Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Il est important de comprendre que ces 2 tâches sont liées.
La découverte réseau fera remonter tout l'équipement découvert sur le réseau selon son type (ordinateur, imprimante, switch, etc.) et les règles métier établies.
L'inventaire SNMP injectera les données autorisées par le constructeur via le protocole SNMP (numéro de série, OS, cartouches, etc.).
Un guide est disponible directement depuis GLPI (Administration > GLPI Inventory > Guide).
Une procédure est également disponible
GLPI permet bien sûr de remonter vos postes de travail directement dans votre instance. Il faut installer l'agent GLPI sur les postes concernés. Vous pouvez le télécharger ici et saisir l'adresse de votre instance lors de son installation. Vous trouverez toute la documentation nécessaire
Via cet article, vous trouverez toute la configuration nécessaire pour configurer votre Oauth SMTP. Un accès à votre tenant Azure est requis pour configurer ce service. Vous trouverez la procédure
Vous pouvez vous référer à la pour configurer correctement votre agent.
Lors de la création d'un article, cochez la case mettre cet élément dans la FAQ. S'il n'y a pas de restrictions particulières, il sera visible par tous les profils dans toutes les entités.
Dans l'article concerné, cliquez sur Cibles. Vous pouvez alors restreindre un article à :
une entité
un groupe
un profil
un utilisateur
Pour un fonctionnement optimal de la base de connaissances, nous vous conseillons d'utiliser des restrictions basées sur les entités.
Vous pouvez ajouter une date d'expiration configurable dans le champ visible jusqu'à directement dans l'article concerné. L'article sera désactivé mais non supprimé.
Vous pouvez ajouter une date d'apparition configurable dans le champ visible depuis directement dans l'article concerné. L'article sera visible à partir de cette date pour les cibles que vous avez définies.
Dans l'onglet révision de votre article, toutes les versions que vous avez sauvegardées sont présentes. Vous pouvez alors afficher l'article ou restaurer la version.
Il est possible de donner accès à la FAQ à quelqu'un qui n'a pas accès à votre GLPI. Dans Configuration > Générale, cochez la case Autoriser l'accès anonyme à la FAQ.
Il est possible d'insérer un lien externe quand quelqu'un clique sur le lien aide dans les options utilisateur.
Cet onglet aide peut être configuré depuis Configuration > Générale > Configuration générale dans les champs Lien d'aide dans l'interface simplifiée ou Lien d'aide dans l'interface standard. Il est possible de définir des liens différents pour chacune.
Depuis Administration > Profils, sélectionnez le profil souhaité. Depuis l'onglet Outils, décochez tout ce qui concerne Base de connaissances. L'onglet dans le profil correspondant ne sera plus visible.
Les tâches dans GLPI servent à matérialiser une action à réaliser ou une décision à prendre au sein d'un Ticket / Problème / Changement. L'idée principale de cet objet est donc la planification.
Exemple
Créer une tâche pour planifier la mise à jour du serveur de fichiers en hors production.
Lorsqu'un ticket est ouvert et nécessite une action particulière, vous pouvez créer une tâche pour planifier l'action en question. Entrez dans le ticket qui nécessite la création d'une tâche. Cliquez sur Réponse > Créer une tâche (ou créez une tâche directement, selon la configuration de votre interface).
Vous pouvez définir plusieurs critères ici :
le contenu de la tâche
insérer un modèle de tâche
associer une catégorie de tâche
rendre la tâche publique ou privée
Pour vous aider à configurer votre tâche, vous pouvez suivre ce
Pour éviter de planifier une tâche en dehors des heures ouvrées, il est possible de définir des horaires de disponibilité. Dans Configuration > Générale > Assistance définissez les horaires souhaités dans Limite des horaires le planning. Si vous planifiez une tâche en dehors de ces horaires, un message vous avertira qu'elle est programmée en dehors des heures ouvrées.
GLPI permet d'afficher un calendrier externe dans le planning, via le bouton situé en haut de la liste des calendriers affichés Assistance > Planning. Cela affiche uniquement les événements de ce calendrier dans la vue "planning" (aucune notification ou modification n'est possible depuis GLPI, etc.).
Les champs dans le cadre du bas sont liés au planning, car il est possible de créer une tâche sans la planifier. Ces champs sont donc optionnels. Cependant, si une tâche est planifiée, les valeurs seront identiques.

Plusieurs éléments peuvent être réservés dans GLPI (ordinateurs, écrans, périphériques, etc.). Il suffit d'aller dans l'équipement que vous souhaitez voir apparaître dans les réservations et dans l'onglet Réservations cliquez sur Autoriser les réservations. Chaque équipement aura un planning de réservation consultable.
Le droit de réserver du matériel est accordé via le profil. Si vous souhaitez l'autoriser ou l'interdire, allez dans Administration > Profils > Outils. Sélectionnez le profil que vous souhaitez voir affecté par ce changement. Dans la section Éléments réservables de l'onglet Outils, cochez ou décochez Lecture et/ou Faire une réservation.
Dans l'onglet Outils > Réservations, vous pouvez cliquer sur Voir le calendrier pour tous les éléments. Cette vue vous montrera une liste de tous les éléments réservables et les dates auxquelles ils sont réservés.
Dans l'onglet Outils > Réservations, vous pouvez cliquer sur Trouver un élément libre pour une période spécifique. Une zone de recherche apparaîtra pour que vous puissiez vérifier la disponibilité du matériel pendant cette période. Il suffit de sélectionner l'équipement souhaité et de cliquer sur Réserver.
spécifier une durée
le technicien qui sera responsable de la réalisation de la tâche (et qui apparaîtra dans le calendrier GLPI)
créer un rappel

Afin de migrer correctement de Generic objets (GLPI 10) vers actifs personnalisés, assurez-vous que :
Pré-migration, que le plugin Generic objects soit bien installé et actif
Que la base de données ait été migrée de GLPI 10 vers GLPI 11
Post migration, que le plugin Generic Objects End-of-Life Updater soit installé
Entrez la commande : php bin/console migration:genericobject_plugin_to_core
ou
Utilisez l'interface graphique depuis le menu de configuration du plugin
Oui, il est possible de créer de règles avec les nouveaux objets que vous aurez créés.
