RAPPORT D'ACTIVITÉ 2003 - WWW Ircam

RAPPORT DETAILLERECHERCHE ET DEVELOPPEMENTSERVICES EN LIGNE- Nécessité de pouvoir définir des niveaux d’accès définis enfonction de l’utilisateur et de la donnée, du type :monsieur X à le droit de voir les échantillons de lacollection A, mais pas ceux de la collection B ;- Du fait de la quantité de données mises en jeu,impossibilité de définir ce droit pour individuellement,pour chaque couple (utilisateur, donnée) ;- Indépendamment des données mises en jeu, nécessité decontrôler ponctuellement l’accès des utilisateurs à certainsservices offerts par le système. Par exemple, la limitationde l’accès aux trois premières secondes des échantillons,pour les utilisateurs non dûment inscrits, est une demandedu Forum Ircam ; les opérations d’administration (créer desutilisateurs, gérer de grandes quantités d’échantillons,etc.), doivent aussi n’être accessibles qu’à une listed’utilisateurs clairement définis ;- Indépendance entre cette gestion des droits et les autresvolets du système, en particulier la description des donnéessonores assurée par MEDEE. La déconnexion fonctionnelleentre la gestion des droits et la description des donnéesest assez évidente ; par exemple, MEDEE pourrait êtreutilisée localement, dans le cadre d’une application nonconnectée au web et utilisant une banque d’échantillonpersonnelle, comme cela était envisagé dans le cadre de laSound Palette offline de Cuidado. Dans ce cas, aucunegestion des droits n’est nécessaire. En revanche, laséparation technique entre ces deux aspects est une questionnettement plus ouverte, car elle conduit potentiellement àdes problèmes de performance liés au contrôle hors base dedonnées des droits de l’utilisateur sur chacun deséchantillons trouvés, lors de toute opération de rechercheet de navigation.- Du fait du contexte en ligne, aucun paramètre géographiquen’est pris en compte dans la gestion des droits : unutilisateur a accès aux mêmes données, qu’il utilise la SPIIen interne ou depuis l’Internet.L’ensemble de ces problématiques a été résolu de la façonsuivante :- Ces problèmes ont été extraits de ceux liés à ladescription, afin de permettre, historiquement, uneutilisation de MEDEE avec d’autres partenaires du projetCuidado. Un sous-système particulier a été créé, UMAN ;- Ce sous-système permet de gérer des utilisateurs, qu’il estpossible de rattacher à des groupes d’utilisateurs. Unenotion de rôle est introduite à ce niveau (tous lesutilisateurs n’ont pas le même rôle au sein d’un grouped’utilisateur donné). Par ailleurs, UMAN permet de stockerdes « informations » sur chaque utilisateur, sous formetextuelle ;- Des objets banalisés peuvent être inscrits. Ces objetspossèdent un propriétaire, qui est un des utilisateurs ougroupes d’utilisateurs mentionnés ci-dessus ;- Il est possible de définir sur chaque objet un nombrequelconque de permissions qui sont des couples (utilisateurou groupe d’utilisateur, niveau d’accès). Les niveauxd’accès, classiquement, sont : aucun accès, accès en- 151 -