurs ===

L'accès aux calculateurs ne peut se faire qu'après avoir obtenu des ressources de calcul, soit en ayant fait des demandes de ressources, soit en s'étant rattaché à un projet disposant de ressources.
'''Suite à l’attribution d’heures via le processus DARI, il n'y a pas d'ouverture implicite ou automatique de compte.'''

{{ block start note }}

Tout nouvel utilisateur d'un projet ayant eu des ressources de GENCI doit, sauf s’il possède déjà un compte, déposer une demande d’accès sur le calculateur du centre de calcul sur lequel il a obtenu des ressources, en cliquant sur « Faire la demande d’accès » dans la liste « Demande de ressources ou demande d'accès » sur la [http://www.edari.fr page principale].
{{ end block }}

Pour des ressources attribuées :

*à '''l’IDRIS et/ou au CINES''' : une déclaration de compte calcul doit être réalisée directement sur eDARI en cliquant sur « Créer une déclaration de compte calcul » dans la liste des actions générales possibles ; cas particulier pour le personnel CNRS, INRIA ou membres d’un laboratoire CNRS ou associé : en se connectant sur eDARI via la Fédération Éducation-Recherche, il est possible de bénéficier, comme pour les validateurs (responsable de structure de recherche et Chargé de la Sécurité des Systèmes d’Information de cette structure), d’une dématérialisation complète du processus à la seule condition que l'adresse courriel soit la même que le login du compte eDARI.

*au '''TGCC ''': un portail national permet de saisir en ligne votre formulaire d’ouverture de compte à l’adresse suivante : https://www-dcc.extra.cea.fr/CCFR/. Il devra ensuite être imprimé, signé par les différents responsables requis et envoyé par mail au service support du TGCC: [mailto:hotline.tgcc@cea.fr hotline.tgcc@cea.fr]

Dans l'espace utilisateur du demandeur, la demande d'ouverture d'un compte dans un des trois centres se fait comme dans l'image suivante:

[[Fichier:Demande ouverture de compte.png]]

{{ block start warning }}
La demande d'accès aux calculateurs devra être validée par le responsable de recherche ainsi que le responsable réseaux et sécurité de l'organisme de recherche de l'utilisateur, quel que soit sont statut et son organisme de recherche.
{{ end block }}

=== Eléments à fournir pour la demande d'accès ===

L’ouverture de compte (obtention d’un ''login'' dans chaque centre) fait l’objet d’une procédure de demande d'accès.

Les utilisateurs doivent se conformer aux règles de sécurité et confidentialité de chaque centre ainsi qu'au respect de la charte d'utilisation en vigueur.

{{ block start important }}

''' Les mots de passe''' donnant accès à des équipements informatiques ou à des comptes doivent être choisis avec un soin tout particulier. Ils doivent être constitués d'au moins 12 caractères comportant un mélange de majuscules, minuscules, chiffres et caractères spéciaux. Ils doivent être changés au moins une fois par an et ne jamais être communiqués à autrui, ni laissés accessibles à proximité du poste de travail.

'''Le droit d’utilisation est strictement personnel et n'est en aucun cas transmissible, même temporairement, à des collègues ou à des tiers.'''
Un utilisateur n’a qu’un seul ''login,'' quel que soit le nombre de projets sur lesquels il travaille.

{{ end block }}

Quel que soit le centre, l’accès aux centres de calcul se fait par l’intermédiaire d'une connexion via un protocole chiffré : ssh, https. Un filtrage sur l'adresse IP permet de limiter l’accès aux utilisateurs légitimes.
{{ block start warning}}
Les adresses IP fournies lors de la demande de compte machine, doivent être localisées sur le territoire français, sinon la demande sera soumise à dérogation sur chacun des centres nationaux concernés.
{{ end block }}

=== Conditions de sécurité ===
{{ block start important }}
* '''Il est interdit de s'approprier ou de tenter de s'approprier''' '''les droits d'usage ainsi que l'accès aux comptes d'autrui''' par quelque moyen que ce soit.
* L’utilisateur qui, pour les besoins de son projet scientifique, partage des ressources dont il est propriétaire (fichiers, exécutables, répertoires, ...) doit '''limiter les droits d’accès''' donnés aux tiers concernés '''au strict minimum''' nécessaire.
* La '''propagation volontaire de virus''', le '''développement''' et l''''utilisation de logiciels permettant de contourner les dispositifs de sécurité''' mis en place, ainsi que le '''détournement des ressources mises à disposition''' à des fins autres que celles décrites dans la demande d’attribution constituent des fautes susceptibles de sanctions professionnelles ou pénales.

