Mac OS X Server Administration des services de collaboration Pour version 10.4 ou ultérieure K Apple Computer, Inc. © 2006 Apple Computer, Inc. Tous droits réservés. Le propriétaire ou l’utilisateur autorisé d’un exemplaire enregistré du logiciel Mac OS X Server peut reproduire cette publication aux fins d’apprentissage du logiciel. Cette publication ne peut être reproduite ou transmise en tout ou partie à des fins commerciales, comme la vente de copies de cette publication ou la fourniture d’un service d’assistance payant. Tout a été mis en œuvre pour que les informations contenues dans ce manuel soient exactes. Apple Computer, Inc., n’est pas responsable des erreurs d’impression ou de typographie. Apple 1 Infinite Loop Cupertino, CA 95014-2084 408-996-1010 www.apple.com Le logo Apple est une marque d’Apple Computer Inc. déposée aux États-Unis et dans d’autres pays. L’utilisation de ce logo à des fins commerciales via le clavier (Option-1) pourra constituer un acte de contrefaçon et/ou de concurrence déloyale. Apple, le logo Apple, ColorSync, Final Cut Pro, Mac, Macintosh, Mac OS, QuickTime et Xserve sont des marques d’Apple Computer, Inc. déposées aux États-Unis et dans d’autres pays. Finder et Safari sont des marques d’Apple Computer Inc. UNIX est une marque déposée aux États-Unis et dans d’autres pays, sous licence exclusive de X/Open Company Ltd. Tous les autres noms de produits sont des marques de leurs propriétaires respectifs. Les produits commercialisés par des entreprises tierces ne sont mentionnés qu’à titre d’information, sans aucune intention de préconisation ni de recommandation. Apple ne se porte pas garant de ces produits et décline toute responsabilité quant à leur utilisation et à leur fonctionnement. F019-0744/21-07-06 1 Table des matières Préface 7 7 7 8 9 10 11 À propos de ce guide Nouveautés de la version 10.4 Contenu de ce guide Utilisation de l’aide à l’écran La suite Mac OS X Server Obtenir des mises à jour de documentation Informations complémentaires Chapitre 1 13 13 15 La collaboration en pratique Mise en œuvre des services de collaboration dans une PME Mise en œuvre des services de collaboration dans une grande entreprise Chapitre 2 17 17 18 22 24 24 24 25 25 25 26 26 26 27 27 28 28 28 29 29 30 Le service de journal web Journaux web et promotion de la collaboration Le service de journal web (weblog) en pratique Configuration initiale du service de journal web (weblog) Gestion du service de journal web Attribution du droit à créer des journaux web Attribution du droit à consulter les journaux web Utilisation de SSL pour l’accès aux journaux web Modification des réglages du service de journal web Fichiers de configuration du service de journal web Les fichiers de contenu des journaux web Maintenance des fichiers de journal web Historiques du service de journal web Utilisation des journaux web Création d’un journal web Accès aux journaux web Affectation du droit à consulter les journaux web Consultation des entrées d’un journal web Personnalisation des réglages d’un journal web Création d’une catégorie Suppression d’une catégorie 3 4 30 31 32 32 33 34 34 Création d’une entrée Suppression d’une entrée Modification d’une entrée Utilisation des commentaires Utilisation des rétroliens (ou trackbacks) Utilisation de RSS pour s’abonner à des journaux web Pour plus d’informations Chapitre 3 35 35 36 37 39 39 39 40 40 40 41 41 41 41 41 42 Le service iChat Messagerie instantanée et promotion de la collaboration Le service iChat en pratique Configuration initiale du service iChat Gestion du service iChat Accès au service iChat Utilisation de SSL pour le service iChat Modification des réglages du service iChat Les fichiers de configuration du service iChat Les historiques du service iChat Utilisation du service iChat Avant d’utiliser le service iChat Les noms de contact du service iChat Utilisation de iChat Utilisation d’autres logiciels clients de messagerie instantanée Pour plus d’informations Chapitre 4 43 43 44 47 47 48 48 49 49 Les services de partage de fichiers Partage de fichiers et promotion de la collaboration Les services de partage de fichiers en pratique Utilisation d’AFP pour partager des fichiers Utilisation de SMB/CIFS pour partager des fichiers Utilisation de NFS pour partager des fichiers Utilisation de FTP pour partager des fichiers Utilisation de WebDAV pour partager des fichiers Pour plus d’informations Chapitre 5 51 51 53 54 55 55 56 57 Comptes de groupe Groupes et promotion de la collaboration Les groupes en pratique Création de groupes Utilisation des dossiers de groupe Gestion des préférences de groupes Utilisation des listes d’ordinateurs Utilisation des groupes pour les utilisateurs Windows Table des matières 57 Pour plus d’informations Chapitre 6 59 59 60 62 63 63 64 64 Les services de courrier Services de courrier et promotion de la collaboration Les services de courrier électronique en pratique Configuration du service de courrier Création de comptes de courrier électronique Configuration de WebMail Utilisation des listes d’envoi Pour plus d’informations Glossaire 65 Index 69 Table des matières 5 Préface À propos de ce guide Ce guide décrit les services de collaboration que vous pouvez configurer à l’aide de Mac OS X Server. Les services de collaboration assurent la promotion des interactions entre les utilisateurs, en facilitant le travail d’équipe et la productivité. Ce guide présente les avantages et les applications des services de collaboration ; il vous explique également comment les mettre en œuvre. Nouveautés de la version 10.4 Mac OS X Server continue de fournir la prise en charge de la collaboration via la gestion des listes de diffusion, la gestion des comptes et dossiers de groupes, ainsi que le partage de fichiers multiplateformes. Deux nouveaux services de collaboration ont été ajoutés pour la version 10.4 :  Service de journal web. Mac OS X Server fournit un serveur de journaux web (weblogs) multi-utilisateur, conforme aux normes XML RSS et Atom. Le service de journal web gère l’authentification Open Directory. Pour plus de sécurité, les utilisateurs peuvent accéder au service de journal web via un site web compatible SSL.  Service iChat. Mac OS X Server fournit une messagerie instantanée pour les utilisateurs Macintosh, Windows et Linux. L’authentification d’utilisateur est intégrée à Open Directory, et la configuration et l’administration du service iChat sont effectuées à l’aide de l’application graphique Admin Serveur. Contenu de ce guide Ce guide comprend les chapitres suivants :  Le chapitre 1, « La collaboration en pratique », présente les services de collaboration et décrit plusieurs scénarios dans lesquels ils s’avèrent utiles.  Le chapitre 2, « Le service de journal web », décrit comment configurer, gérer et utiliser un serveur de journaux web (weblogs) de sorte que les utilisateurs pris en charge par le serveur puissent partager des informations par journal web interposé. 7  Le chapitre 3 « Le service iChat », décrit comment configurer, gérer et utiliser un serveur iChat de sorte que les utilisateurs pris en charge par le serveur puissent communiquer par messages instantanés.  Le chapitre 4, « Services de partage de fichiers » résume les fonctionnalités des cinq protocoles de partage de fichiers disponibles ; il vous précise également où trouver des informations détaillées relatives à leur configuration et à leur gestion.  Le chapitre 5, « Les comptes de groupe » décrit en quoi les comptes de groupe et la gestion rationnelle des préférences facilitent la collaboration ; il vous précise également où trouver des informations détaillées sur l’administration des comptes de groupe.  Le chapitre 6, « Les services de courrier », présente de façon synthétique le service de courrier électronique, les listes d’envoi et les fonctionnalités de WebMail ; il vous précise également où trouver des informations détaillées sur l’administration de ces services.  Le « Glossaire » définit les termes utilisés dans ce guide. Remarque : étant donné qu’Apple publie régulièrement de nouvelles versions et mises à jour de ses logiciels, les illustrations de ce document peuvent être différentes de celles qui s’affichent à l’écran. Utilisation de l’aide à l’écran Vous pouvez afficher des instructions et d’autres informations utiles sur la suite serveur en utilisant l’aide à l’écran. Sur un ordinateur qui exécute Mac OS X Server, vous pouvez accéder à l’aide à l’écran après avoir ouvert Gestionnaire de groupe de travail ou Admin Serveur. À partir du menu d’aide, sélectionnez l’une des options :  Aide Gestionnaire de groupe de travail ou Aide Admin Serveur affiche des informations sur l’application.  Aide Mac OS X Server affiche la page d’aide principale du serveur, à partir de laquelle vous pouvez rechercher des informations sur le serveur.  Documentation vous permet d’accéder au site www.apple.com/fr/server/documentation, à partir duquel vous pouvez télécharger la documentation du serveur. Vous pouvez également accéder à l’aide à l’écran à partir du Finder ou d’autres applications d’un serveur ou d’un ordinateur administrateur. Un ordinateur administrateur est un ordinateur Mac OS X sur lequel est installé un logiciel d’administration de serveur. Utilisez le menu Aide afin d’ouvrir Visualisation Aide, puis choisissez Bibliothèque > Aide Mac OS X Server. Pour consulter les toutes dernières rubriques d’aide, assurez-vous que l’ordinateur serveur ou administrateur est connecté à Internet lorsque vous utilisez Visualisation Aide. Visualisation Aide extrait et met en cache automatiquement les toutes dernières rubriques d’aide sur Internet concernant le serveur. Lorsque vous n’êtes pas connecté à Internet, Visualisation Aide affiche les rubriques d’aide mises en cache. 8 Preface À propos de ce guide La suite Mac OS X Server La documentation de Mac OS X Server comprend une série de guides présentant les services offerts ainsi que les instructions relatives à leur configuration, leur gestion et leur dépannage. Tous les guides sont disponibles au format PDF via : www.apple.com/fr/server/documentation. Ce guide... explique comment : Premiers contacts, Supplément au Installer Mac OS X Server et le configurer pour la première fois. guide Premiers contacts et Feuille d’opérations de Mac OS X Server Administration des services de collaboration Configurer et gérer les services de journal web, de chat et autres qui facilitent les interactions entre utilisateurs. Administration par ligne de commande Utiliser les commandes et les fichiers de configuration pour exécuter les tâches d’administration du serveur via l’interpréteur de commandes UNIX. Deploying Mac OS X Computers for K-12 Education (Utilisation d’ordinateurs Mac OS X dans l’enseignement primaire et secondaire) Configurer et déployer Mac OS X Server ainsi qu’un ensemble d’ordinateurs Mac OS X et les utiliser dans l’enseignement primaire et secondaire (professeurs, élèves et personnel). Deploying Mac OS X Server for High Performance Computing (Utilisation de Mac OS X Server pour un environnement informatique hautes performances) Configurer et gérer Mac OS X Server et les ordinateurs en grappe de serveurs Apple afin d’accélérer le traitement des opérations informatiques complexes. Administration des services de fichiers Partager des volumes ou dossiers de serveur sélectionnés parmi les clients du serveur via les protocoles suivants : AFP, NFS, FTP et SMB/CIFS. Administration de la haute disponibilité Gérer le basculement IP, l’agrégation des liens, l’équilibrage de charge et d’autres configurations matérielles et logicielles pour garantir la haute disponibilité des services Mac OS X Server. Java Application Server Guide (Guide du serveur d’applications Java) Configurer et administrer un serveur d’applications JBoss sur Mac OS X Server. Mac OS X Security Configuration (Configuration de la sécurité pour Mac OS X) Sécuriser les ordinateurs client Mac OS X. Préface À propos de ce guide 9 Ce guide... explique comment : Mac OS X Server Security Configu- Sécuriser les ordinateurs Mac OS X Server. ration (Configuration de la sécurité pour Mac OS X Server) Administration du service de courrier Installer, configurer et administrer les services de courrier sur le serveur. Migration vers Mac OS X Server à partir de Windows NT Déplacer des comptes, des dossiers partagés et des services à partir de serveurs Windows NT vers Mac OS X Server. Administration des services réseau Installer, configurer et administrer DHCP, DNS, VPN, NTP, coupe-feu IP et services NAT sur le serveur. Administration d’Open Directory Gérer les services de répertoires et d’authentification. Administration du service d’impression Héberger les imprimantes partagées et gérer les files d’attente et tâches d’impression associées. Administration de QuickTime Streaming Server 5.5 Configurer et gérer les services d’enchaînement QuickTime. Administration de mises à jour de logiciels et d’images de système Utiliser NetBoot et Installation en réseau pour créer des images disque à partir desquelles les ordinateurs Macintosh peuvent démarrer sur le réseau. Configurer un serveur de mise à jour de logiciels pour la mise à jour d’ordinateurs clients via le réseau. Mise à niveau et migration Utiliser les données et les réglages des services actuellement utilisés sur les versions antérieures du logiciel serveur. Gestion des utilisateurs Créer et gérer des comptes d’utilisateur, groupes et listes d’ordinateurs. Configurer les préférences gérées des clients Mac OS X. Obtenir des mises à jour de documentation Apple publie régulièrement de nouvelles rubriques d’aide à l’écran, des guides révisés et des documents de solutions. Les nouvelles rubriques d’aide incluent des mises à jour des guides les plus récents.  Pour afficher de nouvelles rubriques d’aide à l’écran, assurez-vous que votre ordinateur serveur ou administrateur est connecté à Internet et cliquez sur le lien Informations de dernière minute dans la page d’aide principale de Mac OS X Server.  Pour télécharger les guides et documents de solutions les plus récents au format PDF, rendez-vous à la page web de documentation de Mac OS X Server : www.apple.com/fr/server/documentation. 10 Preface À propos de ce guide Informations complémentaires Pour plus d’informations, consultez les ressources suivantes : Documents Ouvrez-moi : mises à jour importantes et informations spécifiques. Recherchez-les sur les disques du serveur. Site web de Mac OS X Server (www.apple.com/fr/macosx/server) : passerelle vers des informations détaillées sur des produits et technologies. Site web Apple Service & Support (www.apple.com/fr/support) : accès à des centaines d’articles explicatifs publiés par le service d’assistance d’Apple. Formation des clients Apple (train.apple.com) : cours en salle et autoformations afin de développer vos compétences en termes d’administration de serveur. Groupes de discussion Apple (discussions.info.apple.com) : moyen de partager des questions, des connaissances et des conseils avec d’autres administrateurs. Répertoire de liste de diffusion Apple (www.lists.apple.com) : abonnez-vous à des listes de diffusion afin de pouvoir communiquer par courrier électronique avec d’autres administrateurs. Préface À propos de ce guide 11 1 La collaboration en pratique 1 Les services de collaboration de Mac OS X Server aident les utilisateurs à communiquer et à partager des informations. Les entreprises et administrations de toutes tailles peuvent profiter de ces services de collaboration. Ils offrent, en outre, une large palette de modalités d’interaction :  Le service de journal web est un moyen simple de publier et d’annoncer des informations sur des pages web.  