Il est possible d'ajouter à chaque objet les capacités suivantes :
Analyse d'imapct
Antivirus
Applicatifs
Baies
Base de connaissances
Certificats
Composants
Connecteurs
Connexions
Contrat
Contrôle à distance
Documents
Domaines
Historiques
informations financières et administratives
Instances de base de données
Inventaire
Liens manuels / Liens externes
Logiciels
Notes
Ports réseau
Prises
Projet
Recherche globale
Réservations
Système d'exploitation
Virtualisation
Volumes
Oui. Depuis l'objet en question, vous pouvez vous rendre dans l'onglet Profiles et sélectionner les profiles qui seront en mesure de voir, modifier, supprimer, etc. l'objet en question
Oui. Depuis l'objet souhaité, rendez-vous dans l'onglet Champs. Cliquez sur le crayon puis sélectionnez dans Caché pour ces profils, les profils pour lesquels le champ sera masqué.
Depuis l'objet souhaité, rendez-vous dans l'onglet Champs. Cliquez sur le crayon puis sélectionnez dans En lecture seule pour ces profils, les profils pour lesquels le champ ne pourra pas être modifié.
Oui. Dans l'onglet Capacités, sélectionnez Réservations afin qu'il puisse disponible à la réservation.
Par défaut, les champs affichés à la création d'un objet sont :
Vous pouvez ensuite ajouter un champ personnalisé :
Intitulés :
URL
Oui / Non
Date et heure
Texte
Date
Nombre
Chaîne de caractères
Oui. Depuis l'onglet traductions, vous pouvez traduire le nom de l'actif dans la langue désirée.
La Toolbox est réservée à un usage avancé. Pour inventorier vos imprimantes et matériels réseau, veuillez utiliser cette
L'agent est disponible via cette
Vous pouvez vous référer à la pour configurer correctement votre agent.
Windows
MacOSX (Intel et Apple Silicon)
GNU/Linux (principales distributions et celles basées sur RPM et DEB ou supportant Snap)
Voici la pour installer l'agent sur vos différents OS.
Un script est disponible pour déployer vos
Glpi-Agent Monitor vous permet d'avoir une interface graphique de votre agent afin de réaliser des actions comme forcer un inventaire, consulter le log de l'agent, ouvrir un ticket. Vous pouvez le télécharger ici
Pour vous aider à installer l'agent GLPI sur MacOSX, vous pouvez consulter la
Pour vous aider à installer l'agent GLPI sur GNU/Linux, veuillez consulter la
Sous GNU/Linux : /etc/glpi-agent/agent.cfg
Sous MacOSX : /Applications/GLPI-Agent/etc/agent.cfg
Sous Windows : dans le registre à HKEY_LOCAL_MACHINE\SOFTWARE\GLPI-Agent
L'agent GLPI inclut de nombreux paramètres comme l'installation de tâches particulières, l'activation du SSL, l'utilisation de mots de passe pour l'authentification HTTP sur le serveur, etc. Vous trouverez la liste complète
Windows :
Si l'agent est installé en tant que service, rendez-vous sur http://hostname:62354 et forcer un inventaire
Si est installé, vous pouvez lancer l'inventaire directement depuis l'interface de monitoring.
Par CLI :
MacOSX :
sudo /Applications/GLPI-Agent.app/bin/glpi-agent --force
GNU/Linux et autres
sudo glpi-agent --force
L'agent supporte un certain nombre de tâches, dont certaines peuvent être configurées depuis le plugin GlpiInventory disponible sur la MarketPlace :
Netinventory et NetDiscovery : découverte réseau et inventaire avec support SNMP
Deploy
Collect
ESX
Depuis le dossier de configuration de l'agent, identifiez le fichier basic-authentication-server-plugin.cfg. Copiez ce fichier et renommez l'extension en .local. Dans le fichier renommé, décommentez la ligne disabled = no. Plus d'informations dans la
Toolbox ?La ToolBox est une interface web simple intégrée à l'agent GLPI qui permet de configurer certaines fonctionnalités lorsqu'aucun serveur GLPI n'est disponible.
Toolbox ?Voici les principales fonctionnalités offertes par la ToolBox :
Gérer les tâches d'inventaire (disponible depuis GLPI Agent 1.6)
Gérer les informations d'authentification
Gérer les définitions de plages IP
Gérer les définitions de planification (disponible à partir de GLPI Agent 1.6)
ToolBox de l'agent ?La ToolBox de l'agent GLPI est un module de l'agent GLPI qui peut être activé en suivant .
