esup-pod

Arborescence des pages

Comparaison des versions

Ancienne version 19

changes.mady.by.user Julien Marchal

Sauvegardée le

comparé à

Nouvelle version 20

changes.mady.by.user Julien Marchal

Sauvegardée le

Légende

  • Ces lignes ont été ajoutées. Ce mot a été ajouté.
  • Ces lignes ont été supprimées. Ce mot a été supprimé.
  • La mise en forme a été modifiée.

...

Pour monter un POD en mode SaaS il faudra : 

DNS

  1. définir le nom DNS des l'instance de test (https://videos-test.univ.fr) et de production (https://videos.univ.fr)

  2. faire 2 CNAME dans le DNS de l'établissement consommateur
    1. videos-test.univ.fr CNAME vers saas-pod-XXX.univ-lorraine.fr (XXX informations fournit par mail lors de la première réunion)
    2. videos.univ.fr CNAME vers saas-pod-XXX-test.univ-lorraine.fr (XXX informations fournit par mail lors de la première réunion)

Volumétrie

    1. L'offre POD en mode SaaS arrive avec 1To d'espace de stockage
    2. Il est important d'évaluer le stockage de départ (en To et en nombre de vidéo d'origine), il pourra être augmenté à la demande par la suite) au risque de se retrouver bloquer lors d'importation de vidéo
    3. A savoir dans POD
      1. on garde toujours le fichier d'origine qui a été déposé par l'utilisateur
      2. on réencode ce fichier en plusieurs versions (h264) selon la qualité du fichier d'origine
        1. si le fichier est de qualité 1080 on va ressortir 3 qualité 360, 720 et 1080
        2. par contre si il est de qualité inférieur 720 on ne ressort que 360 et 720 - pas de upscaling)
        3. liste des fichiers 
          1. 360p.m3u8 : playlist pour faire le streaming de la qualité 360p utilise le fichier 360p.ts (léger)
          2. 360p.ts : fichier TS qualité 360p pour le streaming (gros)
          3. 720p.m3u8 : playlist pour faire le streaming de la qualité 720p utilise le fichier 720p.ts (léger)
          4. 720p.ts : fichier TS qualité 720p pour le streaming (gros)
          5. 1080p.m3u8 : playlist pour faire le streaming de la qualité 1080p utilise le fichier 1080p.ts (léger)
          6. 1080p.ts : fichier TS qualité 1080p pour le streaming (gros)
          7. livestream.m3u8  : playlist que le lecteur ESUP-Pod utilise pour le visionnage permettant au visionneur de choisir la qualité de restitution utilise les fichiers 360p.m3u8, 720p.m3u8 et 1080p.m3u8 (léger)
          8. 360p.mp4 : fichier mp4 qualité 360p proposé au téléchargement pour lecture offline (au choix de l'utilisateur ayant déposer la vidéo) (gros)
          9. 720p.mp4 : fichier mp4 qualité 720pproposé au téléchargement pour lecture offline (au choix de l'utilisateur ayant déposer la vidéo)(gros)
          10. audio_192k.mp3 : fichier mp3 de l'extraction de la bande son de la vidéo (gros)
          11. overview.png : image de vignette permettant de survoler la barre de défilement de la vidéo et avoir un apercu (léger)
      3. Cela veut donc dire que si on dépose un fichier cd 1Go on obtient sur le stockage final de 3.5Go (1Go origine + 2.5Go) généré ce coefficient est très variable il s'agit d'une moyenne, il dépend de la vidéo d'origine, des mouvement et de la compression applicable