Le service iChat offre une messagerie instantanée sécurisée aux utilisateurs pris en charge par le serveur.  Les services de partage de fichiers fournissent un accès régulé et sécurisé aux dossiers et fichiers de différents types d’ordinateurs clients.  Les comptes de groupe permettent de personnaliser l’environnement de travail à l’intention de groupes d’utilisateurs.  Les services de courrier facilitent la collaboration entre utilisateurs se servant de différentes applications de messagerie. Ce chapitre présente brièvement quelques exemples de déploiement de ces services dans des PME ou dans de plus grandes entreprises. Les chapitres suivants seront consacrés spécifiquement à chacun des services énumérés ci-dessus. Mise en œuvre des services de collaboration dans une PME Les petites (moins de 100 salariés) et moyennes (de 100 à 500 salariés) entreprises font en général appel à un Fournisseur d’accès à Internet (FAI) pour obtenir un système de noms de domaine (DNS) et des services DSL (Digital Subscriber Line) pour leur intranet. Un réseau interne d’entreprise, ou intranet, comporte en général de un à quatre serveurs. 13 Dans le scénario proposé ci-après en exemple, il y a trois serveurs : un premier situé derrière le coupe-feu et hébergeant les services de répertoire et de réseau, un second également derrière le coupe-feu hébergeant les services de collaboration et un troisième au-delà du coupe-feu hébergeant le service iChat. Internet VPN Serveur DNS du FAI Client Mac OS X DSL/câble/T1 Open Directory, DNS, DHCP, VPN, et services NAT Coupe-feu L’intranet Services Mail, Web, de fichiers, d’impression, iChat et Weblog Clients Mac OS X Clients Windows  Le coupe-feu situé entre le serveur et Internet protège le réseau intranet contre tout accès non autorisé.  Un répertoire Open Directory LDAP maître hébergé sur un des serveurs permet de mettre en œuvre l’authentification des utilisateurs et des groupes.  Un service DHCP assure l’attribution d’adresses IP dynamiques aux ordinateurs clients. Le serveur et l’imprimante ont des adresses statiques, les ordinateurs clients des adresses dynamiques.  Le service DNS du FAI fournit le nom de domaine de l’entreprise (exemple.com). Un service DNS propre à Mac OS X Server fournit les services de noms pour le serveur, l’imprimante et tout autre périphérique intranet possédant une adresse IP statique.  Le service NAT permet aux utilisateurs du réseau intranet de partager l’adresse IP attribuée par le FAI pour l’accès à Internet, tandis que le service VPN permet aux employés d’accéder depuis Internet au réseau intranet de l’entreprise en toute sécurité lorsqu’ils sont en déplacement.  Le serveur iChat placé derrière le coupe-feu gère les messages instantanés échangés par les utilisateurs autorisés. 14 Chapitre 1 La collaboration en pratique Mise en œuvre des services de collaboration dans une grande entreprise Dans les grandes entreprises, les services de collaboration sont en général déployés à deux niveaux, celui de l’entreprise globale et celui des groupes de travail. Client Mac OS X Active Directory Services de diffusion QuickTime Répertoires de départ AFP Internet Services Web, iChat et Weblog Service Mail Groupe de travail Arrière-guichet Open Directory Services VPN, DNS, DHCP et de mise à jour de logiciels Services de fichier, d’impression et de réplicas Open Directory, image de système et services iChat Clients Windows Clients Mac OS X  Des services Open Directory sont déployés sur un serveur administratif du siège et répliqués sur les serveurs des groupes de travail. Ainsi, les données de répertoire sont à la fois gérées de façon centralisée et distribuées géographiquement.  D’autres serveurs centraux sont consacrés à chaque besoin global de l’entreprise, qu’il s’agisse des services réseau, des services de courrier ou des services web, iChat ou de journal web.  Les répertoires de départ des salariés de l’entreprise sont centralisés et l’accès à ces répertoires est configuré à l’aide du service AFP (Apple Filing Protocol). Le service AFP s’appuie sur une configuration rentable de deux serveurs Xserve et d’un serveur Xserve RAID. Chapitre 1 La collaboration en pratique 15 2 Le service de journal web 2 Le service de journal web est un moyen simple de publier et d’annoncer des informations sur des pages web. Le Blogging, c’est-à-dire la tenue d’un journal ou d’une lettre d’information sous forme de page web, est désormais un moyen largement utilisé pour partager informations ou considérations entre internautes. Ce type de page web, appelé weblog (de l’anglais « log », journal de bord) ou, en abrégé, blog, (on rencontre aussi, en français, « blogue », et « joueb » pour « journal web ») est utilisé pour publier des entrées de journal et les afficher dans l’ordre chronologique. Ces entrées sont en général de courtes contributions centrées sur un thème donné. La technologie du web permet d’inclure des liens électroniques à ces entrées, ce qui simplifie et accélère l’accès à des contenus auxquels on souhaite faire référence. Journaux web et promotion de la collaboration Dans un contexte professionnel ou d’enseignement/formation, les journaux web constituent un moyen d’échanger des informations de façon organisée, permanente et ciblée. Utiliser des entrées de journal web pour proposer ou suivre des informations à mesure de leur disponibilité s’avère bien plus simple que d’essayer de se tenir informé sur la base de longues suites de messages électroniques.  Les membres d’une équipe de projet peuvent publier un point hebdomadaire de leur travail sur un journal web, ce qui fournit aux autres parties prenantes un aperçu de leur avancement chaque semaine.  Les membres d’une équipe de développement de produit peuvent y avoir des discussions, publier des idées de mise en œuvre et échanger des commentaires.  La direction des ressources humaines peut passer par un journal web pour diffuser des informations sur une mutuelle de santé ou d’autres avantages sociaux proposés. Les nouveaux collaborateurs de l’entreprise peuvent accéder à l’historique des informations du journal web, tandis que les salariés existants ne peuvent consulter que les nouvelles entrées au fur et à mesure qu’elles sont publiées. 17  Dans un contexte d’enseignement ou de formation, les journaux web autorisent un suivi des différentes expérimentations dans le temps. Ils peuvent aussi être utilisés pour publier des calendriers d’activités ou de vacances scolaires, des programmes et même des menus de cantine. Les entrées d’un journal web ne peuvent être publiées et modifiées que par son ou ses propriétaires. Mais l’interaction entre lecteurs est possible par le biais des commentaires et des « trackbacks » :  Un commentaire est une réponse d’un lecteur à une entrée du journal web. Cette réponse est lisible par tout lecteur de l’entrée correspondante.  Un trackback (parfois appelé en français « pisteur » ou « rétrolien »), est un lien électronique entre deux entrées qui permet à un auteur de journal web (ou « blogueur », ou « carnetier ») de répondre ou de faire référence à une entrée du journal web d’un autre blogueur dans une de ses propres entrées. Pour créer un rétrolien, le blogueur publie une entrée sur son journal web et y inclut un lien vers l’entrée de l’autre blogueur. Si vous lisez l’entrée de l’autre blogueur, le texte de l’entrée qui y fait référence est visible, avec un lien pointant vers son journal web d’origine. La visibilité des journaux web est également favorisée par un standard complémentaire nommé RSS (Really Simple Syndication). Lorsqu’un journal web prend en charge le format RSS, il génère un « flux RSS » détectable par les « agrégateurs RSS », c’est-à-dire des applications qui recherchent, formatent et affichent les flux RSS. Il suffit à l’utilisateur de cliquer sur un lien proposé par l’agrégateur RSS pour consulter l’entrée d’origine. Les agrégateurs RSS facilitent ainsi la recherche de journaux web et le suivi des nouvelles entrées de journaux web. Les utilisateurs d’ordinateurs Mac OS X peuvent se servir de Safari pour suivre ainsi les journaux web, car celui-ci dispose d’un agrégateur RSS intégré. Le service de journal web (weblog) en pratique Le service de journal web de Mac OS X Server offre un moyen d’interaction par weblogs (ou journaux web) entre utilisateurs et groupes pris en charge par un serveur. Chaque serveur peut héberger un journal web par utilisateur et par groupe définis dans les répertoires qui se trouvent sur le chemin de recherche Open Directory du serveur. 18 Chapitre 2 Le service de journal web Aisé à configurer une fois le service web démarré, le service de journal web fait appel à l’authentification Open Directory et, s’il est activé, au protocole SSL pour sécuriser l’usage des journaux web. Domaines de répertoire http://www.exemple.com/weblog/ https://www.exemple.com/weblog/monprojet .../weblog/ 3 2 1 Service Weblog Service Web 4 .../weblog/monprojet 6 5 Certificat SSL 1 Pour consulter ou créer un journal web, on accède au service de journal web en tapant une URL dans un navigateur web comme Safari. Sur l’illustration ci-dessus, l’URL débutant par « http:// » affiche une page qui permet de créer un journal web ou d’accéder à des journaux existants. Chapitre 2 Le service de journal web 19 L’autre URL débute par « https:// » pour illustrer ce que vous taperiez si le site www.example.com prenait en charge SSL. Cette URL illustre aussi comment accéder à un journal web spécifique, en l’occurrence celui appartenant à un groupe nommé « myproject. » 2 Le service de journal web (weblog) s’assure de l’identité de ses utilisateurs en recourant à une authentification Open Directory. On ne peut accéder au service qu’en saisissant un nom d’utilisateur et un mot de passe définis dans un domaine de répertoire du chemin de recherche Open Directory. Le service de journal web vérifie également que l’utilisateur a le droit d’utiliser le service. L’administrateur du serveur peut en effet interdire l’accès au service de journal web à certains utilisateurs. 3 Une fois entrée l’URL se terminant par « /Weblog/ », la page d’accueil sur service de journal web apparaît. Sur cette page, vous pouvez créer votre journal web personnel ou le journal web d’un groupe auquel vous appartenez. Vous pouvez également accéder à un journal web existant en cliquant sur l’un des liens de la page. 20 Chapitre 2 Le service de journal web 4 Lorsque vous consultez un journal web qui n’est pas le vôtre ou qui n’est pas celui d’un groupe auquel vous appartenez, vous pouvez en lire les entrées, consulter les commentaires et « trackbacks » qui leur sont associés et ajouter vos propres commentaires. Si le propriétaire du journal web a réparti ses entrées en catégories ou sous-catégories, comme Mac OS X Server dans cet exemple, cliquez sur une catégorie pour voir les entrées correspondantes. Pour consulter les entrées publiées un jour donné, cliquez sur le jour en question dans le calendrier. Si le journal web vous appartient ou appartient à un groupe dont vous faites partie, vous pouvez également créer et organiser des entrées, et modifier d’autres aspects du journal en utilisant le lien Réglages. Vous pouvez, par exemple, n’autoriser la consultation de votre journal web qu’à certains utilisateurs. Vous pouvez aussi modifier l’aspect visuel de votre journal en choisissant parmi différents thèmes. 5 Lorsque vous voulez suivre les entrées d’un journal web, vous avez la possibilité de vous abonner au flux RSS de celui-ci. Tous les journaux du service de journal web génèrent automatiquement des flux RSS. Pour vous abonner au flux d’un journal web à partir de Safari, il vous suffit de cliquer sur l’icône RSS qui se trouve dans le champ d’adresse lorsque le journal est affiché. Vous pouvez également créer un signet à partir du flux RSS et le placer à l’emplacement qui vous convient le mieux. Chapitre 2 Le service de journal web 21 6 Lorsque vous voulez prendre connaissance des nouveautés d’un journal web, utilisez le signet RSS pour accéder aux informations le concernant et à des liens pointant vers ses nouvelles entrées. La suite de ce chapitre vous explique comment administrer le service de journal web (weblog) et comment utiliser les journaux web qu’il héberge. Configuration initiale du service de journal web (weblog) Pour activer le service de journal web, commencez par démarrer le service web dans Admin Serveur, puis paramétrez quelques réglages par défaut des journaux web. Vous pouvez mettre en œuvre un serveur de journaux web par ordinateur serveur. Pour effectuer la configuration initiale du service de journal web : 1 Ouvrez Admin Serveur. 2 Si le serveur sur lequel vous voulez installer votre service de journal web ne figure pas dans la liste Ordinateurs et services, cliquez sur Se connecter pour vous connecter au serveur. 3 Sélectionnez le serveur voulu dans la liste, puis cliquez sur Web. 4 Si le service web n’est pas actif, cliquez sur Démarrer le service. 22 Chapitre 2 Le service de journal web Pour renforcer la sécurité des interactions entre les utilisateurs et le serveur qui héberge les journaux web, faites en sorte que les utilisateurs accèdent aux journaux par l’intermédiaire d’un site sur lequel le protocole SSL (Secure Sockets Layer) est activé. Suivez les instructions du guide d’administration des technologies web pour savoir comment configurer les sites web et le protocole SSL. SSL fonctionne avec un certificat numérique qui authentifie l’identité du serveur et permet de crypter, donc de sécuriser les échanges d’informations. 5 Cliquez sur Réglages, cliquez sur Journaux web, puis sélectionnez « Activer les journaux web (Weblogs) ». Ce réglage ouvre l’accès aux journaux web par l’intermédiaire de tout site pris en charge par le service web. 6 Choisissez un thème par défaut. Le thème détermine l’aspect d’un journal web. Il définit la couleur, la taille, l’emplacement et d’autres attributs des différents éléments composant un journal web. Chaque thème est mis en œuvre grâce à une feuille de style, comme l’explique la section « Fichiers de configuration du service de journal web » à la page 25. Lors de la création d’un journal web, un thème par défaut lui est appliqué, mais son propriétaire peut en changer à tout moment. L’aspect de la page d’accueil du service de journal web est également déterminé par le thème par défaut. 