Modalités d'accès machines

Création d'une demande d'accès au calculateurs

L'accès aux calculateurs ne peut se faire qu'après avoir obtenu des ressources de calcul, soit en ayant fait des demandes de ressources, soit en s'étant rattaché à un projet disposant de ressources. Suite à l’attribution d’heures via le processus DARI, il n'y a pas d'ouverture implicite ou automatique de compte.

Note

Tout nouvel utilisateur d'un projet ayant eu des ressources de GENCI doit, sauf s’il possède déjà un compte, déposer une demande d’accès sur le calculateur du centre de calcul sur lequel il a obtenu des ressources, en cliquant sur « Faire la demande d’accès » dans la liste « Demande de ressources ou demande d'accès » sur la page principale.

Une fois vos ressources attribuées, une déclaration de compte calcul doit être réalisée directement sur eDARI en cliquant sur « Créer une déclaration de compte calcul » dans la liste des actions générales possibles ; cas particulier pour le personnel CNRS, INRIA ou membres d’un laboratoire CNRS ou associé : en se connectant sur eDARI via la Fédération Éducation-Recherche, il est possible de bénéficier, comme pour les validateurs (responsable de structure de recherche et Chargé de la Sécurité des Systèmes d’Information de cette structure), d’une dématérialisation complète du processus à la seule condition que l'adresse courriel soit la même que le login du compte eDARI.

Dans l'espace utilisateur du demandeur, la demande d'ouverture d'un compte dans un des trois centres se fait comme dans l'image suivante:

Attention

La demande d'accès aux calculateurs devra être validée par le responsable de recherche ainsi que le responsable réseaux et sécurité de l'organisme de recherche de l'utilisateur, quel que soit sont statut et son organisme de recherche.

Eléments à fournir pour la demande d'accès

L’ouverture de compte (obtention d’un login dans chaque centre) fait l’objet d’une procédure de demande d'accès.

Les utilisateurs doivent se conformer aux règles de sécurité et confidentialité de chaque centre ainsi qu'au respect de la charte d'utilisation en vigueur.

Important

Les mots de passe donnant accès à des équipements informatiques ou à des comptes doivent être choisis avec un soin tout particulier. Ils doivent être constitués d'au moins 12 caractères comportant un mélange de majuscules, minuscules, chiffres et caractères spéciaux. Ils doivent être changés au moins une fois par an et ne jamais être communiqués à autrui, ni laissés accessibles à proximité du poste de travail. Le droit d’utilisation est strictement personnel et n'est en aucun cas transmissible, même temporairement, à des collègues ou à des tiers. Un utilisateur n’a qu’un seul login, quel que soit le nombre de projets sur lesquels il travaille.

Quel que soit le centre, l’accès aux centres de calcul se fait par l’intermédiaire d'une connexion via un protocole chiffré : ssh, https. Un filtrage sur l'adresse IP permet de limiter l’accès aux utilisateurs légitimes.

Attention

Les IPs doivent être : localisées en France gérées par votre entreprise dédiées à votre entreprise (par exemple , si hébergées chez un cloud service provider, les IPs ne sont pas mutualisées avec d'autres clients de l'hébergeur) l'adresse email du demandeur doit être associé à l'entreprise ou l'organisme de rattachement déclaré. Si vous n'avez pas d'adresse IP fixe professionnelle, vous pouvez utiliser une instance cloud d'un fournisseur cloud dont le siège social et les infrastructures sont situés en France pour vous connecter au calculateur.

Conditions de sécurité

Important

• Il est interdit de s'approprier ou de tenter de s'approprier les droits d'usage ainsi que l'accès aux comptes d'autrui par quelque moyen que ce soit.
• L’utilisateur qui, pour les besoins de son projet scientifique, partage des ressources dont il est propriétaire (fichiers, exécutables, répertoires, ...) doit limiter les droits d’accès donnés aux tiers concernés au strict minimum nécessaire.
• La propagation volontaire de virus, le développement et l'utilisation de logiciels permettant de contourner les dispositifs de sécurité mis en place, ainsi que le détournement des ressources mises à disposition à des fins autres que celles décrites dans la demande d’attribution constituent des fautes susceptibles de sanctions professionnelles ou pénales.

Validation de la demande d'accès

La validation de l’accès au calculateur et l’ouverture effective des comptes relèvent de la décision du centre de calcul et peuvent faire l’objet d’une demande d’avis auprès du service du Haut Fonctionnaire de Défense et de Sécurité (HFDS) du Ministère en charge de l’Enseignement supérieur et de la Recherche.

La validation de l'accès permet l’utilisation du ou des calculateurs concernés dans le respect des éléments du règlement intérieur du centre de calcul. Ceci concerne notamment les obligations de respect des mesures relatives à la politique de sécurité informatique du centre et à la protection de la propriété intellectuelle. Les directeurs des centres de calcul, le cas échéant leur hiérarchie administrative, sont habilités à prendre les mesures nécessaires et en informer GENCI.

Attention

Tout utilisateur accédant aux ressources informatiques hébergées dans un centre doit avoir au préalable (lors de la saisie de la demande d'accès) approuvé la charte de bon usage des ressources informatiques du centre. L’accès au centre est soumis aux règles de sécurité applicables dans le centre.

L’attribution des heures effectuée par GENCI n’autorise l’utilisation des ressources informatiques que conformément au dossier de demande déposé sur eDARI. S’il s’avère que l’utilisation ne correspond pas au dossier de demande, par exemple, en ce qui concerne l’identité du ou des responsables de la recherche ou du fait d’informations inexactes fournies dans le dossier de demande, GENCI se réserve la possibilité d’annuler l’attribution à tout moment et sans délai. Dans ce cas, les mesures suivantes s'imposent :

• le responsable du centre suspend l’accès au calculateur et en informe la hiérarchie administrative de l'utilisateur ainsi que GENCI ;
• GENCI adresse à l’utilisateur concerné une demande d’information complémentaire sur l’utilisation des ressources appelant une réponse dans un délai de 5 jours ouvrés :
  • si l’information fournie ne permet pas de vérifier la conformité de l’utilisation au dossier de demande de ressources, GENCI notifie à l’utilisateur une décision motivée de blocage (gel) de son ou ses comptes de calcul, portant sur une période d’un mois. La période de blocage a pour but de permettre au candidat de faire appel de la décision de GENCI ;
  • en cas d’absence de réponse de l’utilisateur, le compte de calcul sera définitivement fermé et les données associées effacées.

En cas d’avis favorable de GENCI après la procédure d’appel, GENCI informera le centre de calcul de la possible réouverture du compte.