La première chose à vérifier est que vous utilisez une URL commençant par https://. Si votre serveur GLPI est correctement configuré et possède un certificat signé par une autorité de certification publique, vous n'aurez rien d'autre à faire. Ensuite, vérifiez que votre réseau ne bloque pas les requêtes vers le port 443 de votre serveur GLPI depuis le poste où l'agent doit être exécuté. Enfin, vous pouvez consulter le log de l'agent ou vérifier que la sortie d'une exécution en ligne de commande ne rapporte pas une erreur comme celle-ci :
Le mot-clé ici est certificate verify failed. Dans ce cas, la configuration du support SSL du serveur GLPI peut utiliser une autorité de certification privée. C'est le cas, par exemple, si votre GLPI est configuré avec un certificat auto-signé. Dans ce cas, l'agent dispose de plusieurs options pour configurer le support SSL et chacune de ces options peut être choisie selon le contexte d'utilisation. Mais avant d'aller plus loin, vérifiez aussi qu'un antivirus n'est pas configuré sur l'ordinateur pour intercepter les flux réseau SSL. Dans ce cas, l'antivirus présente généralement un certificat privé auto-signé, ce qui est responsable de l'erreur. Consultez la documentation de votre antivirus pour savoir comment résoudre ce problème, peut-être en incluant l'URL du serveur GLPI dans une liste blanche. La première option que vous pouvez utiliser est l'option no-ssl-check. Cette option doit être utilisée pour vérifier que le support SSL fonctionne bien. Cependant, cette option ne doit jamais être utilisée en production car elle n'authentifie pas votre serveur GLPI. L'option no-ssl-check permettra aussi à l'agent d'indiquer la valeur que vous pouvez utiliser pour une autre option disponible depuis la version 1.3 de l'agent GLPI : l'option ssl-fingerprint. Voici un exemple d'information que l'agent peut rapporter avec l'option no-ssl-check activée :
Dans cet exemple, la ligne SSL server certificate fingerprint: indique que vous pouvez configurer l'option ssl-fingerprint avec la valeur sha256$bae02f72f312d6bc4e6f358181a7beb319224e242b8e370d49a60f659c4a589f. Cette valeur peut alors être configurée sur tous vos agents pour qu'ils reconnaissent votre serveur GLPI. Notez que vos agents devront être reconfigurés avec une nouvelle empreinte de certificat SSL si le certificat présenté par le serveur est mis à jour. Alternativement, la méthode historique pour configurer la reconnaissance du certificat SSL présenté par le serveur GLPI est de configurer l'option ca-cert-file avec le chemin vers un fichier au format PEM contenant soit le certificat public présenté par le serveur, soit le certificat public de l'autorité ayant signé le certificat présenté par le serveur. L'inconvénient de cette option est qu'il faudra créer ou copier ce fichier sur toutes les machines qui en ont besoin. L'option ca-cert-dir peut aussi être utilisée, mais sa mise en œuvre est plus complexe car il n'est pas facile de déterminer le nom de fichier des certificats que le dossier configuré doit contenir. Depuis la version 1.3 de l'agent GLPI sur Windows et MacOSX, l'agent essaiera aussi de vérifier s'il trouve le certificat du serveur dans le magasin de certificats système sur Windows ou dans le trousseau sur MacOSX. Comme demandé par la communauté, depuis l'agent 1.5, l'agent reconnaît plusieurs autres sections du magasin de certificats sur Windows. Cette fonctionnalité peut vous permettre de simplifier l'authentification SSL du serveur GLPI sur un grand parc, car il suffira de déployer automatiquement le magasin de certificats sans avoir à utiliser d'option spécifique dans l'agent. De plus, si le certificat du serveur GLPI est mis à jour, il suffira de déployer le nouveau certificat et les agents finiront par l'utiliser sans intervention de votre part.
Si vous n'arrivez pas à configurer l'authentification SSL du serveur, vous pouvez utiliser l'option --debug deux fois combinée à l'option --logger=stderr lors de l'exécution de l'agent en ligne de commande pour obtenir un diagnostic plus complet du support SSL. Cela vous aidera probablement à identifier un problème particulier et on vous demandera toujours la sortie si vous demandez de l'aide.
Vous devez exécuter la commande depuis une console administrateur et il est préférable d'utiliser des options qui forcent l'exécution et limitent les tâches à une seule, dans ce cas la tâche Collect. Le seul but est de diagnostiquer un problème de communication SSL avec le serveur GLPI : glpi-agent --logger=stderr --debug --debug --tasks=collect --force
Voici à quoi peut ressembler la sortie :
On retrouve ici une ligne contenant ok=0 [0] /CN=debian-hosting/CN=debian-hosting qui montre que le certificat serveur est un certificat auto-signé avec un nom d'hôte debian-hosting et une erreur SSL fatale indiquant certificate verify failed. En conclusion, l'agent refuse la connexion car il n'arrive pas à authentifier le serveur auquel il accède. Et c'est normal lors de l'utilisation d'une url contenant une IP. Ce type d'erreur peut être résolu en utilisant l'une des options de configuration de l'agent. D'autres erreurs peuvent cependant apparaître, indiquant par exemple que le support SSL du serveur est obsolète ou que la négociation du protocole d'échange n'a pas abouti. Ce type d'erreur peut indiquer un problème à résoudre côté serveur.
Par défaut, le statut de l'agent est affiché comme inconnu. Vous pouvez cliquer sur :
view the status
launch an inventory
Il peut arriver que le serveur n'ait pas accès au port de l'agent ; dans ce cas, cette fonctionnalité ne sera pas disponible :
si l'agent est derrière un pare-feu
si le routage ne le permet pas
si le port est filtré par le pare-feu de la machine
Cette fonctionnalité n'est pas disponible en Cloud
collect et deploy via un script VBS ?Annoncé avec la sortie de l'agent 1.8, les tâches de déploiement et de collecte ne sont plus installées par défaut. Elles doivent être ajoutées à vos scripts si vous souhaitez les installer. Voici la syntaxe à suivre :
SetupOptions = "/quiet RUNNOW=1 ADDLOCAL=feat_DEPLOY,feat_COLLECT SERVER='https:my_GLPI_instance/marketplace/glpiinventory/' TASKS='Deploy,Collect,Inventory,...
Un inventaire partiel inclut uniquement les informations qui ont été modifiées lors de l'inventaire précédent ou qui ont été demandées par configuration ou option.
Cela réduit la charge sur le serveur GLPI et le réseau lors de l'importation de l'inventaire.
L'agent GLPI (depuis la version 1.8) générera, par défaut, un inventaire partiel après un inventaire complet initial. Nous avons ajouté une fonction pour reporter l'inventaire complet afin de réduire la charge sur le serveur GLPI et le réseau. Dans ce cas, s'il n'est pas temps de générer un inventaire complet, l'agent GLPI supprimera les catégories d'inventaire qui n'ont pas changé depuis le dernier inventaire et ajoutera un champ "partial": true dans l'inventaire JSON.
Et dans ce cas, à la fin de 14 inventaires partiels (la valeur par défaut de full-inventory-postpone) envoyés, l'agent GLPI finira par envoyer un inventaire complet.
Il peut arriver que le transfert de matériel soit autorisé d'une entité à une autre (Administration > Entité > mon_entité > Actifs > Transfert) et que l'agent GLPI génère un inventaire partiel.
Pendant un inventaire partiel, il est possible que les informations requises par vos règles ne soient pas incluses dans l'inventaire, notamment si vous avez besoin d'informations IP et de masque réseau (CIDR) (dans un inventaire partiel, l'absence d'une section indique qu'aucun changement n'a eu lieu depuis l'inventaire précédent).
Cela peut donc avoir une influence si vous avez des règles d'affectation de matériel à une entité par IP et/ou CIDR et que le transfert d'entité est autorisé. Le matériel concerné pourrait être transféré vers l'entité racine, contournant ainsi les règles d'affectation de matériel.