7 Indiquez le dossier qui contiendra les fichiers des journaux web. Par défaut, les fichiers des journaux web sont stockés dans le dossier /Bibliothèque/ Application Support/Weblogs/ de l’ordinateur qui héberge le service de journal web (weblog). Vous pouvez cliquer sur Parcourir pour sélectionner un autre dossier, situé par exemple sur un périphérique RAID ou sur un autre ordinateur. Chapitre 2 Le service de journal web 23 Pour en savoir plus sur le stockage des fichiers des journaux web, consultez la section « Les fichiers de contenu des journaux web » à la page 26. 8 Vous pouvez indiquer, de façon facultative, un domaine de courrier électronique par défaut, de la forme « exemple.com. » Le domaine de courrier électronique sert à créer des adresses électroniques initiales sur un journal web. Par exemple, pour un utilisateur dont le nom abrégé est « jean », une adresse électronique de la forme [email protected] s’affichera au départ sur son journal web, mais il aura la possibilité de modifier cette adresse. 9 Cliquer sur Enregistrer. 10 Assurez-vous que le chemin de recherche Open Directory du serveur de journaux web comprend bien tous les répertoires dans lesquels sont définis les utilisateurs et membres de groupes qui doivent être pris en charge par le service de journal web. Le guide d’administration Open Directory explique comment définir des chemins de recherche. Tout utilisateur ou membre d’un groupe défini dans le chemin de recherche Open Directory est maintenant autorisé à créer et à consulter des journaux web sur le serveur, sauf si vous lui interdisez l’accès au service de journal web de la manière décrite dans la section « Attribution du droit à créer des journaux web » à la page 24. Gestion du service de journal web Cette section présente les tâches assurées par les administrateurs du serveur pour gérer le service de journal web. Attribution du droit à créer des journaux web Pour définir qui a le droit de créer des journaux web, vous utilisez l’authentification Open Directory et des réglages d’accès au service de journal web. Si vous voulez qu’un utilisateur ait la possibilité de créer des journaux web :  Assurez-vous que l’utilisateur ou le membre d’un groupe est défini sur le chemin de recherche Open Directory du serveur de journaux web.  Assurez-vous que l’utilisateur dispose de l’accès au service de journal web (weblog). Pour accorder ou retirer l’accès au service de journal web, ouvrez Admin Serveur, sélectionnez le serveur de journaux web dans la liste Ordinateurs et services, cliquez sur Réglages, puis cliquez sur Accès. Attribution du droit à consulter les journaux web Ce sont les utilisateurs propriétaires d’un journal web ou membres d’un groupe propriétaire d’un journal qui déterminent ceux qui peuvent le consulter par l’intermédiaire des réglages Lecteur du journal web. Pour obtenir des instructions, consultez la section « Affectation du droit à consulter les journaux web » à la page 28. 24 Chapitre 2 Le service de journal web Utilisation de SSL pour l’accès aux journaux web Pour renforcer la sécurité des interactions entre les utilisateurs et le serveur qui héberge les journaux web, faites en sorte que les utilisateurs accèdent aux journaux par l’intermédiaire d’un site sur lequel le protocole SSL (Secure Sockets Layer) est activé. Lorsque SSL est mis en œuvre sur un serveur, un navigateur web se connecte à ce dernier en utilisant le préfixe « https » dans l’URL plutôt que « http ». Le « s » indique que la connexion au serveur est alors sécurisée. Le guide d’administration des technologies web explique comment configurer des sites pour qu’ils utilisent SSL. Modification des réglages du service de journal web Pour modifier les réglages du service de journal web, il faut utiliser Admin Serveur. Pour modifier des réglages du service de journal web : 1 Ouvrez Admin Serveur, sélectionnez le serveur dans la liste Ordinateurs et services, cliquez sur Web dans la liste située sous le serveur concerné, puis cliquez sur Journaux web. 2 Pour activer ou désactiver le service de journal web, utilisez la case « Activer les journaux web (weblogs) ». 3 Si vous modifiez le thème par défaut, tous les journaux web créés à partir de ce moment-là utiliseront le nouveau thème sélectionné. 4 Si vous modifiez le dossier des journaux web, les sous-dossiers et fichiers existant dans le dossier défini jusque là ne sont pas déplacés automatiquement, et le service de journal web (weblog) est automatiquement relancé lorsque vous enregistrez vos modifications. Si, dans ce cas, vous voulez continuer à utiliser les dossiers et fichiers existants, c’est-à-dire continuer à mettre à disposition des utilisateurs les journaux web créés précédemment, vous devez déplacer manuellement ces dossiers et fichiers vers le nouveau dossier défini pour les journaux web. La section « Les fichiers de contenu des journaux web » à la page 26 vous indique précisément quels dossiers et fichiers déplacer. 5 Si vous modifiez le domaine de courrier électronique par défaut, tous les journaux web créés à partir de ce moment-là utiliseront le nouveau domaine défini. 6 Lorsque vous avez effectué toutes les modifications souhaitées, cliquez sur Enregistrer. Fichiers de configuration du service de journal web Les fichiers qui définissent les propriétés du service de journal web sont stockés à l’emplacement suivant : /Bibliothèque/Tomcat/blojsom_root/webapps/blojsom/ Chapitre 2 Le service de journal web 25 Ces fichiers de configuration sont répartis dans des sous-dossiers. Bon nombre d’entre eux concernent les réglages de Blojsom, le projet open-source sur lequel le service de journal web est fondé. Deux sous-dossiers sont propres à Apple :  Un dossier nommé Stylesheets contient les feuilles de style, ou thèmes. Leur extension est .css, pour « Cascading Style Sheet » (feuille de styles en cascade). Le format CSS est un format standard utilisé pour définir l’aspect du texte et d’autres éléments dans une page web ou une autre source. Toutes les feuilles de style de ce dossier apparaissent dans le menu local « Thème par défaut » des réglages de journal web d’Admin Serveur et dans la zone de dialogue obtenue en suivant le lien Réglages de chaque journal web.  Les fichiers de configuration de chaque journal web se trouvent dans un dossier nommé WEB-INF. Ce dossier contient des sous-dossiers portant les noms abrégés des utilisateurs et membres de groupe qui publient un journal web. Ces sous-dossiers contiennent différents fichiers, notamment un fichier nommé blog.properties, qui renferme les réglages de journal web que les propriétaires de journal peuvent modifier en passant par le lien Réglages de leur journal web. Les fichiers de contenu des journaux web Les fichiers des journaux web des utilisateurs et des groupes sont conservés dans le dossier des journaux web définis via Admin Serveur. Par défaut, il s’agit du dossier suivant sur l’ordinateur qui héberge le service de journal web : /Bibliothèque/Application Support/weblogs/ L’arborescence des sous-dossiers et la nature des fichiers sont les suivantes :  À chaque journal web d’utilisateur ou de groupe correspond un dossier situé dans le dossier des journaux web et portant le nom abrégé de l’utilisateur ou du groupe.  Chaque dossier de journal web contient un dossier par catégorie ou sous-catégorie thématique définie pour ce journal.  Chaque dossier de catégorie contient deux fichiers par entrée de journal. Un fichier doté de l’extension .txt contient le texte de l’entrée et un fichier doté de l’extension .meta contient les commentaires et indique l’auteur de l’entrée. Si vous modifiez le nom ou l’emplacement du dossier global des journaux web dans Admin Serveur, les dossiers et fichiers existants ne sont pas déplacés automatiquement. Maintenance des fichiers de journal web Lorsque des utilisateurs ou des groupes sont supprimés des répertoires pris en charge par le serveur, vous aurez sans doute intérêt à archiver les dossiers et fichiers correspondants. Historiques du service de journal web Les historiques du service de journal web sont stockés à l’emplacement suivant : /Bibliothèque/Tomcat/blojsom_root/webapps/blojsom/logs 26 Chapitre 2 Le service de journal web Utilisation des journaux web Cette section décrit les différentes façons, pour un utilisateur, de se servir d’un journal web. Création d’un journal web Si vous remplissez les conditions indiquées dans la section « Attribution du droit à créer des journaux web » à la page 24, vous pouvez créer un journal web. Pour créer un journal web : 1 Ouvrez Safari ou un autre navigateur web comme Mozilla, Firefox ou Internet Explorer. 2 Dans le champ d’adresse, tapez http://nom-domaine/weblog/, nom-domaine correspondant au serveur web (www.exemple.com). Si le serveur web héberge un site sécurisé par SSL, indiquez ce site dans le champ d’adresse pour plus de sécurité et utilisez le préfixe https dans l’URL. Tapez https://nom-domaine/weblog/, nom-domaine correspondant au site prenant en charge SSL. 3 La page web qui s’affiche énumère tous les journaux web créés sur ce serveur et permet en outre à l’utilisateur de créer un journal web. Pour créer votre propre journal web, saisissez votre nom abrégé et appuyez sur la touche Retour. Si votre nom abrégé est le même que le nom abrégé d’un groupe qui se trouve sur le chemin de recherche Open Directory du serveur, le service de journal web (weblog) part du principe que c’est un nom d’utilisateur que vous avez saisi. Pour créer un journal web destiné à être utilisé par les membres d’un groupe, tapez le nom abrégé du groupe et appuyez sur la touche Retour. 4 Le nouveau journal web apparaît, doté des réglages par défaut du service de journal web définis dans Admin Serveur. 5 Vous pouvez maintenant personnaliser les réglages de ce journal web ou vous livrer à d’autres activités. Cliquez d’abord sur Ouvrir une session pour vous authentifier. Cliquez sur Réglages pour modifier les réglages du journal web. Cliquez sur Nouvelle catégorie pour créer une catégorie dans laquelle regrouper de nouvelles entrées. Cliquez sur Nouvelle entrée pour créer une nouvelle entrée. Pour obtenir des instructions, consultez la section « Création d’une entrée » à la page 30. 6 Si vous le voulez, cliquez sur Fermeture de session une fois vos modifications terminées. Le service de journal web ferme automatiquement toute session après 30 minutes d’inactivité. Pour accéder ultérieurement à ce journal web, tapez http://nom-domaine/weblog/ nom-abrégé or https://nom-domaine/weblog/nom-abrégé, nom-domaine correspondant au serveur web (www.exemple.com) et nom-abrégé au nom abrégé d’un utilisateur ou d’un groupe. Chapitre 2 Le service de journal web 27 Accès aux journaux web Pour accéder à un journal web, vous devez utiliser un navigateur web. Pour accéder à un journal web : 1 Ouvrez Safari ou un autre navigateur web comme Mozilla, Firefox ou Internet Explorer. 2 Pour accéder à un journal web donné, tapez dans le champ d’adresse http://nom-domaine/weblog/nom-abrégé, nom-domaine correspondant au serveur web (www.exemple.com) et nom-abrégé au nom abrégé d’un utilisateur ou d’un groupe. Si le serveur web héberge un site sécurisé par SSL, indiquez ce site dans le champ d’adresse pour plus de sécurité et utilisez le préfixe https dans l’URL. Tapez https://nom-domaine/ weblog/nom-abrégé, nom-domaine correspondant au site prenant en charge SSL. 3 Pour choisir un journal web dans une liste des journaux web hébergés, tapez http://nom-domaine/weblog/ ou https://nom-domaine/weblog/. La page web qui vous est présentée est la page d’accueil du service de journal web, qui fournit des liens pointant vers tous les journaux web hébergés. Lorsque vous avez repéré le journal web qui vous intéresse, cliquez sur son lien. Affectation du droit à consulter les journaux web C’est l’utilisateur ou le membre d’un groupe possédant un journal web qui décide qui peut consulter ce journal. Pour paramétrer l’accès à un journal web : 1 Accédez à un journal web que vous avez le droit de modifier. Pour obtenir des instructions, consultez la section « Accès aux journaux web » à la page 28. 2 Cliquez sur Ouverture de session pour vous authentifier. 3 Cliquez sur Réglages. 4 Dans le champ Lecteurs, indiquez ceux que vous voulez autoriser à consulter votre journal web. Pour permettre à tout le monde de le consulter, laissez le champ vide. Pour que seuls certains utilisateurs ou groupes définis sur le chemin de recherche du serveur de journaux web puissent consulter votre journal, tapez leurs noms abrégés en plaçant un nom par ligne. Consultation des entrées d’un journal web Lorsque vous ouvrez pour la première fois un journal web, les 20 entrées les plus récentes de ce journal vous sont présentée dans l’ordre chronologique inverse. Il existe plusieurs manières de filtrer la consultation des entrées d’un journal web :  Pour consulter les entrées publiées un jour donné, cliquez sur le jour en surbrillance dans le calendrier.  Pour consulter toutes les entrées, cliquez sur Toutes les entrées. 28 Chapitre 2 Le service de journal web  Pour consulter les entrées relevant d’une catégorie donnée, cliquez sur cette catégorie. Si une catégorie comporte des sous-catégories, cliquez sur l’une de ces dernières pour voir les entrées qu’elle contient.  Pour consulter les entrées contenant une chaîne de caractères donnée, tapez cette chaîne dans le champ Rechercher, puis appuyez sur la touche Retour. Personnalisation des réglages d’un journal web Les réglages d’un journal web permettent d’agir en partie sur l’affichage des textes de ce journal et de limiter l’accès des utilisateurs au journal. Pour changer les réglages d’un journal web : 1 Accédez à un journal web que vous avez le droit de modifier (vous devez en être le propriétaire ou appartenir à un groupe qui en est propriétaire). Pour obtenir des instructions, consultez la section « Accès aux journaux web » à la page 28. 2 Cliquez sur Ouverture de session pour vous authentifier. 3 Cliquez sur Réglages. 4 Modifier les réglages voulus pour agir sur les informations affichées sur le journal web. 5 Cliquer sur Enregistrer. Création d’une catégorie Vous avez la possibilité de définir des catégories et des sous-catégories dans lesquelles regrouper les entrées du journal web. Une telle répartition facilite la consultation du journal par les utilisateurs, qui peuvent ainsi retrouver directement un thème qui les intéresse. Chaque catégorie et sous-catégorie créée devient un dossier dans lequel les entrées liées sont conservées. Pour plus de détails, consultez la rubrique « Les fichiers de contenu des journaux web » à la page 26. Pour créer une catégorie ou une sous-catégorie de journal web : 1 Accédez à un journal web que vous avez le droit de modifier (vous devez en être le propriétaire ou appartenir à un groupe qui en est propriétaire). Pour obtenir des instructions, consultez la section « Accès aux journaux web » à la page 28. 