Notre gestion des accès avec EZproxy et Shibboleth

Chine 中国 - Kaili
par Thierry B, sur Flickr

La solution technique permettant de proposer les accès off campus à nos usagers a été complètement modifiée, afin d’améliorer à la fois notre gestion et l’expérience des utilisateurs.

Profitant de la refonte de notre site web, de la nouvelle version d’EZproxy et de l’intégration de nos services et du CRRI dans le PRES Clermont Université, nous avons décidé de déployer une solution unique pour 3 établissements : Clermont I, Clermont II et l’IFMA. Un seul proxy gère la redirection des connexions vers les contenus web. Mais, pour authentifier les utilisateurs via des LDAP distincts, nous avons installé shibboleth en entrée de proxy et déclaré le proxy comme ressource à la fédération RENATER.

Chaque établissement conserve ainsi la maîtrise de ses utilisateurs tandis que la bibliothèque peut utiliser l’url proxifiée unique d’une ressource au lieu de 3. Nous pouvons ainsi signaler sur notre site toutes nos ressources avec leur url d’accès distant. Et pour ne pas pénaliser les usagers non-universitaires ne possédant pas d’identifiant LDAP, le proxy laisse passer les connexions provenant des différentes bibliothèques du réseau grâce à la reconnaissance de leur IP.

Maintenant, on peut s’atteler à l’implémentation du résolveur de liens…