Il existe deux manières de corriger ce problème : forcer l'agent à générer des inventaires complets, ou continuer avec des inventaires partiels mais forcer le transfert de la partie réseau.
Forcer l'inventaire à être complet :
Dans la , indiquer :
full-inventory-postpone=0
Inventaire partiel avec retour d'information du réseau :
Dans la , indiquer :
required-category=network
full-inventory-postpone=14 (default value)
Vous pouvez également tester les options en ajoutant :
glpi-agent --full-inventory-postpone=14 --required-category=network
Attention
Selon la taille de votre parc, cela peut augmenter la charge du réseau et celle du serveur GLPI.
Dans la , indiquer :
full-inventory-postpone=0
La gestion des contrats dans GLPI est conçue pour fournir une gestion efficace et centralisée de tous les aspects des contrats informatiques, améliorant la transparence, la traçabilité et l'efficacité des opérations informatiques.
Par exemple, les contrats peuvent être utilisés pour
Gestion des coûts : GLPI suit les coûts associés à chaque contrat, y compris les paiements récurrents et ponctuels.
Budgétisation : les informations financières des contrats peuvent être utilisées pour la budgétisation et la prévision des dépenses.
Liaison avec d'autres modules : Les contrats peuvent être liés à des actifs ou équipements spécifiques, facilitant le suivi de la couverture et de la maintenance des équipements.
Gestion des fournisseurs : GLPI peut être utilisé pour gérer un répertoire de fournisseurs, avec des informations détaillées sur chacun. Il est également possible de mettre en place un système d'évaluation des fournisseurs pour évaluer leurs performances en termes de services fournis et de contrats en vigueur.
Vous pouvez saisir une gamme d'informations pour vous aider à gérer vos contrats et éléments associés :
Nom
Statut
Type de contrat
Date de début
Onglets disponibles :
Coûts
Fournisseurs
Éléments
Documents
Oui, depuis Administration > Entités > mon_entité > onglet Assistance. Sélectionnez le contrat souhaité dans Contrat par défaut.
Pour faciliter la gestion des contrats, des notifications peuvent être envoyées :
Fin de contrat
Fin de périodicité
Préavis
Préavis de période
Cela peut être dû à plusieurs raisons :
Problème de configuration du
Le contrat n'est pas actif ou n'est plus actif
L' contrat n'est pas active ou mal configurée
Votre n'est pas actif ou mal configuré
Si vous ne voyez pas votre contrat dans l'objet GLPI en question, vous devez vérifier quelques points :
Le contrat doit être actif (non expiré)
Une date de début doit être saisie
Une durée doit être indiquée
Les contrats expirés ne sont pas visibles dans les différents objets GLPI afin de ne pas "polluer" la liste des contrats. En revanche, vous pouvez lier un objet GLPI directement depuis le contrat même s'il a expiré.
Oui, depuis Outils > Rapports, vous pouvez sélectionner l'option Par contrat. Sélectionnez le type d'élément (plusieurs éléments possibles) puis l'année(s).
Un Changement est l'établissement de la résolution d'un Problème (au sens GLPI ou non) ou l'établissement d'un nouvel élément matériel / humain ou processus de votre SI. Le changement vous permet d'informer, d'assigner, de planifier, de budgéter, etc. Les Changements sont accessibles dans Assistance > Changements.
Pour synchroniser automatiquement vos utilisateurs depuis un LDAP, vous pouvez ajouter une ligne à votre crontab (celle de l'utilisateur qui lit les fichiers web, Apache, www-data, etc.)
0 * * * * www-data cd /var/www/glpi/ && /usr/bin/php bin/console glpi:ldap:synchronize_users --no-interaction >/dev/null 2>&1
Vous pouvez ajouter des options à cette commande pour synchroniser également les comptes désactivés, par exemple :
La gestion financière est divisée en 3 groupes :
Les informations obligatoires sont les suivantes
Valeur : Valeur monétaire de l'actif
Type d'amortissement : Linéaire ou dégressif
Durée d'amortissement (en années)
Coefficient d'amortissement
Pour un actif linéaire :
La Valeur Nette Comptable est calculée à l'aide des champs suivants :
La valeur de l'actif
La période d'amortissement
La Date de début de garantie OU Date de mise en service
La Date de mise en service prend le pas sur la Date de début de garantie de sorte que les deux valeurs soient respectées c'est la date de mise en service qui sera prise en compte.
Pour les actifs en solde dégressif :
La Valeur Nette Comptable est calculée à l'aide des champs suivants :
La valeur de l'actif
La période d'amortissement
Un coefficient d'amortissement supérieur à 1
La date de début de garantie
TCO (Total Cost of Ownership) est le coût global de possession.
Le TCO est la somme de la valeur de l'article et des différents tickets liés à cet article dans lesquels un coût a été défini.
Le TCO mensuel est le TCO divisé par le nombre de mois écoulés depuis la date d'achat (nombre de mois d'utilisation).
GLPI permet la génération d'un certain nombre de rapports liés à votre matériel, données financières, etc. :
Le rapport par défaut : Ce rapport liste le matériel présent dans le parc trié par système d'exploitation pour les ordinateurs et par type pour les autres équipements.
Matériel sous contrat de maintenance : Matériel sous contrat de maintenance avec un tiers. Il est possible d'obtenir un rapport détaillé par type de matériel et par date d'achat. La sélection multiple est autorisée.
Rapport de matériel par année : Informations sur la date d'achat, la garantie et les contrats associés pour une ou plusieurs années. La sélection multiple est autorisée.
Rapport financier de l'inventaire matériel : Informations financières synthétiques pour les ordinateurs, imprimantes, matériels réseau, écrans et périphériques ainsi que la valeur totale et la valeur nette comptable de vos actifs.
Autre rapport financier : Informations financières synthétiques pour les cartouches, licences et consommables.
Rapport réseau : Informations réseau par localisation, matériel réseau ou prises réseau.
Rapport de prêt : Synthèse des prêts en cours, futurs ou passés pour un utilisateur donné.
Rapport de statut : Synthèse par type de matériel des différents statuts.
Vous pouvez également utiliser le plugin "more reporting" pour obtenir des rapports supplémentaires.