2 Cliquez sur Ouverture de session pour vous authentifier. 3 Cliquez sur Nouvelle catégorie. 4 Dans la liste déroulante Parent, sélectionnez l’élément sous lequel vous voulez que la catégorie soit inscrite. 5 Donnez un nom à la catégorie. 6 Cliquer sur Enregistrer. Chapitre 2 Le service de journal web 29 Suppression d’une catégorie Lorsque vous supprimez une catégorie ou une sous-catégorie, toutes les entrées en relevant sont déplacées sous Toutes les catégories. Pour supprimer une catégorie ou une sous-catégorie de journal web : 1 Accédez à un journal web que vous avez le droit de modifier (vous devez en être le propriétaire ou appartenir à un groupe qui en est propriétaire). Pour obtenir des instructions, consultez la section « Accès aux journaux web » à la page 28. 2 Cliquez sur Ouverture de session pour vous authentifier. 3 Sélectionnez la catégorie ou la sous-catégorie que vous voulez supprimer. 4 Cliquez sur Supprimer la catégorie. 5 Cliquez sur OK. Création d’une entrée Lorsque vous ajoutez une entrée à votre journal web, vous pouvez, si vous le voulez, l’ajouter dans une catégorie que vous avez définie. Pour créer une entrée : 1 Accédez à un journal web que vous avez le droit de modifier (vous devez en être le propriétaire ou appartenir à un groupe qui en est propriétaire). Pour obtenir des instructions, consultez la section « Accès aux journaux web » à la page 28. 2 Cliquez sur Ouverture de session pour vous authentifier. 3 Cliquez sur Nouvelle entrée. 4 Si vous le souhaitez, choisissez une catégorie, puis saisissez le titre de l’entrée. 5 Si vous souhaitez que l’entrée comporte un rétrolien (ou trackback) vers une entrée rédigée par quelqu’un d’autre, copiez l’URL de trackback de cette entrée et collez-la dans le champ URL de trackback. Pour obtenir l’URL de rétrolien d’une entrée hébergée par le service de journal web, consultez cette entrée et cliquez sur le lien de trackback qui se trouve en bas de cette entrée. Copiez l’« URL de trackback de cette entrée », qui a été créée par le service de journal web lors de la création de l’entrée. 6 Tapez le texte de votre entrée dans la zone de saisie. 30 Chapitre 2 Le service de journal web Vous pouvez inclure les balises HTML suivantes dans votre entrée : a, b, blockquote, br, code, dd, dl, div, em, h1, h2, h3, h4, h5, h6, i, img, ol, lik, p, pre, span, strong, sub, sup, table, td, th, tr, u, et ul. Les balises les plus utilisées sont les suivantes : Balise Utilisation Exemple b ou strong Afficher en gras le texte entre balises <b>texte</b> <strong>texte</strong> i ou em Afficher en italique le texte entre balises <i>texte</i> <em>texte</em> ul et li Créer une liste à puces <ul> <li>point un</li> <li>point deux</li> </ul> sub Placer le texte entre balises en exposant <sub>i</sub> sup Placer le texte entre balises en indice <sup>2</sup> img Afficher une image graphique <img src="images.exemple.com/maphoto.jpg" alt= "texte pour lecteurs d’écran"/> Si vous tapez une URL dans votre contribution (http://www.exemple.com), un lien est automatiquement créé sans que vous ayez à utiliser une balise HTML. 7 Cliquer sur Enregistrer. Pour la nouvelle entrée sont indiqués son auteur et son heure de création. Suppression d’une entrée Lorsque vous supprimez une entrée, tous les fichiers liés à cette entrée sont supprimés (voir « Les fichiers de contenu des journaux web » à la page 26). Pour supprimer une entrée : 1 Accédez à un journal web que vous avez le droit de modifier (vous devez en être le propriétaire ou appartenir à un groupe qui en est propriétaire). Pour obtenir des instructions, consultez la section « Accès aux journaux web » à la page 28. 2 Cliquez sur Ouverture de session pour vous authentifier. 3 Après avoir affiché l’entrée que vous voulez supprimer, cliquez sur Supprimer. Chapitre 2 Le service de journal web 31 Modification d’une entrée Vous pouvez modifier le titre, l’URL de trackback et le contenu d’une entrée, mais il n’est pas possible de modifier sa catégorie ou ses date et heure de création. Pour modifier une entrée : 1 Accédez à un journal web que vous avez le droit de modifier (vous devez en être le propriétaire ou appartenir à un groupe qui en est propriétaire). Pour obtenir des instructions, consultez la section « Accès aux journaux web » à la page 28. 2 Cliquez sur Ouverture de session pour vous authentifier. 3 Affichez l’entrée que vous voulez modifier, cliquez sur Modifier et faites vos modifications. 4 Cliquer sur Enregistrer. Utilisation des commentaires Les utilisateurs qui consultent un journal web peuvent ajouter un commentaire à n’importe laquelle de ses entrées. Pour utiliser les commentaires : 1 Accédez à un journal web. 2 Affichez l’entrée qui vous intéresse. 3 Pour consulter les commentaires déjà ajoutés à l’entrée ou ajouter votre propre commentaire, cliquez sur le lien Commentaires. Les commentaires existants sont affichés et vous avez la possibilité d’ajouter le vôtre. 4 Pour ce faire, vous devez au minimum vous identifier dans le champ Auteur et taper votre commentaire dans le champ Commentaire. Puis cliquez sur Envoyer le commentaire. De façon facultative, vous pouvez indiquer votre adresse électronique ou une URL pointant vers des informations de référence. 32 Chapitre 2 Le service de journal web Utilisation des rétroliens (ou trackbacks) Un rétrolien ou « trackback » permet à un blogueur de répondre ou de faire référence à une entrée d’un autre blogueur dans une entrée de son propre journal web. Pour créer un rétrolien, vous publiez une entrée dans votre journal web et vous l’incluez dans un lien pointant vers l’entrée de l’autre blogueur. La section « Création d’une entrée » à la page 30 explique comment associer un lien de trackback à une entrée. Lorsque vous lisez l’entrée de l’autre blogueur et que vous cliquez sur son rétrolien (trackback), le texte de l’entrée qui y fait référence est visible, avec un lien pointant vers son journal web d’origine. Si d’autres entrées ont créé des rétroliens vers cette entrée, elles sont également indiquées. Chapitre 2 Le service de journal web 33 Utilisation de RSS pour s’abonner à des journaux web Les journaux web créés par le serveur de journal web de Mac OS X Server génèrent automatiquement des flux RSS. À partir de Safari ou d’une autre application jouant le rôle d’agrégateur RSS, vous pouvez vous abonner aux flux RSS qui vous intéressent. Pour vous abonner à des journaux web à l’aide de RSS depuis Safari : 1 Ouvrez Safari. 2 Pour suivre tous les journaux web d’un serveur auquel vous avez accès, affichez la page d’accueil du service de journal web. Pour suivre un journal web spécifique auquel vous avez accès, affichez ce journal. La section « Accès aux journaux web » à la page 28 vous indique comment procéder. 3 Cliquez sur l’icône RSS qui se trouve dans le champ d’adresse de Safari. 4 Créez un signet pour le flux RSS. Si vous voulez suivre plusieurs journaux web, vous pouvez créer un dossier spécifique de signets dans Safari et ajouter les signets correspondant à tous ces journaux web dans ce dossier. Pour en savoir plus sur l’utilisation des flux RSS et des signets, consultez l’aide de Safari. Pour plus d’informations Voici plusieurs sources d’informations complémentaires sur le service de journal web :  Le guide d’administration des technologies web décrit comment configurer et gérer le service de journal web.  Le guide d’administration d’Open Directory décrit comment configurer le chemin de recherche Open Directory du serveur hébergeant le service de journal web.  Le site web wiki.blojsom.com/wiki/ fournit de la documentation sur le logiciel de blog open-source sur lequel est fondé le service de journal web.  Il existe plusieurs bons ouvrages consacrés aux journaux web. Recherchez-les sur le web ; l’éditeur www.oreilly.com/catalog/ propose des ouvrages en anglais. 34 Chapitre 2 Le service de journal web 3 Le service iChat 3 Le service iChat offre une messagerie instantanée sécurisée aux utilisateurs pris en charge par Mac OS X Server. On appelle messagerie instantanée des échanges entre utilisateurs, en temps réel, de messages, d’images et même de sons et de séquences vidéo qui se trouvent sur leur ordinateur. On parle aussi, pour désigner ce mode de communication de chat (prononcé « tchatte », qui signifie « bavarder » en anglais) en raison de la nature spontanée de ces échanges, qui les rapprochent d’une conversation. Messagerie instantanée et promotion de la collaboration La messagerie instantanée constitue un moyen de collaborer sans les délais inhérents au courrier électronique et aux journaux web et sans les coûts liés au téléphone ou à la tenue de réunions :  Les membres d’une équipe de projet peuvent discuter des solutions aux problèmes qu’ils rencontrent, programmer des échéances, rendre compte de l’avancement, échanger des images de travail.  Tout en discutant, vous pouvez échanger des liens web ou des fichiers, à consulter en temps réel pour nourrir la discussion ou à tête reposée.  Si vous voulez garder une trace d’une discussion sans avoir à prendre de notes, il est possible d’enregistrer automatiquement le texte de vos échanges.  Les réunions hebdomadaires de service ou de projet peuvent avoir lieu via la messagerie instantanée. Lorsque les membres d’une équipe sont géographiquement dispersés, le chat constitue un excellent substitut aux réunions ou aux conférences téléphoniques.  Au lieu d’avoir une discussion textuelle, vous pouvez discuter vocalement en utilisant le microphone éventuellement intégré à votre ordinateur.  Si les ordinateurs des utilisateurs sont dotés d’une caméra vidéo, ils peuvent alors se voir et s’entendre en messagerie instantanée. La visioconférence est une forme très directe de collaboration qui favorise une implication forte. 35 Le service iChat en pratique Le service iChat de Mac OS X Server offre un moyen sécurisé d’interaction par discussion en temps réel entre utilisateurs et groupes pris en charge par un serveur. Pour pouvoir utiliser le service iChat sur un serveur donné, les utilisateurs doivent être définis dans les répertoires utilisés par ce serveur pour authentifier les utilisateurs. En outre, le service iChat utilise SSL pour protéger la vie privée des utilisateurs lorsqu’ils discutent en messagerie instantanée. Domaines de répertoire Tapez l’adresse de la personne à inviter. [email protected] Annuler Service de fichiers OK Tapez l’adresse de la personne à inviter. [email protected] Annuler OK iChat 4 1 Enregistrement 2 Service iChat 3 Fichier ou URL Certificat SSL 1 Pour lancer une session de messagerie instantanée avec un autre utilisateur, il vous suffit de connaître le nom abrégé de ce dernier et le nom de domaine configuré pour le service iChat. Dans l’illustration ci-dessus, Tom et Gloria entament une discussion par l’intermédiaire du service iChat sur ichat.exemple.com. 36 Chapitre 3 Le service iChat 2 Le service iChat vérifie l’identité de Tom et de Gloria en utilisant l’authentification Open Directory. Vous ne pouvez satisfaire à cette authentification que si vous êtes défini dans un domaine de répertoire figurant sur le chemin de recherche Open Directory du serveur. Le service iChat s’assure également que Tom et Gloria ont le droit d’utiliser ce service. L’administrateur du serveur peut en effet interdire l’accès au service à certains utilisateurs. 3 Tom et Gloria peuvent s’échanger des fichiers et des URL, ce qui leur permet très aisément de passer en revue ensemble certaines informations. 4 De façon facultative, un enregistrement de la discussion peut être effectué pour consultation ultérieure. La suite de ce chapitre vous explique comment administrer et utiliser le service iChat. Configuration initiale du service iChat Pour configurer et activer le service iChat, vous devez utiliser Admin Serveur. Pour effectuer la configuration initiale du service iChat : 1 Ouvrez Admin Serveur. 2 Si le serveur sur lequel vous voulez installer votre service iChat ne figure pas dans la liste Ordinateurs et services, cliquez sur Se connecter pour vous connecter au serveur. 3 Sélectionnez le serveur voulu dans la liste. 4 Assurez-vous que le port utilisé par le service iChat est activé. Cliquez sur Coupe-feu sous le serveur sélectionné et assurez-vous que le service de coupe-feu est bien activé. Cliquez sur Réglages, puis sur Services. Choisissez le groupe d’adresses voulu dans le menu local. Toutes les demandes émanant des adresses du groupe sélectionné peuvent accéder au service iChat si vous sélectionnez le premier bouton d’option. Si vous sélectionnez le second bouton d’option, assurez-vous que la colonne Autoriser est cochée pour le service iChat. Pour plus d’informations sur le service de coupe-feu et sur ses réglages, consultez le guide d’administration des services réseau. Chapitre 3 Le service iChat 37 5 Cliquez sur iChat sous le serveur sélectionné dans la liste Ordinateur et services, puis cliquez sur Réglages. 6 Le champ Domaines d’hôtes désigne le ou les noms de domaine qui doivent être pris en charge par le service iChat. Au départ, c’est le nom d’hôte du serveur qui est inscrit dans ce champ. Vous pouvez ajouter d’autres noms qui doivent correspondre à l’adresse IP du serveur iChat, notamment les alias définis dans le DNS. Le ou les domaines d’hôtes désignés sont utilisés pour former les noms de contact qui identifient les utilisateurs du service iChat. Exemple de nom de contact : [email protected]. 7 Le texte figurant dans la fenêtre Message d’accueil est affiché par les clients de messagerie instantanée lorsqu’ils se connectent au service iChat. Vous pouvez, si vous le souhaitez, modifier le texte par défaut qui figure dans ce champ. 8 Dans le menu local Certificat SSL, choisissez le certificat SSL (Secure Sockets Layer) que le service iChat doit utiliser. Le menu présente tous les certificats SSL qui ont été installés sur le serveur. Vous pouvez aussi choisir l’option Configuration personnalisée dans le menu local, puis cliquer sur l’icône Modifier pour importer un autre certificat. Pour en savoir plus sur la définition, l’obtention et l’installation de certificats sur votre serveur, consultez le guide d’administration du service de courrier électronique. 9 Cliquez sur Enregistrer, puis sur Démarrer le service. 38 Chapitre 3 Le service iChat 10 Assurez-vous que le chemin de recherche Open Directory du serveur iChat comprend bien tous les répertoires dans lesquels sont définis les utilisateurs et membres de groupes qui doivent pouvoir communiquer grâce au service iChat. Le guide d’administration Open Directory explique comment définir des chemins de recherche. Tout utilisateur ou membre d’un groupe défini dans le chemin de recherche Open Directory est maintenant autorisé à utiliser le service iChat du serveur, sauf si vous lui interdisez l’accès à ce service de la manière décrite dans la section « Accès au service iChat » à la page 39. Gestion du service iChat Cette section présente les tâches assurées par les administrateurs du serveur pour gérer le service iChat. Accès au service iChat Pour définir qui a le droit d’utiliser le service iChat, vous utilisez l’authentification Open Directory et des réglages d’accès au service iChat. Si vous voulez qu’un utilisateur puisse utiliser le service iChat :  Assurez-vous que l’utilisateur ou le membre d’un groupe est défini sur le chemin de recherche Open Directory du serveur iChat.  