¶ Première connexion à la plateforme Cloud ISDM
Lors de votre première connexion, OpenStack va afficher une erreur d’accès ( " Login failed: Vous n'êtes autorisé sur aucun projet ou domaine ").
Ce comportement est normal : l’utilisateur vient d’être identifié via la fédération d’identité mais aucun projet ni droit d’accès ne lui sont encore attribués.
Cette première connexion permet simplement à la plateforme d’enregistrer votre identité.
L’équipe ISDM procède ensuite à la création du projet et à l’attribution des droits nécessaires.
Une fois cette étape réalisée, vous pourrez vous reconnecter et accéder normalement à l’interface du cloud.
¶ Pré-requis OTP
Pour accéder à la plateforme Cloud de l’ISDM, une double authentification (OTP) est nécessaire.
Avant de commencer, vous devez disposer d’un générateur de code à usage unique (OTP).
Par exemple :
-
FreeOTP (Android)
https://play.google.com/store/apps/details?id=org.fedorahosted.freeotp&hl=fr -
FreeOTP Authenticator (iOS)
https://apps.apple.com/fr/app/freeotp-authenticator/id872559395 -
KeePassXC (ordinateur)
https://keepassxc.org
¶ 1. Accéder à la plateforme
Rendez-vous sur :
https://cloud.meso.umontpellier.fr/
Puis sélectionnez :
Authenticate with Edugain
Et enfin Se connecter
¶ 2. Authentification
Vous arrivez sur la page ISDM Cloud.
Vous pouvez vous connecter en utilisant :
- les identifiants du cluster (login / mot de passe)
- ou la fédération d’identité de votre établissement
¶ 3. Validation via la fédération d’identité
Suivez les différentes étapes d’authentification :
- Fédération ESR
- SSO de votre établissement
Une fois ces étapes validées, vous serez redirigé vers la plateforme ISDM Cloud.
¶ 4. Configuration de l’OTP
Lors de votre première connexion, vous devrez configurer votre authentification à usage unique (OTP).
- Scanner le QR Code affiché avec votre application OTP.
- Saisir le code unique généré pour valider l’enregistrement.
¶ Configuration manuelle
Si vous ne pouvez pas scanner le QR Code :
- cliquez sur « Impossible de scanner »
- utilisez les informations fournies pour créer votre OTP manuellement.
¶ Utiliser KeePassXC
Si vous préférez ne pas utiliser de téléphone, KeePassXC peut générer les codes OTP.
¶ Documentation :
https://keepassxc.org/docs/KeePassXC_UserGuide#_adding_totp_to_an_entry
¶ 5. Connexions suivantes
Lors des prochaines connexions :
- vous arriverez directement sur la page demandant votre code OTP
- saisissez le code généré par votre application
¶ Erreur attendue
Si vous ne disposez d’aucun droit sur un projet, OpenStack affiche une erreur après la connexion : Login failed: Vous n'êtes autorisé sur aucun projet ou domaine
Contactez l’équipe ISDM afin que les droits appropriés vous soient attribués.