Un Problème est la cause d'un ou plusieurs incidents potentiels et peut généralement être identifié car un ou plusieurs incidents ont les mêmes symptômes. Dans GLPI, Le Problème vous permet d'informer, assigner et planifier, etc., des actions ou des décisions. Les problèmes sont accessibles dans Assistance > Problèmes.
Un objet problème peut être créé :
depuis le formulaire de ticket
dans l'onglet Problème
ou directement depuis le menu Assistance > Problèmes.
Le formulaire de création de problème est très similaire au formulaire de création de ticket et partage bon nombre des mêmes concepts : Demandeur, Observateur, Assigné à, Statut, Urgence, Impact, Priorité, Catégorie.
Non, seuls les tickets peuvent être utilisés par le collecteur.
Oui, de la même manière que les tickets, les notifications de Problèmes peuvent être personnalisées. Allez dans Configuration > Notifications > Modèles de notifications.
Afficher les résultats d'inventaire léger et modifier les champs personnalisés si besoin
Gérer les définitions de remotes (obsolète depuis GLPI Agent 1.6)
Gérer les règles de support mib pour ajuster les résultats des équipements réseau SNMP


Période de préavis
Localisation
Numéro
Numéro de compte
Période de renouvellement du contrat
Période de facturation
Nombre maximum d'éléments
Renouvellement
Alertes par email
Heures de support (peuvent être définies pour les jours ouvrables, samedis, dimanches et jours fériés)
Notes
Base de connaissances
Tickets
Historique
Tout
Pour créer un Changement, comme tout élément de GLPI, cliquez sur ajouter. Le formulaire de changement rappelle le formulaire d'incidents, dont se distinguent les concepts :
demandeurs
observateurs
assignés
statut
urgence
impact
priorité
catégorie
Comme le Problème, il est possible d'attacher d'autres éléments de GLPI à votre Changement : Ticket / Problème / Projets / Coûts / etc.
Une est disponible pour vous aider à mettre en œuvre votre changement.
Un changement récurrent est un changement qui se produit périodiquement et est planifié afin de préparer et planifier les étapes possibles qui pourraient y être liées.
Exemple : Vérification hebdomadaire que les correctifs Windows n'ont pas d'impact sur les performances de production.
Vous pouvez y lier d'autres projets GLPI, problèmes, éléments, etc.
Dans Assistance > Changements récurrents cliquez sur Ajouter Ajoutez un nom et un commentaire si nécessaire. Définissez votre changement comme actif et indiquez une date de début (une date de fin si nécessaire). Ajoutez la périodicité souhaitée ainsi que la création anticipée si vous voulez que le changement soit créé avant la date de début. Il ne reste plus qu'à sauvegarder votre changement récurrent.
Actions automatiques
N'oubliez pas de vérifier que l'action automatique RecurrentItems dans configuration > actions automatiques est active et réglée sur la bonne fréquence d'exécution afin que l'action de création de changement puisse être effectuée.
Les statuts disponibles sont :
Nouveau
Évaluation
Approbation
Accepté
En attente
Test
Qualification
Appliqué
Révision
Fermé
Annulé
Oui. Il est possible de lier des problèmes, des tickets, des projets et des éléments du parc pour avoir une vue d'ensemble complète de l'avancement du changement.
0 * * * * www-data cd /var/www/glpi/ && /usr/bin/php bin/console glpi:ldap:synchronize_users --no-interaction -d 3 >/dev/null 2>&1Si vous souhaitez effectuer plusieurs actions, nous vous conseillons d'ajouter autant de commandes LDAP à votre cron que nécessaire (une commande pour synchroniser les comptes, une autre pour désactiver les comptes, etc.).
Vous pouvez adapter votre recherche LDAP dans Configuration > Authentification > Configuration > Action lorsqu'un utilisateur est supprimé de l'annuaire LDAP :
- 0: Conserver - 1: Mettre à la corbeille - 2: Retirer les habilitations et groupes (dynamiques) - 3: Désactiver - 4: Désactiver + Retirer les habilitations et groupes (dynamiques) - 5: Désactiver + Retirer les groupes
Oui, si vous ne spécifiez pas --ldap-filter dans votre ligne de commande, GLPI prend le champ de synchronisation + la condition indiquée dans le filtre de connexion pour effectuer la recherche.
Exemple :
Champ de synchronisation configuré = entryuuid.
Filtre de connexion configuré = (objectClass=inetOrgPerson)
Filtre LDAP résultant en ligne de commande = & (entryuuid=*) (objectClass=inetOrgPerson))
Vérifiez également que le mode d'exécution est réglé sur CLI depuis configuration > actions automatiques pour l'action en question.
Si vous êtes dans le Cloud, vous pouvez contacter le support pour que les vérifications puissent être faites côté serveur : formulaire de contact
Si vous êtes on-premise, vérifiez que votre cron est actif et correctement configuré : cron et actions automatiques
Assurez-vous que la crontab utilisée soit bien celle de l'utilisateur ayant accès au services web (Apache, www-data, etc.), par exemple :
sudo crontab -u www-data -e
En plus des vérifications ci-dessus :
Videz les dossiers _cache et _sessions
Vérifiez les permissions des fichiers et dossiers :
find glpi/ -type d -exec chmod 0755 {} \;
find glpi/ -type f -exec chmod 0644 {} \;
Redémarrez le cron
Pour qu'une action automatique fonctionne, elle doit être correctement configurée. Depuis configuration > actions automatiques, sélectionnez l'action concernée. Vérifiez qu'elle est planifiée en mode CLI.
GLPI : basé sur PHP (les actions automatiques ne sont déclenchées que lorsque vous êtes connecté)
CLI : basé sur cron
Cliquez sur exécuter si vous voulez lancer l'action maintenant
Circularlogs : Supprime les entrées dans les logs du dossier fichiers/_log qui sont plus anciennes qu'un certain nombre de jours qui est configurable dans le formulaire de l'action elle-même.
logs : Nettoie les anciennes entrées de logs d'actions automatiques. La durée de conservation des entrées de logs peut être modifiée pour chaque action automatique.
PurgeLogs : Supprime les entrées de données historiques qui sont plus anciennes qu'une certaine durée. La durée ne peut être modifiée que globalement pour toutes les Entités, mais certains types d'entrées peuvent être configurés avec des durées différentes.