Assurez-vous que l’utilisateur dispose de l’accès au service iChat. Pour accorder ou retirer l’accès au service iChat, ouvrez Admin Serveur, sélectionnez le serveur iChat dans la liste Ordinateurs et services, cliquez sur Réglages, puis cliquez sur Accès. Utilisation de SSL pour le service iChat Pour renforcer le caractère privé des discussions en messagerie instantanée, le service iChat utilise le protocole SSL. SSL recourt à un certificat numérique pour certifier l’identité du serveur et assurer des échanges de messages cryptés donc sécurisés. Vous pouvez pour cela utiliser un certificat auto-signé ou un certificat importé d’une autorité de certificat. Pour en savoir plus sur la définition, l’obtention et l’installation de certificats sur votre serveur, consultez le guide d’administration du service de courrier électronique. Lors de votre première configuration du service iChat, vous indiquez le certificat SSL à utiliser pour ce service, mais vous pouvez choisir ultérieurement un autre certificat si vous le souhaitez. Pour désigner le certificat SSL que le service iChat doit utiliser : 1 Ouvrez Admin Serveur, sélectionnez le serveur dans la liste Ordinateurs et services, cliquez sur iChat dans la liste située sous le serveur concerné, puis cliquez sur Réglages. Chapitre 3 Le service iChat 39 2 Dans le menu local Certificat SSL, choisissez le certificat que devra utiliser le service iChat. Le menu présente tous les certificats SSL qui ont été installés sur le serveur. Pour utiliser un certificat ne figurant pas dans cette liste, sélectionnez Configuration personnalisée dans le menu local. 3 Cliquer sur Enregistrer. Modification des réglages du service iChat Pour modifier les réglages du service iChat, il faut utiliser Admin Serveur. Pour modifier des réglages du service iChat : 1 Ouvrez Admin Serveur, sélectionnez le serveur dans la liste Ordinateurs et services, cliquez sur iChat dans la liste située sous le serveur concerné, puis cliquez sur Réglages. 2 Pour désactiver ou activer le service iChat, cliquez respectivement sur Arrêter le service ou sur Démarrer le service. 3 Modifiez les réglages d’ouverture de session ou SSL selon vos besoins. 4 Lorsque vous avez effectué toutes les modifications souhaitées, cliquez sur Enregistrer. Les fichiers de configuration du service iChat Les réglages de configuration du service iChat sont conservés dans le fichier : /etc/jabber/jabber.xml Ce fichier contient les réglages du protocole Jabber/XMPP. Jabber/XMPP est le protocole open-source utilisé par le projet jabberd pour assurer la communication entre clients fonctionnant sous divers systèmes d’exploitation. Le service iChat prend en charge le protocole Jabber/XMPP. Les historiques du service iChat L’historique du service iChat est consigné dans le fichier /var/log/system.log. Pour consulter l’historique du service iChat : 1 Ouvrez Admin Serveur. 2 Sélectionnez le serveur iChat dans la liste Ordinateurs et services. 3 Cliquez sur iChat dans la liste qui se trouve sous le serveur. 4 Cliquez sur Historique. 40 Chapitre 3 Le service iChat Utilisation du service iChat Cette section vous fournit des informations destinées aux utilisateurs de l’application de messagerie instantanée. Avant d’utiliser le service iChat Pour utiliser le service iChat d’un serveur donné afin de discuter avec un autre utilisateur :  Vous devez être défini sur le chemin de recherche Open Directory de ce serveur.  Vous devez être autorisé à utiliser le service iChat sur ce serveur. Vous ne pouvez discuter qu’avec des utilisateurs définis sur le chemin de recherche Open Directory de ce serveur et autorisés à utiliser son service iChat. Pour en savoir plus sur les chemins de recherche et l’autorisation d’utiliser le service iChat, consultez « Accès au service iChat » à la page 39. Les noms de contact du service iChat Pour utiliser le service iChat, vous aurez besoin d’un nom de contact. Vous aurez aussi besoin de connaître les noms de contact de tous les correspondants avec qui vous voulez discuter par l’intermédiaire du service iChat. Le nom de contact du service iChat est de la forme générale nom-abrégé-utilisateur@nomdomaine-iChat ([email protected]). Le nom-abrégé-utilisateur est le nom abrégé d’un utilisateur défini sur le chemin de recherche Open Directory du serveur hébergeant le service iChat. Le nom-domaine-iChat identifie le serveur hébergeant le service iChat. Utilisation de iChat Pour pouvoir utiliser iChat pour discuter avec d’autres utilisateurs de ce service, vous devez créer un compte de service iChat. Pour ce faire, vous ajoutez un compte Jabber dans iChat. Vous pouvez créer ce compte lors de votre première utilisation d’iChat et de la configuration initiale. Vous pouvez également créer ce compte ultérieurement en utilisant la sous-fenêtre iChat > Préférences dans iChat. Pour plus de précisions, consultez l’aide de iChat. Comme toutes les listes de contacts sont enregistrées sur le serveur, elles sont disponibles à tout moment et de n’importe où lorsque vous démarrez une session du service iChat. Utilisation d’autres logiciels clients de messagerie instantanée Le service iChat est compatible avec les logiciels clients de messagerie instantanée pour Windows, Linux et pour PDA qui prennent en charge le protocole Jabber. Chapitre 3 Le service iChat 41 Pour plus d’informations Voici plusieurs sources d’informations complémentaires sur le service iChat :  Le guide d’administration des services réseau explique comment configurer et gérer des coupe-feu sur le serveur hébergeant le service iChat.  Le guide d’administration d’Open Directory décrit comment configurer le chemin de recherche Open Directory du serveur hébergeant le service iChat.  Le guide d’administration du service de courrier électronique explique comment utiliser les certificats SSL.  L’aide iChat explique comment configurer et utiliser cette application de messagerie instantanée de Mac OS X.  Le site web jabberd.jabberstudio.org fournit des informations sur le projet opensource utilisant le protocole Jabber/XMPP, pris en charge par le service iChat. 42 Chapitre 3 Le service iChat 4 Les services de partage de fichiers 4 Les services de partage de fichiers fournissent un accès régulé et sécurisé aux dossiers et fichiers de différents types d’ordinateurs clients. Les services de partage de fichiers multiplates-formes de Mac OS X Server aident les équipes à travailler de façon plus efficace en leur permettant de partager des ressources, d’archiver des projets, d’échanger et de sauvegarder des documents importants et d’effectuer d’autres actions liées à des fichiers. Partage de fichiers et promotion de la collaboration Dans la plupart des entreprises et administrations, le stockage des fichiers dans un dossier accessible par le réseau constitue le principal mode d’enregistrement et de partage des informations.  Le partage de polices de caractères, de préférences d’application, d’images et d’autres ressources permet de personnaliser et d’unifier les environnements des groupes de travail. Ainsi, l’hébergement d’un dossier Bibliothèque accessible par le réseau sur un serveur Mac OS X Server facilite la diffusion et la mise à jour de ressources telles que les polices de caractères, les profils ColorSync, les préférences d’application et les modèles à l’intention de toute une équipe. Les ordinateurs clients Mac OS X analysent automatiquement le contenu du dossier Bibliothèque et les ressources système qu’il renferme sont automatiquement mises à disposition des utilisateurs.  Le partage d’applications simplifie leur mise à jour. Lorsque vous assurez régulièrement la mise à jour d’une application pour laquelle vous possédez une licence de site, les utilisateurs du réseau disposent en permanence de sa version la plus à jour.  La configuration des accès aux dossiers et aux fichiers vous permet de prendre en charge le flux de travaux d’un groupe d’utilisateurs. Vous pouvez, par exemple, accorder l’accès intégral aux documents aux rédacteurs et correcteurs, mais n’y autoriser l’accès qu’en lecture aux relecteurs. 43 Les services de partage de fichiers en pratique Mac OS X Server prend en charge cinq protocoles d’accès à des dossiers et fichiers qui s’appuient tous sur l’authentification Open Directory. Pour protéger encore l’accès à ce service, vous pouvez utiliser plusieurs techniques d’autorisation. Domaines de répertoire 6 8 1 Addresse du serveur : Service AFP afp://MonServeur.exemple.com/afpSharePoint/ afpSharePoint 2 Adresse du serveur : Service Windows smb://MonServeur.exemple.com/smbSharePoint/ smbSharePoint 3 Adresse du serveur : Service NFS nfs://MonServeur.exemple.com/nfsSharePoint/ nfsSharePoint 4 Adresse du serveur : Service FTP ftp://MonServeur.exemple.com/ftpSharePoint/ ftpSharePoint 5 Adresse du serveur : Service Web http://MonServeur.exemple.com/SomeRealm/ SomeRealm 7 Certificat SSL 44 Contrôles d’accès Chapitre 4 Les services de partage de fichiers 9 1 Le service de fichiers Apple, qui utilise le protocole AFP (Apple Filing Protocol), vous permet de partager des fichiers entre clients Macintosh. 2 Le service équivalent de Windows fait appel au protocole SMB/CIFS (Server Message Block/Common Internet File System) pour vous permettre de partager des fichiers a vec des ordinateurs clients fonctionnant sous Microsoft Windows 95, 98, ME, XP, NT 4.0 et 2000. Les utilisateurs de Windows voient les dossiers partagés dans leur fenêtre Favoris réseau (Windows XP et 2000) ou Voisinage réseau (Windows 95, 98 ou ME). 3 Le service NFS (Network File System) vous permet de partager des fichiers avec les utilisateurs d’ordinateurs UNIX et Linux. 4 Le service FTP (File Transfer Protocol) permet de partager des fichiers avec les applications prenant en charge FTP. De nombreux navigateurs web, comme Microsoft Internet Explorer, acceptent la saisie d’une adresse FTP et sont capables d’afficher les dossiers et les fichiers conservés sur le partage FTP correspondant. 5 WebDAV (Web-based Distributed Authoring and Versioning) vous permet d’utiliser un serveur web comme un serveur de fichiers. Les utilisateurs d’applications prenant en charge WebDAV (par exemple Macromedia Dreamweaver et Microsoft Office) peuvent accéder à des dossiers partagés directement à partir de ces applications. Vous pouvez protéger l’accès WebDAV à l’aide de SSL si le service Web est configuré pour utiliser un certificat SSL. 6 Tous les services d’accès aux fichiers à l’exception du service NFS authentifient les utilisateurs à l’aide de l’authentification Open Directory. Seuls les utilisateurs définis dans un domaine de répertoire du chemin de recherche Open Directory du serveur peuvent accéder aux fichiers. Même si NFS ne prend pas en charge une authentification avec nom d’utilisateur et mot de passe, il est possible de repartager des montages NFS en utilisant AFP, SMB/CIFS ou FTP, de sorte que les utilisateurs NFS puissent être authentifiés à l’aide d’Open Directory. 7 Pour configurer les réglages complémentaires de contrôle d’accès, utilisez Admin Serveur et Gestionnaire de groupe de travail. Ces réglages autorisent les utilisateurs à accéder aux dossiers et aux fichiers. Les réglages de point de partage vous permettent de configurer les autorisations d’accès, qui déterminent qui peut lire les fichiers, les modifier ou effectuer d’autres actions sur ces fichiers. Les points de partage, utilisés par tous les protocoles d’accès aux fichiers, sont des points d’accès situés au niveau le plus élevé d’un ensemble d’objets partagés. Pour faciliter la localisation des points de partage, vous pouvez les configurer pour qu’ils soient montés automatiquement sur l’ordinateur d’un utilisateur à l’ouverture de session. Chapitre 4 Les services de partage de fichiers 45 D’autres possibilités d’autorisation sont également disponibles. Ainsi, les protocoles AFP et SBM/CIFS prennent en charge les listes de contrôle d’accès (« access control lists » ou ACL). Les listes de contrôle d’accès permettent de définir les autorisations d’accès aux points de partage, aux dossiers et aux fichiers avec un degré élevé de précision. Vous pouvez affecter aux utilisateurs individuels et aux groupes un large éventail d’autorisations, notamment le droit de modifier les autorisations d’accès, le droit de créer, de supprimer ou de modifier des fichiers, le droit de lire les autorisations, etc. Ces autorisations peuvent être imbriquées. En outre, vous pouvez utiliser l’héritage pour propager des autorisations via une hiérarchie de systèmes de fichiers. Les autorisations d’accès peuvent également être utilisées au niveau de chaque service. Les services AFP, SMB/CIFS et FTP peuvent être configurés pour refuser l’accès à des utilisateurs spécifiques. 8 Un utilisateur qui satisfait aux critères d’authentification et d’autorisation peut accéder aux dossiers et aux fichiers du point de partage cible. 