  2. Authentification

    1. Accès admin fournisseur
      1. L'établissement fournisseur dispose d'un compte administrateur local.
      2. Par défaut  l'authentification locale sera masquée même si celle-ci est active pour permettre au Fournisseur de se connecter pour assurer l'assistance (https://videos.univ.fr/accounts/login/?next=https%3A//videos.univ.fr/)
    2. ESUP-POD en mode SaaS propose 3 modes d'authentitification
      1. Locale : les comptes sont a créer à la main ou via l'API par les administrateurs de l'établissement consommateur (pas de connexion au SI établissement)
      2. CAS : authentitfication centrale des beaucoup d'aétablissement ESR, pour faire ud CAS il faut 
        1. l'adresse du CAS de l'établissement consommateur https://cas.univ.fr(/cas)
        2. que vous autoriser les nom DNS précédement créer a utiliser votre CAS
        3. Le CAS doit renvoyer les attributs suivants
          1. uid
          2. mail
          3. sn
          4. givenName
          5. eduPersonPrimaryAffiliation et eduPersonAffiliation 
            1. permettra de déterminer le profil de l'utilisateur se connectant et permettant de donner les droits de dépôt de vidéo ou non)
            2. si la liste des valeurs diffère de SupAnn (https://services.renater.fr/documentation/supann/courant/recommandations/attributs/edupersonaffiliation) fournir la liste des valeurs
        4. par défaut nous mettons en place le mode gateway du CAS : lorsque l'utilisateur veux se connecter si il est déjà connecté précédemment au CAS sont authentification dans POD SaaS est transparente
      3. Fédération Shibboleth RENATER
        1. Branchement à la fédération RENATER : tous les utilisateurs de la fédération peuvent se connecter au POD
        2. Branchemetn sur une micro fédération de quelques établissement de l'ESR (voir avec Renater pour la création d'une micro fédération)
        3. Dans les cas cas les attributs nécessaire sont 
          1. eduPersonPrincipalName
          2. mail
          3. sn
          4. givenName
          5. eduPersonAffiliation
          6. eduPersonPrimaryAffiliation
        4. Il faudra ensuite faire les déclaration du SP dans la fédération l'url des metadata vous sera fournit lorsque l'instance de test et production sera créée https://videos.univ.fr/Shibboleth.sso/metadata
    3. Les administrateurs de l'établissement consommateur
      1. vous devrez forunir la liste des personnes devant être super-admin de la plateforme POD en mode SaaS
        1. Nom
        2. Prénom
        3. Mail
        4. Identifiant
      2. Une fois ces super-admin créé il pourront se connecter via le système d'authentification choisie par l'établissement et pourront à leur tour créer des comptes admin, super-admin et gérer le vidéo
  3. Certificats
    1. Les certificats seront obligatoirement gérer via ACME et renouveller automatiquement (nous n'accepterons pas d'envoi de CSR ou de certificat par mail ou autre mécanisme manuel)
    2. Letsencrypt
      1. si vous souhaitez utiliser Letsencrypt c'est possible
      2. Veiller a ne pas interdire dans votre DNS l'utilisation de Letsencrypt  (enregistrement AAAA)
    3. Harica
      1. si vous souhaitez que les certificats sont géré par Harica (Solution à priviliégier), il faudra fournir un compte harica qui a les droits de demander des certificats pour les deux domaine (test et production)
        1. Key ID
        2. HMAC Key
        3. Server URL
  4. Envoie de mail
    1. La plateforme PODen mode SaaS envoie plusieurs type de mail
      1. les mails vers l'administrateur de l'établissement fournisseur (erreur, blocage, problème)
      2. les mails vers l'administrateur de l'établissement consommateur (erreur, blocage, problème) - configurable activable ou non
      3. les mails vers l'administrateur de l'établissement consommateur (dépôt de vidéo, encodage, transcription fini) - configurable activable ou non
      4. les mails vers l'utilisateur de l'établissement consommateur ayant déposé une vidéo (encodage, transcription fini, formulaire de contact sur la vidéo) - configurable activable ou non
    2. Pour que le POD en mode SaaS puisse envoyer des mail ceux-ci doivent partir du système de messagerie de l'établissement consommateur et vous devez fournir : 
      1. host smtp
      2. port smtp
      3. type de sécurité (SSL/TLS)
      4. login
      5. mot de passe
    3. Il est possible lors de la phase d'import en masse de désactiver la notification des utilisateur de l'établissement consommateur
  5. Graphisme
    1. Lors de la création de la plateforme POD SaaS de test une première version du graphisme sera fait à base de la charte graphique du site institutionnel de l'établissement consommateur
    2. Cette charte peut faire l'objet de modification par le fournisseur sur demande du consommateur
  6. Interconnexion
    1. BBB : Si vous disposez d'un accès au BBB ESR fourni par FUN ou se vous souhaitez demande un accès a FUN vous devrez fournir
        1. URL de BBB API
        2. le token de ce BBB
    2. AI Aristote : Si vous disposez d'un accès à l'IA Aristote fourni par CentralSupElec/ILaaS ou se vous souhaitez demander un vous devrez fournir
      1. API Url
      2. API Version : v1
      3. Url des CGU
      4. Client ID
      5. Client Secret
    3. Intégration Moodle : 2 solutions existent
      1. Le plugins Moodle Repository POD : 

        1. il est a installer dans votre moodle établissement

        2. il se branche sur pod avec un clé d'API a généré dans l'interface d'administration de votre pod en mode SaaS ("token")

        3. Ressources

          1. https://amupod.univ-amu.fr/video/31913-mardi-16h-esup-pod-en-lien-avec-moodle-et-lemp4/

          2. https://moodle.org/plugins/repository_pod
          3. https://github.com/EsupPortail/moodle-repository_pod
      2. oEmbed
        1. ESUP-POD en mode SaaS est compatible oEmbed
        2. Il faudra définir un provider oembed pod dans votre moodle (cf https://moodle.org/plugins/filter_oembed)
        3. sur chaque page de vidéo vous aller trouver dans le code source de la page
          <link rel="alternate" type="application/json+oembed" href="https://videos.univ.fr/video/oembed/?url=https%3A//videos.univ.fr/video/1234-cours-james-bond/&format=json">
<link rel="alternate" type="text/xml+oembed" href="https://videos.univ.fr/video/oembed/?url=https%3A//videos.univ.fr/video/1234-cours-james-bond/&format=xml">
          1. en copier/collant l'url de la vidéo de votre POD en mode SaaS dans un cours moodle
            1. Moodle va intéroger la page et récupérer ce code
            2. il va ensuite interrroger la page https://videos.univ.fr/video/oembed/?url=https%3A//videos.univ.fr/video/1234-cours-james-bond/&format=json
            3. et obtenir le codesuivant
              {
                "type": "video",
                "version": "1.0",
                "provider_name": "Vidéothèque établissement forunisseur",
                "provider_url": "https://videos.univ.fr",
                "width": 640,
                "height": 360,
                "title": "le titre de la vidéo du cours de james bond",
                "author_name": "James Bond",
                "author_url": "https://videos.univ.fr/videos/?owner=james.bond@etablissement.fr",
                "html": "\u003Ciframe src=\"https://videos.univ.fr/video/1234-cours-james-bond/?is_iframe=true\" width=\"640\" height=\"360\" style=\"padding: 0; margin: 0; border:0\" allowfullscreen loading='lazy'\u003E\u003C/iframe\u003E",
                "thumbnail_url": "https://videos.univ.fr/static/custom/default-thumbnail.svg",
                "thumbnail_width": 280,
                "thumbnail_height": 140
              }
            4. Moodle va ainsi intégrer le code iframe qui permet d'avoir le rendu de la vidéo
        4. Ressources
          1. https://oembed.com/