Le marketplace vous permet d'accéder (selon le niveau de licence GLPI Network) à une liste de plugins et de les installer en un clic. Un vous montre comment cela fonctionne.
Vous pouvez installer un plugin qui n'est pas présent dans le marketplace en allant sur la . Une est disponible pour vous aider à installer un plugin en dehors du marketplace.
Pour cela, vous devez d'abord en faire la demande auprès de notre service support, en précisant le nom du plugin souhaité, son URL de téléchargement et sa version. Vous ne pouvez pas déployer ce plugin vous-même depuis votre espace client, ou depuis votre instance GLPI, car nous devons valider plusieurs choses :
que le plugin que vous souhaitez est bien développé par Teclib´ ou par l'un de nos partenaires officiels formés au développement de plugins pour GLPI
qu'il respecte les standards de codage établis ;
qu'il est maintenu dans le temps (car sa compatibilité GLPI n'est pas incluse dans notre support MOC illimité / support en service)
et qu'il ne perturbe pas les performances des modules GLPI (ne cause pas de bug). Après étude de votre demande, vous recevrez une confirmation indiquant la disponibilité du plugin sur votre instance ou une explication pourquoi il n'a pas passé notre test de validation
En cas de refus, nous vous proposerons une solution alternative pour couvrir votre besoin (un autre plugin validé, une fonctionnalité native, un développement supplémentaire, etc.).
Les plugins ne sont disponibles que via le marketplace. Pour cela nous vous conseillons de :
Ouvrir Internet pour la durée du téléchargement (moins d'une minute),
Télécharger via un proxy d'application,
Utiliser un glpi tiers (sur un autre poste de travail par exemple) pour télécharger.
"Vous pouvez consulter notre pour les plugins"
Dans cet article, nous allons découvrir le module Gestion et les différents objets qu'il contient.
GLPI vous permet de gérer les licences de vos logiciels déployés sur votre parc.
L'objet Licence est lié à l'objet Logiciel dans votre inventaire. Pour pouvoir gérer les licences, il est nécessaire de mettre en place le processus d'inventaire pour votre parc.
Vous pouvez définir des informations liées à la licence, par exemple :
C:\> cd "C:\Program files\GLPI-Agent" "C:\Program files\GLPI-Agent
C:\Program filesGLPI-Agent > glpi-agent --force[error] [http client] internal response: 500 Can't connect to 192.168.2.3:443 (certificate verify failed), SSL connect attempt failed error:0A000086:SSL routines::certificate verify failed
[error] No supported answer from server at https://192.168.2.3[info] [http client] SSL Client warning: Peer certificate not verified
[info] [http client] SSL Client info: Cert-Issuer: '/CN=debian-hosting', Cert-Subject: '/CN=debian-hosting', Version: 'TLSv1_3', Cipher: 'TLS_AES_256_GCM_SHA384'
[info] [http client] SSL server certificate fingerprint: sha256$bae02f72f312d6bc4e6f358181a7beb319224e242b8e370d49a60f659c4a589f
[info] [http client] You can set it in conf as 'ssl-fingerprint' and disable 'no-ssl-check' option to trust that server certificateDEBUG: .../IO/Socket/SSL.pm:846: call Net::SSLeay::connect
DEBUG: .../IO/Socket/SSL.pm:3690: * TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8)
DEBUG: .../IO/Socket/SSL.pm:3690: * TLSv1.3 (IN), TLS handshake, Certificate (11)
DEBUG: .../IO/Socket/SSL.pm:2857: ok=0 [0] /CN=debian-hosting/CN=debian-hosting
DEBUG: .../IO/Socket/SSL.pm:3690: * TLSv1.3 (OUT), TLS alert, Unknown alert (560)
DEBUG: .../IO/Socket/SSL.pm:849: done Net::SSLeay::connect -> -1
DEBUG: .../IO/Socket/SSL.pm:852: SSL connect attempt failed
DEBUG: .../IO/Socket/SSL.pm:852: local error: SSL connect attempt failed error:0A000086:SSL routines::certificate verify failed
DEBUG: .../IO/Socket/SSL.pm:855: fatal SSL error: SSL connect attempt failed error:0A000086:SSL routines::certificate verify failed
DEBUG: ...perl/Net/HTTPS.pm:67: ignoring less severe local error 'IO::Socket::IP configuration failed', keep 'SSL connect attempt failed error:0A000086:SSL routines::certificate verify failed'
DEBUG: .../IO/Socket/SSL.pm:3062: free ctx 94133007189808 open=94133007189808
DEBUG: .../IO/Socket/SSL.pm:3066: free ctx 94133007189808 callback
DEBUG: .../IO/Socket/SSL.pm:3073: OK free ctx 94133007189808
[error] [http client] internal response: 500 Can't connect to 192.168.2.3:443 (No such file or directory), SSL connect attempt failed error:0A000086:SSL routines::certificate verify failed
[error] No supported answer from server at https://192.168.2.3statut
version du logiciel
éditeur
date d'expiration
sur quel poste est-elle installée
Quels avantages vous apporte cette fonctionnalité :
centralisation de l'information
planification des renouvellements
émission d'alertes (version changée sur un poste ou nombre de licences devenu insuffisant)
Seuls les logiciels peuvent bénéficier de l'attribution d'une licence.
Dans Gestion > Licences > Éléments, vous pouvez vérifier sur quel ordinateur le logiciel nécessitant une licence est installé.
Une action automatique software peut être paramétrée pour qu'une notification vous soit envoyée lorsqu'une licence expire.
Cela peut être dû à 2 paramètres :
le champ expiration n'a pas été renseigné (Gestion > Licences, sélectionnez la licence concernée et vérifiez le champ expiration)
l'action automatique n'est pas activée ou pas correctement configurée (Configuration > Actions automatiques, vérifiez et/ou configurez l'action software)

Montrer à chaque utilisateur seulement les choses qu'il a besoin de voir.
Gérer les délégations d'administration.
Exemples de découpages
Par entité budgétaire : l'équipement acheté dans chaque entité est bien séparé. La plupart du temps pour chaque service informatique, une entité séparée.
Important : GLPI peut être utilisé avec une seule entité.