9 Vous pouvez placer les répertoires de départ du réseau dans des points de partage AFP, SMB/CIFS ou NFS. Les répertoires de départ de réseau donnent aux utilisateurs l’accès à leurs fichiers personnels depuis différents ordinateurs et emplacements du réseau. Le tableau ci-dessous confronte les cinq protocoles d’accès aux fichiers et les sections ci-après décrivent brièvement chacun d’eux. AFP SMB/CIFS NFS FTP WebDAV Authentification Open Directory x Kerberos pris en charge x x Si les volumes sont repartagés à l’aide d’AFP, de SMB/CIFS ou de FTP x Kerberos pris en charge x Configuration du point de partage via Gestionnaire de groupe de travail x x x x x Configuration du service dans Admin Serveur x x x x x Dans le service web SSL 46 x Si le service web utilise SSL Listes de contrôle d’accès x x Contrôle d’accès au service x x Répertoires de départ réseau x x Chapitre 4 Les services de partage de fichiers x x Utilisation d’AFP pour partager des fichiers Le protocole AFP (Apple Filing Protocol) permet aux utilisateurs clients Macintosh de se connecter à leur serveur et d’accéder aux dossiers et aux fichiers comme si ces derniers se trouvaient sur leur propre ordinateur. AFP offre :  le partage des fichiers via TCP/IP pour les clients Macintosh ;  une reconnexion automatique lorsque la connexion au serveur de fichiers est interrompue ;  le partage de fichiers cryptés (AFP via SSH) ;  la création automatique de répertoires de départ utilisateurs ;  l’authentification Kerberos v5 pour les clients Mac OS X version 10.2 et ultérieures ;  des contrôles d’accès méticuleux pour gérer les connexions client et l’accès en invité ;  la déconnexion automatique des clients inactifs ;  la gestion d’IPv6 pour les clients et le serveur AFP ;  Listes de contrôle d’accès. AFP vous permet également de partager à nouveau les montages NFS à l’aide d’AFP. Cette fonction est une façon pour les clients qui ne se trouvent pas sur le réseau local d’accéder aux volumes NFS via une connexion AFP sûre et authentifiée. Utilisation de SMB/CIFS pour partager des fichiers Le service de fichiers Windows de Mac OS X Server permet aux clients Windows de se connecter au serveur en utilisant le protocole SMB/CIFS au-dessus des protocoles TCP/IP. Lorsque vous activez le service de fichiers Windows, vous pouvez également activer plusieurs autres services natifs Windows :  WINS (Windows Internet Naming Service), grâce auquel les clients de plusieurs sous-réseaux peuvent exécuter des résolutions nom/adresse ;  la navigation, qui permet aux clients de naviguer afin de trouver des serveurs disponibles dans les sous-réseaux. Vous pouvez configurer (et répliquer) les services d’un contrôleur de domaine principal (PDC), qui :  fournissent l’authentification de domaine Windows à partir de la fenêtre d’ouverture de session de Windows ;  prennent en charge les profils itinérants Windows sur Mac OS X Server. Mac OS X Server permet le verrouillage unifié des fichiers pour les protocoles AFP et SMB/CIFS, en permettant aux utilisateurs Windows de partager des fichiers avec des utilisateurs sur d’autres ordinateurs sans conflit ni corruption. SMB/CIFS prend également en charge les listes de contrôle d’accès. Chapitre 4 Les services de partage de fichiers 47 Utilisation de NFS pour partager des fichiers NFS (Network File System) est le protocole utilisé pour les services de fichiers sur les ordinateurs UNIX. Le terme NFS désignant le partage est exportation. Vous pouvez exporter un élément partagé soit vers un ensemble d’ordinateurs clients, soit vers le « monde ». L’exportation d’un volume NFS vers le « monde » permet à toute personne accédant à votre serveur d’accéder également à ce volume. NFS ne prend pas en charge l’authentification par nom/mot de passe. Il se base sur les adresses IP clients pour authentifier les utilisateurs ainsi que sur les autorisations clients, ce qui n’est pas une méthode sûre pour la plupart des réseaux. Pour cette raison, n’utilisez NFS que si vous vous trouvez sur un réseau local (LAN), avec des ordinateurs clients de confiance, ou si vous travaillez dans un environnement qui ne peut pas utiliser le partage de fichiers Apple ou le partage de fichiers Windows. Si vous disposez d’un accès Internet et pensez effectuer des exportations sur Monde, il est préférable que votre serveur soit protégé par un pare-feu. Vous pouvez partager à nouveau les montages NFS en utilisant AFP, Windows et FTP de manière à ce que les utilisateurs puissent accéder aux volumes NFS d’une manière plus restreinte. Utilisation de FTP pour partager des fichiers Le service FTP permet aux ordinateurs de transférer des fichiers via Internet. Les clients utilisant tout système d’exploitation gérant FTP peuvent se connecter à votre serveur de fichiers FTP et télécharger des fichiers, en fonction des autorisations que vous avez définies. La plupart des navigateurs Internet et bon nombre d’applications gratuites peuvent être utilisés pour accéder à votre serveur FTP. Dans Mac OS X Server, le service FTP gère l’authentification Kerberos v5 et, pour la majorité des clients FTP, la reprise des transferts de fichiers interrompus. Mac OS X Server gère également la conversion de fichiers dynamiques, ce qui permet aux utilisateurs de demander des versions d’informations compressées ou décompressées sur le serveur. Mac OS X Server gère le protocole FTP anonyme et empêche par défaut les utilisateurs FTP d’effacer, de renommer et d’écraser des fichiers, et de modifier des autorisations de fichier. L’administrateur du serveur doit autoriser de façon explicite les téléchargements par les utilisateurs FTP anonymes, et ce dans un point de partage spécifique. 48 Chapitre 4 Les services de partage de fichiers Utilisation de WebDAV pour partager des fichiers Mac OS X Server prend en charge le partage de fichiers Internet WebDAV dans le cadre du serveur web intégré Apache et des services web de Mac OS X Server. Conçue à l’origine pour la publication web par collaboration, cette amélioration du protocole HTTP convertit un site web en base de données de documents, permettant la création collaborative, la modification et la recherche à partir d’emplacements distants. Lorsque WebDAV est activé, tout client WebDAV autorisé, sur n’importe quelle plate-forme, peut ouvrir des fichiers, apporter des modifications ou effectuer des ajouts, ou répercuter ces modifications sur le serveur web. Étant donné qu’il utilise le protocole HTTP (port 80), WebDAV peut prendre en charge le partage de fichiers par l’intermédiaire de coupe-feu qui n’autorisent pas le partage FTP. Pour plus d’informations Plusieurs guides d’administration vous expliquent comment configurer et gérer les services de fichiers et les répertoires de départ.  Le guide d’administration des services de fichiers traite des services AFP, SMB/CIFS, FTP et NFS.  Le guide d’administration des technologies web traite de WebDAV.  Le guide de gestion des utilisateurs traite des répertoires de départ.  Le guide d’administration de Windows fournit des informations complémentaires sur le partage des fichiers avec les utilisateurs de Windows et sur la configuration des points de partage SBM/CIFS pour les répertoires de départ des utilisateurs de Windows. Chapitre 4 Les services de partage de fichiers 49 5 Comptes de groupe 5 Les comptes de groupe permettent de personnaliser l’environnement de travail en fonction des besoins de groupes d’utilisateurs spécifiques. Les comptes de groupe Mac OS X Server offrent un moyen de gérer et de prendre en charge les attributs de l’environnement de travail de différents groupe d’utilisateurs, ainsi que leurs droits d’accès aux dossiers, fichiers et ordinateurs du réseau. Groupes et promotion de la collaboration Les groupes offrent plusieurs moyens de promouvoir l’efficacité des utilisateurs qui en font partie et de protéger la confidentialité des informations du groupe :  Lorsque vous configurez un compte de groupe, vous pouvez lui associer un dossier de groupe résidant sur le serveur. Ce dossier de groupe est un emplacement naturel d’échange d’idées et d’informations pour les membres du groupe. Le dossier de groupe est facile à créer et peut être rapidement configuré pour être monté automatiquement ou apparaître dans le Dock lorsqu’un membre du groupe ouvre une session.  Vous pouvez configurer d’autres dossiers partagés sur le serveur pour une utilisation par un ou plusieurs groupes. Vous pouvez, par exemple, constituer un groupe avec tous vos professeurs d’anglais et donner à ce groupe accès aux dossiers qui contiennent les programmes scolaires et les fiches des élèves. Les professeurs eux-mêmes pourront utiliser des dossiers partagés pour donner à leurs élèves accès à des applications, à des notes de cours et à des programmes d’activité, et pour relever leurs devoirs.  Les environnements de travail en groupe peuvent être personnalisés grâce aux préférences gérées. On appelle Préférences gérées des réglages qui influent sur l’environnement informatique d’un utilisateur. Un groupe dont les préférences sont gérées s’appelle un groupe de travail. 51 Par exemple, vous pouvez configurer les préférences du Dock et du Finder de sorte que l’environnement de travail des élèves de niveau inférieur soit très simplifié. Ou encore vous pouvez définir des préférences d’accès aux données qui aboutissent à empêcher les élèves de graver des CD ou des DVD.  Si un utilisateur appartient à plusieurs groupes, une liste de ces groupes lui est présentée après ouverture d’une session. L’utilisateur sélectionne un des groupes et l’environnement défini par les préférences gérées de ce groupe lui est présenté. En ouvrant successivement des sessions sous l’égide des différents groupes auxquels il appartient, l’utilisateur a ainsi accès à des environnements distincts qui sont adaptés à ses besoins du moment. Ainsi, un groupe de spécialistes du marketing peut bénéficier d’un environnement qui promeut le partage d’informations et d’applications dans le but de produire collectivement des outils de marketing. Ou encore un groupe de travail Nouveaux arrivants peut aider les individus récemment embauchés à prendre connaissance des avantages sociaux proposés par l’entreprise.  Si vous voulez à la fois vous adresser à plusieurs groupes à un niveau global et gérer chacun des groupes de façon spécifique, vous pouvez imbriquer des groupes les uns dans les autres. Par exemple, supposons qu’une professeur d’école primaire enseigne à une classe mixte de CE2/CM1. Elle peut d’abord créer un groupe qui lui permettra de gérer l’environnement de l’ensemble des élèves, puis créer à l’intérieur de ce groupe deux groupes distincts pour adapter sa communication à chaque groupe de niveau.  Vous pouvez vous servir des groupes pour réserver l’usage de certains ordinateurs aux membres d’un groupe. Par exemple, vous pouvez vouloir limiter l’usage des ordinateurs d’un laboratoire multimédia à certains élèves ou salariés. Pour cela, vous allez définir une liste d’ordinateurs qui identifie chaque ordinateur du labo. Puis vous allez restreindre l’accès aux ordinateurs de la liste à un ou plusieurs groupes spécifiques, par exemple Marketing ou Multimédia. 52 Chapitre 5 Comptes de groupe Les groupes en pratique Les comptes de groupe influent sur l’environnement informatique et les possibilités d’un utilisateur après ouverture d’une session ou connexion à un serveur Mac OS X Server. Anne Johnson Cours d’algèbre 2 Mot de passe : Dossier Algèbre 3 Labo de biologie 1 Server closet Sélectionnez les volumes à monter 4 5 Volumes Projets actifs Archive Boîtes de dépôt Adresse du serveur : afp://MonServeur.exemple.com/ Domaines de répertoire Annuler OK 6 7 1 Lorsqu’un utilisateur ouvre une session, Open Directory s’assure qu’il est défini dans un domaine de répertoire du chemin de recherche de son ordinateur. 2 Après ouverture de la session, les préférences liées au groupe de travail de l’utilisateur sont prises en compte. Si l’utilisateur appartient à plusieurs groupes de travail, une liste de ces groupes lui est présentée ; il sélectionne alors l’un d’eux et l’environnement associé est automatiquement activé. 3 Dans l’exemple illustré ci-dessus, les préférences de groupe ont été configurées pour que le dossier de groupe associé au groupe de travail apparaisse dans le Dock de l’utilisateur après ouverture de la session. 4 Les appartenances de groupe déterminent aussi les dossiers et fichiers auxquels un utilisateur a accès lorsqu’il se connecte à un serveur donné. Open Directory est utilisé pour autoriser un membre d’un groupe à accéder à un serveur donné. 5 Si l’utilisateur figure sur le chemin de recherche du serveur, une liste des points de partage auxquels il a l’autorisation d’accès apparaît. La liste comprend les points de partage qu’il est autorisé à utiliser en vertu de son appartenance à un groupe donné. 6 Vous pouvez utiliser les listes d’ordinateurs pour définir les groupes qui ont le droit d’ouvrir une session sur un ordinateur donné. Chapitre 5 Comptes de groupe 53 De la même façon que vous pouvez gérer les préférences d’un groupe, vous pouvez gérer les préférences de la liste d’ordinateurs. Une de ces préférences est illustrée à la figure ci-dessus : tous les utilisateurs autorisés à utiliser l’ordinateur sont énumérés dans la fenêtre d’ouverture de session. L’utilisateur sélectionne un des noms puis saisit le mot de passe correspondant. Si Open Directory peut authentifier l’utilisateur, la session s’ouvre normalement. 7 Après ouverture de la session, l’utilisateur ne peut utiliser que les services qu’il est autorisé à utiliser. Dans cet exemple, l’utilisateur a le droit d’utiliser le service de courrier électronique. Mais vous pouvez utiliser Admin Serveur pour interdire l’accès au courrier électronique, à iChat, au web et à d’autres services à des groupes ou à des utilisateurs. Création de groupes Les comptes de groupe, à l’instar des comptes d’utilisateur et des listes d’ordinateurs, peuvent être stockés dans tout domaine Open Directory accessible à partir de l’ordinateur Mac OS X qui doit accéder au compte. Un domaine de répertoire peut résider sur un ordinateur Mac OS X (par exemple, le répertoire LDAP d’un maître Open Directory ou un domaine NetInfo) ou sur un serveur non Apple (par exemple, un serveur LDAP ou Active Directory). Pour définir un groupe, passez par Gestionnaire de groupe de travail. Vous pouvez rapidement définir le nom du groupe, lui associer une image pour sa présentation dans la liste des groupes affichée à l’ouverture d’une session, inscrire des utilisateurs ou d’autres groupe dans ce groupe et configurer un dossier pour ce groupe. 