{{ end block }}

=== Validation de la demande d'accès ===

La validation de l’accès au calculateur et l’ouverture effective des comptes relèvent de la décision du centre de calcul et peuvent faire l’objet d’une demande d’avis auprès du service du Haut Fonctionnaire de Défense et de Sécurité (HFDS) du Ministère en charge de l’Enseignement supérieur et de la Recherche.

La validation de l'accès permet l’utilisation du ou des calculateurs concernés dans le respect des éléments du règlement intérieur du centre de calcul. Ceci concerne notamment les obligations de respect des mesures relatives à la politique de sécurité informatique du centre et à la protection de la propriété intellectuelle. Les directeurs des centres de calcul, le cas échéant leur hiérarchie administrative, sont habilités à prendre les mesures nécessaires et en informer GENCI.
{{ block start warning}}
Tout utilisateur accédant aux ressources informatiques hébergées dans un centre doit avoir au préalable approuvé la charte de bon usage des ressources informatiques du centre. L’accès au centre est soumis aux règles de sécurité applicables dans le centre.
{{ end block}}

L’attribution des heures effectuée par GENCI n’autorise l’utilisation des ressources informatiques que conformément au dossier de demande déposé sur eDARI. S’il s’avère que l’utilisation ne correspond pas au dossier de demande, par exemple, en ce qui concerne l’identité du ou des responsables de la recherche ou du fait d’informations inexactes fournies dans le dossier de demande, GENCI se réserve la possibilité d’annuler l’attribution à tout moment et sans délai. Dans ce cas, les mesures suivantes s'imposent :
*le responsable du centre '''suspend l’accès au calculateur''' et en informe la hiérarchie administrative de l'utilisateur ainsi que GENCI ;
*GENCI adresse à l’utilisateur concerné une demande d’information complémentaire sur l’utilisation des ressources appelant une réponse dans un délai de 5 jours ouvrés :
**si l’information fournie ne permet pas de vérifier la conformité de l’utilisation au dossier de demande de ressources, GENCI notifie à l’utilisateur une décision motivée de blocage (gel) de son ou ses comptes de calcul, portant sur une période d’un mois. La période de blocage a pour but de permettre au candidat de faire appel de la décision de GENCI. La procédure d’appel est la même que celle concernant la décision d’attribution chapitre 2.2.1 ;
**en cas d’absence de réponse de l’utilisateur, le compte de calcul sera définitivement fermé et les données associées effacées.

En cas d’avis favorable de GENCI après la procédure d’appel, GENCI informera le centre de calcul de la possible réouverture du compte.

Modalités d'accès machines - Historique des versions

Guillaume Lechantre : /* Eléments à fournir pour la demande d'accès */

Guillaume Lechantre : /* Eléments à fournir pour la demande d'accès */

Guillaume Lechantre : /* Eléments à fournir pour la demande d'accès */

Jean-Philippe Proux : /* Création d'une demande d'accès au calculateurs */

Guillaume Lechantre : /* Création d'une demande d'accès au calculateurs */

TRuiz le 10 juillet 2024 à 13:55

Jean-Philippe Proux : /* Validation de la demande d'accès */

Jean-Philippe Proux : /* Validation de la demande d'accès */

Guillaume Lechantre : 1 version importée

https://www.edari.fr/documentation/>Genci-Test : /* La sécurité */

Guillaume Lechantre : /* Eléments à fournir pour la demande d'accès */

Guillaume Lechantre : /* Eléments à fournir pour la demande d'accès */

Guillaume Lechantre : /* Eléments à fournir pour la demande d'accès */

Jean-Philippe Proux : /* Création d'une demande d'accès au calculateurs */

Guillaume Lechantre : /* Création d'une demande d'accès au calculateurs */

Jean-Philippe Proux : /* Validation de la demande d'accès */

Jean-Philippe Proux : /* Validation de la demande d'accès */

Guillaume Lechantre : 1 version importée

https://www.edari.fr/documentation/>Genci-Test : /* La sécurité */