Exemple de hiérarchie
Important à savoir
GLPI ne limite pas la création d'entités. Plus vous augmentez le nombre d'entités :
Plus le système devient complexe (règles, basculement, etc).
Plus il faut de temps pour exécuter les requêtes.
Les administrateurs veulent souvent des entités pour répondre à un besoin, alors que d'autres concepts nécessitant moins de complexité sont là pour y répondre :
Groupe : pour assigner équipements/tickets à un service ou une équipe de personnes.
Localisation : pour déterminer la position géographique de l'équipement/personne.
se fait depuis le menu Administration > Entités ;
l'entité racine ne peut pas être supprimée, seulement renommée.
Cliquez sur le lien Entité racine (Arbre) :
Un menu apparaît, vous permettant de restreindre la vue de GLPI :
soit sur une entité en cliquant sur son nom.
soit une structure arborescente sous cette entité en cliquant sur la double flèche verte à droite du nom de l'entité.
Dès qu'il y a au moins une entité, GLPI ajoute un champ "Sous-entité" à certains objets.
En utilisant ce champ, vous pouvez choisir si l'objet a une portée :
Local : il ne sera visible que dans l'entité dans laquelle il se trouve.
Global : comme Local avec visibilité dans ses sous-entités.
Exemple
Fournisseurs
Un administrateur d'une entité crée ses fournisseurs (local).
Un administrateur GLPI crée des fournisseurs communs à toutes les entités (global).
Contrats et contacts
Un contrat est commun à toutes les entités (global).
Un administrateur d'une entité crée ses propres contacts pour ce contrat (local).
Lors de la création d'une entité, pensez à vous déconnecter/reconnecter afin de pouvoir les voir dans la liste.
Depuis Administration > Entités, allez dans l'onglet adresse pour modifier les informations spécifiques à votre entité.
C'est possible, cette étape nécessite des connaissances en CSS. Depuis Administration > Entités, vous pouvez activer la personnalisation CSS. Insérez le code CSS dont vous avez besoin pour personnaliser votre interface.
Si vous voulez que votre entité utilise une adresse d'envoi et/ou de réponse particulière, vous pouvez la changer afin qu'elle n'utilise pas l'adresse par défaut. Depuis Administration > Entités, allez dans Notifications et changez les informations souhaitées aux valeurs de votre choix.
Depuis Administration > Entités, allez dans l'onglet Assistance. Vous pouvez changer les modèles de ticket, changement et problème par ceux qui vous conviennent le mieux. Vous pouvez toujours revenir en arrière en cliquant sur par défaut.
Depuis Administration > Entités, allez dans l'onglet Règles. Vous pourrez voir toutes les règles qui s'appliquent à l'entité.
L'"attribut d'information du répertoire LDAP représentant l'entité" est utilisé dans l'action "Entité basée sur les informations LDAP" au sein des règles d'autorisation. Cette règle s'appuie sur le résultat d'une expression régulière (regex) dans les critères pour déterminer l'assignation d'entité.
Exemple : Si l'attribut "(LDAP) Organisation" correspond à la regex \bTechnician\b (assurant la présence exacte du mot "Technician"), l'action "Entité basée sur les informations LDAP" assignera l'entité définie par l'ID "#0". En utilisant cette règle, GLPI assignera automatiquement les utilisateurs à l'entité où le champ "Entité basée sur les informations LDAP" contient la valeur "Technician."
Le "Répertoire LDAP d'une entité" et le "Filtre LDAP associé à l'entité (si nécessaire)" sont utilisés dans l'interface pour rechercher des utilisateurs depuis un répertoire LDAP en fonction de l'entité spécifiée.
Exemple : Si un répertoire LDAP par défaut est défini dans GLPI mais que vous souhaitez ajuster le filtre en fonction de l'entité lors d'un import manuel, ce champ sera utilisé pour affiner la recherche (sinon, le filtre par défaut de la configuration LDAP sera appliqué).
Dans GLPI, vous pouvez décocher cette option pour simplifier le processus de connexion :
Si l'utilisateur s'est déjà connecté, GLPI tentera la connexion LDAP sur le dernier serveur connu.
Si l'utilisateur n'est pas trouvé ou ne s'est jamais connecté, GLPI essaiera tous les serveurs LDAP configurés.
Il est essentiel d'assurer des connexions uniques pour vos utilisateurs. Si LDAP1 et LDAP2 ont tous deux un utilisateur avec la connexion "FooBar", GLPI authentifiera l'utilisateur en fonction du premier répertoire qui répond.
Pour garantir l'unicité, vous devriez adapter la configuration GLPI en définissant l'adresse email de l'utilisateur comme champ de connexion. Cette approche aidera à éviter les conflits entre répertoires, comme ceci :
La connexion GLPI de l'utilisateur, ici doit être l'adresse email :
Dans mes préférences(en haut à droite), allez dans personnalisation. Dans la 1ère section de personnalisation, changez l'ordre de l'historique.
Ordre naturel (anciennes entrées en haut, récentes en bas),
Ordre inverse (anciennes entrées en bas, récentes en haut).
Dans Mes préférences > Personnalisation (en haut à droite), vous pouvez sélectionner l'option Disposition des champs du texte riche :
Classique (barre d'outils en haut) : la barre est fixe au-dessus de la zone de texte
Intégrée (sans barre d'outils) : clic droit pour faire apparaître la barre d'outils
Dans Mes Préférences > Personnalisation (en haut à droite), sélectionnez l'option Agencement du bouton d'action dans la section Assistance.
Divisé : tous les boutons sont visibles (répondre, tâche, solution, etc.)
Fusionné : bouton de réponse unique permettant plusieurs actions (réponse, tâche, solution, etc.)
Dans votre profil (en haut à droite) déroulez la liste contenant la langue actuelle et sélectionnez celle qui vous convient.