54 Chapitre 5 Comptes de groupe Utilisation des dossiers de groupe Les dossiers de groupe accueillent les fichiers que les membres d’un groupe ont besoin de partager. Un dossier de groupe contient par défaut trois dossiers : Documents, Bibliothèque et Public. Le dossier Public contient un dossier Boîte de dépôt. Les dossiers de groupe peuvent être personnalisés, par exemple lorsque vous voulez créer un dossier de réception (Boîte de dépôt) par élève ou lorsque vous voulez adapter d’autres dossiers aux besoins du groupe. Hébergé sur le serveur pour en faciliter l’accès partout dans l’entreprise ou l’administration, le dossier de groupe peut être présenté dans le Dock pour en faciliter l’accès aux membres du groupe susceptibles de travailler à leurs activités de groupe de n’importe où sur le réseau. Lorsque vous définissez un dossier de groupe, vous avez la possibilité de désigner un propriétaire de ce dossier. Le propriétaire du dossier de groupe peut modifier ses attributs au niveau du Finder. Gestion des préférences de groupes Les préférences gérées, que l’on définit à l’aide de Gestionnaire de groupe de travail, permettent aux membres du groupe d’ouvrir une session dans un environnement informatique convenant à leurs besoins et qui ne change pas d’un ordinateur à l’autre. Par exemple, un professeur peut choisir un ensemble d’applications et de documents qui doivent être systématiquement présents dans le Dock pour les élèves de certaines classes, ou bien configurer le système pour qu’il lance le Finder simplifié lorsqu’un élève de maternelle ouvre une session. Dans un contexte créatif, Final Cut Pro peut être lancé systématiquement lorsqu’un membre du groupe de montage vidéo ouvre une session sur n’importe quel ordinateur. Les réglages individuels et de groupe de l’utilisateur entrent immédiatement en vigueur et celui-ci dispose de ses accès directs aux ressources auxquelles il a accès, quelle que soit la machine depuis laquelle il se connecte. Les préférences de groupe sont des réglages qui personnalisent et régulent l’environnement informatique d’un membre d’un groupe. De nombreuses préférences, telles que celles du Dock et du Finder, sont utilisées pour personnaliser l’apparence du bureau. Par exemple, vous pouvez configurer les préférences du Dock et du Finder de sorte que l’environnement de travail des étudiants de niveau inférieur soit très simplifié. D’autres préférences sont utilisées pour gérer les éléments auxquels un utilisateur peut accéder et les éléments qu’il peut contrôler. Par exemple, vous pouvez configurer les préférences Accès aux supports afin d’empêcher les étudiants de graver des CD et des DVD, ou d’apporter des modifications au disque interne d’un ordinateur. Chapitre 5 Comptes de groupe 55 Utilisation des listes d’ordinateurs Une liste d’ordinateurs regroupe des ordinateurs auxquels on souhaite attribuer les mêmes réglages de préférences et qui doivent être accessibles à certains utilisateurs et groupes. Les listes d’ordinateurs vous permettent de réserver un ensemble d’ordinateurs à l’usage d’un ou de plusieurs groupes donnés. Par exemple, vous pouvez utiliser une liste d’ordinateurs pour réserver des ordinateurs à hautes performances à des étudiants en cinéma qui se servent de Final Cut Pro. Pour cela, vous allez inscrire tous ces étudiants en cinéma dans un même groupe, puis vous allez configurer une liste d’ordinateurs en y inscrivant les machines que vous voulez réserver à ce groupe d’individus. Un étudiant ne suivant pas le cursus de cinéma (n’appartenant pas au groupe des étudiants en cinéma) ne pourra pas ouvrir de session sur l’un de ces ordinateurs. Vous créez et modifiez les listes d’ordinateurs dans Gestionnaire de groupe de travail. Lorsque vous configurez une liste d’ordinateurs, vous indiquez les noms et les adresses des machines que vous voulez inclure à la liste. Chaque ordinateur client recourt à ces données pour rechercher des informations relatives aux préférences gérées lorsqu’un utilisateur se connecte.  L’adresse de l’ordinateur est celle de sa carte ou de son circuit Ethernet, qui est unique. (L’adresse Ethernet d’un ordinateur s’appelle aussi son adresse MAC.) Vous pouvez naviguer à la recherche d’un ordinateur, le sélectionner et Gestionnaire de groupe de travail entrera l’adresse Ethernet et le nom de l’ordinateur à votre place.  Il est d’usage d’utiliser le nom d’ordinateur spécifié dans les préférences Partage de l’ordinateur. Mais si vous le préférez, vous pouvez utiliser un nom plus descriptif ou plus approprié. 56 Chapitre 5 Comptes de groupe Utilisation des groupes pour les utilisateurs Windows Vous pouvez inscrire des utilisateurs Windows dans les groupes que vous créez et utiliser ces groupes pour gérer les autorisations d’accès aux fichiers. Lorsqu’un utilisateur Windows ouvre une session dans le domaine Windows, son dossier de groupe n’est pas monté automatiquement. Si le point de partage du dossier de groupe est partagé via SMB/CIFS, un utilisateur Windows peut ouvrir son dossier Favoris réseau (ou Voisinage réseau) et accéder au contenu du dossier de groupe. Pour plus d’informations Les informations détaillées dont vous avez besoin pour définir et gérer les groupes figurent dans les guides d’administration suivants :  Le guide de gestion des utilisateurs vous explique comment définir des groupes, des dossiers de groupe et des listes d’ordinateurs et comment gérer les préférences.  Le guide d’administration des services de fichiers explique comment configurer des points de partage (les points d’accès aux dossiers de groupe et autres dossiers partagés) et en gérer les accès.  Le guide d’administration des services Windows explique comment configurer les comptes d’utilisateur dans un domaine de répertoire Mac OS X Server, de sorte que le serveur fournisse des services de fichiers, une ouverture de session de domaine et des répertoires de départ aux utilisateurs Windows. Chapitre 5 Comptes de groupe 57 6 Les services de courrier 6 Les services de courrier facilitent la collaboration entre utilisateurs utilisant des logiciels de courrier électronique, qu’on appelle également clients de courrier électronique. Mac OS X Server propose des services de courrier fondés sur des standards capables de prendre en charge des utilisateurs d’ordinateurs Macintosh, Windows, UNIX et Linux. Services de courrier et promotion de la collaboration Les services de courrier permettent aux utilisateurs d’envoyer et de recevoir des messages électroniques par l’intermédiaire d’un réseau ou d’Internet. Ils présentent les caractéristiques suivantes :  Ils prennent en charge des protocoles standard de courrier électronique, de sorte que les utilisateurs de différents types d’ordinateurs puissent s’échanger des messages et des fichiers. Un client standard de courrier électronique utilise le protocole SMTP (« Simple Mail Transfer Protocol ») pour envoyer des messages sortants et les protocoles POP (« Post Office Protocol ») et IMAP (« Internet Message Access Protocol ») pour recevoir des messages entrants. POP télécharge les messages électroniques pour les stocker sur l’ordinateur de l’utilisateur. IMAP conserve les messages sur le serveur de courrier électronique ; il convient donc particulièrement à ceux qui veulent pouvoir consulter leur courrier depuis plusieurs ordinateurs distincts.  Ils contribuent à éliminer le courrier indésirable et les virus.  Ils offrent des fonctionnalités de sécurité comme l’authentification des utilisateurs et SSL.  Ils vous permettent de configurer la taille maximale des messages, des quotas d’espace de stockage des messages et d’autres attributs des comptes de messagerie des utilisateurs. 59  Ils proposent des services de liste d’envoi. Une liste d’envoi est une liste centralisée d’adresses électroniques à laquelle les utilisateurs peuvent s’abonner pour recevoir des annonces et diffuser des messages aux autres abonnés de la liste. Si un utilisateur possède des droits d’administration de liste d’envoi, il peut également créer ou gérer des listes. Les listes d’envoi permettent de constituer des communautés d’utilisateurs partageant un intérêt thématique commun. Les ingénieurs commerciaux peuvent tenir à jour des listes de clients importants pour les partager avec leurs homologues. Les départements d’assistance de produit peuvent tenir à jour des listes de personnes intéressées par des informations sur des produits donnés. Les équipes de développement peuvent gérer des listes pour permettre des discussions entre membres de l’équipe. Les clients de courrier électronique sont soit des applications qui se trouvent sur l’ordinateur de l’utilisateur, soit des interfaces web accessibles par l’intermédiaire d’un navigateur web. Les clients de courrier électronique présentent les caractéristiques suivantes :  Ils permettent aux utilisateurs d’échanger des messages avec un correspondant ou plusieurs correspondants à la fois.  Ils permettent d’envoyer des fichiers en les joignant à des messages.  Ils facilitent le suivi de discussions structurées sous forme de fils de messages et l’intervention dans ces discussions.  Ils permettent l’enregistrement et l’organisation des messages pour référence ultérieure.  Ils collaborent avec des applications de carnet d’adresses pour faciliter l’enregistrement et la recherche d’adresses électroniques.  Ils permettent de filtrer le courrier indésirable. Les services de courrier électronique en pratique Le service de courrier électronique de Mac OS X Server utilise l’agent de transfert de messages SMTP Postfix à haute vitesse et les services IMAP et POP dimensionnables de Cyrus. Vous pouvez également configurer WebMail, un service de courrier électronique de type web qui exploite le projet open-source SquirrelMail pour fournir les services SMTP et IMAP. Le serveur propose aussi le service Mailman de gestion des listes d’envoi, avec prise en charge de la création et de la tenue à jour des listes dans Admin Serveur. 60 Chapitre 6 Les services de courrier Aussi bien le serveur de messagerie que WebMail prennent en charge SSL pour sécuriser la transmission des messages sortants et entrants. En outre, ils font tous deux appel à l’authentification Open Directory pour réserver les services de courrier électronique aux seuls utilisateurs autorisés à utiliser ces services. Vous pouvez également configurer les services de courrier électronique de sorte que seuls certains utilisateurs et groupes soient autorisés à les utiliser. Certificat SSL Service de messagerie 1 4 Listes d’envoi Service Web WebMail Certificat SSL 2 3 Domaines de répertoire http://UnSite.exemple.com/WebMail/ 1 Chaque utilisateur des services de courrier électronique doit disposer d’un compte d’utilisateur dans un domaine de répertoire accessible au serveur qui héberge ces services. Le nom abrégé du compte de l’utilisateur constitue le nom du compte de courrier électronique ; ce dernier est utilisé pour former l’adresse électronique de l’utilisateur (NomAbrégé@exemple.com). En outre, des réglages sont associés au compte de chaque utilisateur, qui permettent de personnaliser la façon dont le service de courrier électronique gère le courrier de cet utilisateur. Le service de courrier électronique vérifie l’identité des utilisateurs en faisant appel à Open Directory. Toute une gamme d’options d’authentification est disponible, avec notamment Kerberos, CRAM-MD5 et APOP. Chapitre 6 Les services de courrier 61 SSL peut être configuré pour SMTP et pour IMAP et POP. Avec SSL, le serveur crypte les données échangées avec les clients de courrier électronique, ce qui assure une transmission sécurisée et confidentielle des messages et de leurs pièces jointes. 2 WebMail permet aux utilisateurs d’accéder à leurs messages en passant par n’importe quel site web hébergé sur le serveur et en utilisant les protocoles SMTP et IMAP. Il suffit à l’utilisateur d’ouvrir son navigateur web et d’indiquer l’URL correspondant au site. Dans l’illustration ci-dessus, l’URL spécifie un site nommé SomeSite.example.com (http://SomeSite.example.com/WebMail/). WebMail utilise la configuration d’authentification du service de courrier électronique pour vérifier les identités des utilisateurs. Si le site web est configuré pour utiliser SSL, les informations d’authentification et les messages sont cryptés. 3 Lorsqu’un utilisateur de WebMail tape un nom d’utilisateur et un mot de passe valides, la fenêtre de WebMail apparaît. WebMail offre une fonctionnalité de carnets d’adresse privés et permet aux utilisateurs de créer des dossiers pour organiser les messages classés. 4 Les listes d’envoi peuvent être configurées à l’aide d’Admin Serveur ou d’une interface de type web fournie par Mailman. Vous pouvez configurer une liste de sorte que les utilisateurs s’y abonnent automatiquement en envoyant un message à une adresse spéciale de la liste ([email protected]). Ou bien vous pouvez la configurer de sorte que seul un administrateur de la liste ait le pouvoir d’y inscrire des utilisateurs. Les abonnés à une liste d’envoi n’ont pas obligatoirement besoin de disposer d’un compte de courrier électronique sur le serveur ou d’un compte d’utilisateur accessible via Open Directory. Configuration du service de courrier Lors de votre première configuration d’un serveur, il est possible de démarrer et de configurer automatiquement le service de courrier électronique, mais il faut ensuite utiliser Admin Serveur pour affiner les réglages du service et tenir à jour le serveur de messagerie :  Si vous voulez que les utilisateurs puissent envoyer et recevoir du courrier via Internet, vous devez vous assurer que le service DNS est configuré avec les enregistrements MX appropriés pour votre service de courrier. Votre fournisseur d’accès à Internet peut vous fournir ce service, ou bien vous pouvez configurer le DNS sur votre propre serveur.  Les réglages du service de courrier entrant influent sur la façon dont le service de courrier électronique gère les messages entrants. Vous devez choisir et activer POP, IMAP ou ces deux protocoles à la fois, et sélectionner des méthodes d’authentification des clients de courrier électronique. Vous pouvez également configurer SSL.  Les réglages du service de courrier sortant consistent principalement à configurer le service SMTP d’envoi de messages. En ce qui concerne le courrier entrant, vous configurez l’authentification et, de façon facultative, SSL. 62 Chapitre 6 Les services de courrier  D’autres réglages du service de courrier électronique vous permettent de limiter le courrier indésirable et les virus, de configurer des politiques de quotas d’espace disque de courrier électronique, de spécifier comment traiter les messages non recevables et de configurer la mémoire et la base de données des messages. Création de comptes de courrier électronique Pour mettre à disposition des utilisateurs le service de courrier électronique, vous devez configurer des réglages de courrier électronique pour les comptes de ces utilisateurs. Pour chaque utilisateurs, vous utilisez Gestionnaire de groupe de travail pour :  autoriser l’usage du courrier électronique ;  spécifier le nom DNS ou l’adresse IP de votre serveur de messagerie ;  sélectionner les protocoles de relevé du courrier (POP, IMAP ou ces deux protocoles) ;  fixer un quota limitant l’espace disque alloué au courrier électronique de cet utilisateur ;  configurer un emplacement de stockage de secours des messages. Lorsque le compte de messagerie d’un utilisateur est configuré, l’utilisateur doit configurer son logiciel client de messagerie pour que ce dernier puisse se connecter au service de courrier électronique, en indiquant son nom d’utilisateur de messagerie, son mot de passe et un nom de serveur ou une adresse IP. Configuration de WebMail WebMail permet à un utilisateur de se servir d’un simple navigateur web comme Safari pour rédiger, lire et envoyer des messages. L’utilisateur peut également créer des dossiers de messagerie pour stocker ses messages et gérer des carnets d’adresses privés. Le service WebMail de Mac OS X Server est fourni par un logiciel nommé SquirrelMail (www.squirrelmail.org), mais pour fonctionner, il a besoin que le service de courrier électronique (IMAP et SMTP) et le service web soient configurés et actifs. Si le service web héberge plusieurs sites web, WebMail peut donner accès au service de courrier électronique à partir de n’importe lequel de ces sites ou de la totalité. Si le site est configuré pour utiliser SSL, les connexions WebMail y font aussi appel. WebMail n’est pas activé par défaut. Pour activer WebMail, utilisez les réglages de service web d’Admin Serveur. Pour configurer WebMail, vous agissez sur les réglages de SquirrelMail. Chapitre 6 Les services de courrier 63 Utilisation des listes d’envoi Admin Serveur vous permet de définir des listes d’envoi et d’en gérer les adhésions. Les privilèges que vous pouvez attribuer aux membres sont les suivants :  S’abonner, qui permet aux membres de s’abonner et de désabonner de la liste à leur convenance.  Poster, qui autorise les membres à envoyer des messages à la liste.  Admin, qui permet aux membres de modifier les attributs de la liste. Les membres et les administrateurs d’une liste peuvent aussi utiliser les fonctions d’administration de type web de MailMan pour accéder à d’autres options. Pour plus d’informations Plusieurs guides d’administration et sites web fournissent des informations sur les services de courrier électronique :  Le guide d’administration des services de courrier électronique indique comment installer et configurer le service de courrier et les listes d’envoi.  Le guide d’administration des technologies web explique le fonctionnement de WebMail.  Le guide d’administration des services réseau vous explique comment configurer le DNS.  Le site web de SquirrelMail se trouve à l’adresse www.squirrelmail.org.  Le site web de Mailman se trouve à l’adresse www.list.org.  Le site web de Postfix se trouve à l’adresse www.postfix.org.  Le site web de Cyrus se trouve à l’adresse asg.web.cmu.edu/cyrus. 64 Chapitre 6 Les services de courrier Glossaire Glossaire AFP Apple Filing Protocol. Protocole client/serveur utilisé par le service de fichiers Apple sur les ordinateurs compatibles Macintosh pour partager des services de fichiers et de réseau. AFP utilise TCP/IP et d’autres protocoles pour les communications entre ordinateurs d’un réseau. automount Qualifie un point de partage qui apparaît automatiquement sur un ordinateur client. Voir aussi monter. blog Voir journal web. blogueur Individu publiant des informations sur un journal web, ou weblog, ou blog. On parle aussi parfois en français d’un « carnetier ». Blojsom Projet open-source sur lequel est fondé le service de journal web. chat Voir messagerie instantanée. domaine Windows Ordinateurs Windows d’un réseau qui partagent un répertoire commun pour les comptes d’utilisateur, de groupe et d’ordinateur pour l’authentification et l’autorisation. Un maître Open Directory peut fournir les services de répertoire pour un domaine Windows. dossier de groupe Répertoire servant à organiser les documents et les applications d’un intérêt particulier pour les membres d’un groupe et leur permettant d’échanger des informations. entrée Article (en général assez court) publié sur un journal web. Les lecteurs peuvent ajouter leur commentaire à l’entrée, mais le texte de l’entrée elle-même ne peut être modifié que par le propriétaire du journal web. Dans un répertoire LDAP, une entrée est un ensemble d’attributs (éléments de données) possédant un nom unique. FTP File Transfer Protocol. Protocole permettant aux ordinateurs de transférer des fichiers sur un réseau. Les clients FTP dont le système d’exploitation gère le protocole FTP peuvent se connecter à un serveur de fichiers et télécharger des fichiers, en fonction des autorisations d’accès dont ils bénéficient. La plupart des navigateurs Internet et bon nombre d’applications gratuites peuvent être utilisés pour accéder à un serveur FTP. 65 groupe Ensemble d’utilisateurs ayant les mêmes besoins. Les groupes simplifient l’administration des ressources partagées. groupe de travail Ensemble d’utilisateurs pour lesquels vous définissez des préférences et des autorisations de groupe. Toutes les préférences que vous définissez pour un groupe sont stockées dans le compte de groupe. groupe imbriqué Groupe membre d’un autre groupe Les groupes imbriqués permettent aux administrateurs de gérer des groupes d’utilisateurs à un niveau global (afin d’influencer tous les membres d’un groupe) et à un niveau plus limité (afin d’influencer uniquement certains membres d’un groupe). iChat Application de messagerie instantanée de Mac OS X. IMAP Internet Message Access Protocol. Protocole client/serveur de courrier permettant aux utilisateurs de stocker leur courrier sur le serveur de courrier plutôt que de le télécharger sur l’ordinateur local. Le courrier demeure sur le serveur jusqu’à ce que l’utilisateur décide de l’effacer. Internet Ensemble de réseaux d’ordinateurs interconnectés, qui communiquent via un protocole commun (TCP/IP). Internet (notez la majuscule) est le système public le plus étendu au monde de réseaux d’ordinateurs interconnectés. intranet Réseau d’ordinateurs utilisés par et pour les utilisateurs internes d’une organisation. L’accès à un intranet est généralement limité aux membres de l’organisation. Il fait souvent référence à un site web de l’organisation, accessible uniquement à partir de l’intérieur de l’organisation. Les réseaux intranet utilisent les mêmes technologies réseau qu’Internet (TCP/IP) et relient parfois des systèmes propriétaires via des technologies réseau modernes. Jabber/XMPP Protocole open-source utilisé par le projet jabberd pour assurer la communication entre des clients fonctionnant sous divers systèmes d’exploitation. Le service iChat prend en charge le protocole Jabber/XMPP. journal web (ou weblog) Page web hébergeant des entrées ordonnées dans l’ordre chronologique. Il s’agit en quelque sorte d’un journal ou d’une lettre d’information électronique. Le service de journal web vous permet de créer des journaux gérés par un utilisateur ou par tous les membres d’un groupe. liste d’envoi Service de courrier électronique servant à diffuser un message à une liste de destinataires. Les abonnés à une liste d’envoi n’ont pas besoin d’être des utilisateurs de courrier électronique inscrits sur votre serveur de messagerie. L’administration des listes d’envoi peut être déléguée à quelqu’un qui n’est ni administrateur de serveur ni administrateur de groupe de travail. Les abonnés à une liste d’envoi peuvent le plus souvent s’abonner et se désabonner eux-mêmes de la liste. 66 Glossaire liste d’ordinateurs Liste d’ordinateurs partageant les mêmes réglages de préférences et accessibles par les mêmes utilisateurs et groupes. liste de contrôle d’accès Parfois référencée par son sigle en anglais, ACL. Il s’agit d’une liste tenue à jour sur un système et qui définit les droits d’accès aux différentes ressources de ce système pour les utilisateurs et les groupes. messagerie instantanée Mode de communication en direct dans le cadre duquel deux utilisateurs d’ordinateur ou plus échangent des messages textuels, des images, des fichiers sons ou des séquences vidéo en temps réel. Ce mode de communication est souvent appelé par le terme anglais « chat » (prononcé « tchatte »), qui signifie « bavarder », car il est spontané, peu formalisé et s’assimile à la conversation. monter De manière général, rendre disponible un répertoire ou un volume distant accessible à un système local. Dans Xsan, faire en sorte qu’un volume Xsan apparaisse sur le bureau d’un utilisateur comme s’il s’agissait d’un disque local. NFS Network File System. Protocole client/serveur utilisant le protocole IP (Internet Protocol) pour permettre aux utilisateurs distants d’accéder à des fichiers comme s’ils se trouvaient sur leur disque. Le service NFS exporte les volumes partagés vers les ordinateurs en fonction de l’adresse IP, plutôt que du nom et mot de passe utilisateur. nom de contact Adresse de messagerie instantanée. Cette adresse peut comprendre à la fois un nom d’utilisateur et une adresse de serveur de messagerie instantanée. PDA (Assistant numérique) Sigle de l’anglais « Personal Digital Assistant ». Appareil de poche sans fil fournissant de la puissance de traitement et de l’espace de stockage et capable de se connecter à Internet. Les PDA peuvent proposer des agendas, des carnets d’adresses, du courrier électronique, du transfert de données, du traitement de texte et d’autres applications. point de partage Dossier, disque dur (ou partition de disque dur) ou CD accessible via le réseau. Un point de partage constitue le point d’accès situé au premier niveau d’un groupe d’éléments partagés. Les points de partage peuvent être partagés à l’aide des protocoles AFP, Windows SMB, NFS (« exportation »), ou FTP. préférences gérées Préférences Système ou d’applications sous le contrôle d’un administrateur. Gestionnaire de groupe de travail permet aux administrateurs de contrôler les réglages de certaines préférences système pour les clients gérés Mac OS X. répertoire de départ Dossier destiné à l’usage personnel d’un utilisateur. Mac OS X utilise également le répertoire de départ pour, par exemple, stocker des préférences système et des réglages d’utilisateur géré pour les utilisateurs Mac OS X. Glossaire 67 RSS Sigle de l’anglais « Really Simple Syndication ». Format XML facilitant la publication, la diffusion et le regroupement de contenus web. Lorsque des pages web sont publiées avec RSS (on les appelle des « flux RSS »), des applications nommées « agrégateurs RSS » permettent de relever simplement leur contenu. Safari est doté d’un agrégateur RSS intégré qui vous permet d’organiser et de consulter les flux RSS, notamment les flux générés par les journaux web hébergés par le service de journal web de Mac OS X Server. service de journal web Service de Mac OS X Server permettant aux utilisateurs et aux groupes de créer et d’utiliser en toute sécurité des journaux web, ou weblogs. Le service de journal web recourt à l’authentification Open Directory pour contrôler l’identité des auteurs et lecteurs de journaux web. Si le site web donnant accès aux journaux web est sécurisé par SSL, le service de journal web utilise lui aussi le cryptage SSL pour renforcer la sécurité d’accès aux journaux. service iChat Service de Mac OS X Server gérant les discussions en temps réel sécurisées. Le service iChat recourt à l’authentification Open Directory pour contrôler l’identité des utilisateurs et à SSL pour protéger la confidentialité de leurs échanges lorsqu’ils discutent. SMB/CIFS Server Message Block/Common Internet File System. Protocole permettant à des ordinateurs clients d’accéder à des fichiers et à des services de réseau. Il peut être utilisé via TCP/IP, Internet ou d’autres protocoles. Les services Windows utilisent le protocole SMB/CIFS pour fournir l’accès aux serveurs, imprimantes et autres ressources réseau. SMTP Simple Mail Transfer Protocol. Protocole utilisé pour envoyer et transférer du courrier. Sa capacité à placer les messages entrants en file d’attente étant limitée, il n’est généralement utilisé que pour envoyer des messages, POP ou IMAP étant utilisés pour les recevoir. SSL Secure Sockets Layer. Protocole permettant d’envoyer sur Internet des informations cryptées et authentifiées. Les versions plus récentes de SSL sont appelées TLS (Transport Level Security). thème Feuille de style déterminant l’aspect des journaux web hébergés par le service de journal web. trackback (ou rétrolien) Lien électronique entre deux entrées de journal web. Un blogueur utilise un rétrolien pour répondre ou faire référence à une entrée d’un autre blogueur. Pour créer un rétrolien, le blogueur publie une entrée sur son weblog et y inclut un lien vers l’entrée de l’autre blogueur. Lorsque vous lisez l’entrée de l’autre blogueur, le texte de l’entrée qui y fait référence est visible, et vous pouvez cliquer sur un lien pointant vers son weblog d’origine. WebDAV Web-based Distributed Authoring and Versioning. Environnement de création en direct permettant aux utilisateurs clients d’extraire des pages web d’un site, de les modifier, puis de les replacer sur le site sans que ce dernier ne cesse de fonctionner. 68 Glossaire Index Index A I AFP - partage de fichiers 47 iChat 41 B L Blojsom 26 listes d’envoi 64 listes d’ordinateurs 56 C comptes de groupe création 54 gestion des préférences de groupe 55 présentation 53 promotion de la collaboration 51 sources d’informations complémentaires 57 utilisation de dossiers de groupe 55 utilisation de groupes pour les utilisateurs Windows 57 utilisation des listes d’ordinateurs 56 D documentation 9 F M Mailman 62 N NFS - partage de fichiers 48 noms de contact 41 O Open Directory comptes de groupe 54 service de journal web 24, 39 service iChat 39 services de courrier électronique 61 services de fichiers 45 FTP - partage de fichiers 48 P G préférences gérées 55 protocole Jabber/XMPP 40 gestion du service de journal web attribution du droit à consulter les journaux 24 attribution du droit à créer des journaux 24 fichiers de configuration du service de journal web 25 fichiers de contenu de journal web 26 historiques du service de journal web 26 maintenance des fichiers de journal web 26 modification des réglages du service de journal web 25 utilisation de SSL 25 gestion du service iChat accès au service iChat 39 fichiers de configuration du service iChat 40 modification des réglages du service iChat 40 utilisation de SSL 39 guides d’administration du serveur 9 R RSS 34 S scénarios de collaboration grandes entreprises 15 petites et moyennes entreprises 13 service de courrier électronique sources d’informations complémentaires 64 service de journal web configuration initiale 22 et promotion de la collaboration 17 gestion 24 présentation 18 sources d’informations complémentaires 34 utilisation des journaux web 27 69 service iChat configuration initiale du service 37 et promotion de la collaboration 35 gestion du service 39 présentation 36 sources d’informations complémentaires 42 utilisation 41 services de courrier promotion de la collaboration 59 services de courrier électronique configuration de WebMail 63 configuration du service de courrier 62 création de comptes de messagerie 63 présentation 60 utilisation des listes d’envoi 64 services de partage de fichiers et collaboration 43 présentation 44 sources d’informations complémentaires 49 utilisation d’AFP pour partager des fichiers 47 utilisation de FTP pour partager des fichiers 48 utilisation de NFS pour partager des fichiers 48 utilisation de SMB/CIFS pour partager des fichiers 47 utilisation de WebDAV pour partager des fichiers 49 SMB/CIFS - partage de fichiers 47 SquirrelMail 63 SSL service de courrier électronique 62 service de journal web 25 service iChat 39 WebDAV 45 WebMail 63 70 Index T thème de journal web 23 trackback 33 U utilisation des journaux web accès à un journal web 28 affectation du droit à consulter les journaux web 28 consultation des entrées d’un journal 28 création d’une catégorie 29 création d’une entrée 30 création d’un journal web 27 modification d’une entrée 32 personnalisation des réglages d’un journal 29 suppression d’une catégorie 30 suppression d’une entrée 31 utilisation de RSS pour s’abonner à des journaux web 34 utilisation des commentaires 32 utilisation des trackbacks 33 utilisation du service iChat avant d’utiliser le service iChat 41 noms de contact du service iChat 41 utilisation d’autres logiciels clients de messagerie instantanée 41 utilisation de iChat 41 W WebDAV - partage de fichiers 49 WebMail 63 ">
Link pubblico aggiornato
Il link pubblico alla tua chat è stato aggiornato.