Dans Configuration > Générale > Valeurs par défaut, sélectionnez Horizontal (menu dans l'en-tête) dans la section personnalisation
L'affichage des colonnes dans les différents menus (tickets, ordinateurs, utilisateurs, etc.) peut être personnalisé. Il faut faire une distinction entre la vue globale et la vue personnelle :
La vue globale s'applique à tous les profils ayant accès à une partie de l'inventaire : la modification de cette partie sera donc visible par tous les utilisateurs
La vue personnelle s'applique uniquement à l'utilisateur connecté et remplace les paramètres de la vue globale. Cette vue n'est disponible que si vous avez le droit Vue utilisateur concernant l'Affichage des résultats de recherche. Pour changer la façon dont les colonnes sont affichées, cliquez sur dans le menu où vous êtes. Sélectionnez vue globale ou personnelle selon vos besoins et ajoutez/supprimez/déplacez les colonnes comme vous le souhaitez
Oui, dans Configuration > Générale dans GLPI, il y a une option :
"Afficher la liste des sources d'authentification sur la page de connexion."
En décochant cette option, la liste déroulante de connexion LDAP sera masquée de la page de connexion. Les utilisateurs peuvent toujours se connecter correctement :
si un utilisateur est lié à un répertoire LDAP spécifique, il sera testé en premier,
sinon, les répertoires LDAP seront testés un par un selon leur ordre d'ID.
Note : cela peut légèrement augmenter le temps de connexion.
Ou décrivez votre projet sur cette page, nous vous répondrons !
Oui, c'est un pack support MOC/support en service. Nous corrigeons les bugs que vous pouvez rencontrer, nous appliquons les correctifs de sécurité, et comme prévu avec vous nous effectuons les mises à jour mineures et majeures.
Si vous souhaitez bénéficier d'autres services (support assistance, conseil et aide à la configuration, développements, etc.) : cela se fait sous devis/coût supplémentaire (d'un de nos partenaires officiels) après étude de votre demande.
Attention
Les services Cloud n'incluent pas les niveaux 1 et 2. Seul le niveau 3 est inclus dans l'offre (correction de bugs impactant le code ou impactant les services liés à l'accès à votre instance Cloud). Pour l'assistance à la configuration, veuillez consulter la liste de nos partenaires
Si vous êtes déjà notre client, veuillez utiliser la fonction "Support" dans votre compte.
Si vous n'êtes pas encore client, veuillez nous contacter en utilisant cette page.
Vous pouvez découvrir comment GLPI fonctionne et le configurer vous-même, puis contacter un partenaire-intégrateur officiel si vous rencontrez des difficultés ou si vous voulez accélérer la configuration de votre instance en étant accompagné par un professionnel.
Consultez nos partenaires sur cette page
Un fichier patch est un ensemble de modifications (+/-) destinées à mettre à jour, corriger, améliorer ou supprimer des lignes dans le code source GLPI.
Voici un exemple de bug-fix.diff
Le + informe que nous ajoutons du code
Le - informe que nous supprimons du code
Une est disponible pour vous aider à appliquer votre patch
Vous pouvez trouver la liste des plugins supportés sur
Refusé
Un utilisateur est une personne ayant une autorisation pour se connecter à GLPI.
Dans Administration > Utilisateurs, cliquez sur l'utilisateur souhaité. En bas de l'écran, vous trouverez l'option corbeille utilisateurs. Pour une suppression en masse, vous pouvez également sélectionner tous les utilisateurs concernés (via les cases à cocher) puis cliquer sur actions et corbeille. Pour supprimer définitivement ces utilisateurs, cliquez sur Montrer la corbeille. Sélectionnez les utilisateurs que vous souhaitez supprimer puis dans actions choisissez supprimer définitivement.
Si vous avez une instance Cloud, vous avez plusieurs façons de procéder.
Vous avez un AD local qui est ouvert sur Internet :
Il suffit de l'entrer dans Configuration > Authentification > Annuaire LDAP.
Vous avez un AD local qui n'est pas ouvert sur Internet :
Vous devrez utiliser un VPN (disponible uniquement pour les clouds privés).
Vous avez un Azure ou Google LDAPS :
Vous pouvez connecter votre LDAPS directement en utilisant les procédures disponibles dans la
Vous avez un répertoire Azure ou Google sans LDAPS :
Vous pouvez également utiliser le plugin SCIM. Il vous permet d'intégrer les utilisateurs et groupes de votre répertoire (disponible pour Azure et Google).
La gestion se fait depuis le menu Administration > Utilisateurs ;
l'ajout / synchronisation d'utilisateurs est recommandé depuis le répertoire LDAP.
En plus des informations utilisateur, il est possible de le désactiver si nécessaire (champ Actif) et gérer une période d'accès dans les champs Valide depuis et Valide jusqu'à.
Les onglets les plus importants :
Autorisations : gérer les autorisations disponibles pour l'utilisateur
Groupes : associer et supprimer des groupes de l'utilisateur
Préférences : édition des préférences utilisateur (qu'il peut changer lui-même)
Matériels utilisés : objets d'inventaire assignés à l'utilisateur (ou groupe)
L'onglet "Synchronisation" de l'utilisateur vous permet de changer son mode d'authentification :
pour la base de données GLPI : le mot de passe est alors stocké localement dans la base de données GLPI
pour le répertoire LDAP : avec choix du répertoire LDAP déclaré dans la configuration de GLPI
authentification externe : via un serveur CAS, un serveur MAIL, ou des en-têtes HTTP (SSO)
Un groupe d'utilisateurs ou d'actifs.
Grouper les utilisateurs par compétences (par exemple, techniciens réseau, ou administrateurs de base de données)
Groupes pour l'organisation (par exemple tous les ordinateurs d'un emplacement, ou le service comptabilité) mais aussi groupe de personnes à notifier
Les groupes sont gérés dans le menu Administration > Groupes
Les groupes peuvent être définis sous forme de structure arborescente
Les options disponibles dans le formulaire principal vous permettent de décider de la portée d'utilisation du groupe
Une Délégation est un mécanisme qui permet à un utilisateur de signaler des incidents pour l'un des membres de ce groupe.
Exemple
Une personne du secrétariat qui signale des incidents pour les personnes de la direction.
Une délégation peut être ajoutée dans Administration > Groupes dans l'onglet Utilisateurs.
Non, les éléments de type ticket ou ordinateur seront conservés mais l'utilisateur ne sera plus présent comme demandeur du ticket ou utilisateur de l'ordinateur.
Valable uniquement pour les comptes internes
Si vous utilisez un fournisseur externe (Azure, Google, etc.), cette procédure ne s'applique pas, veuillez contacter votre administrateur ou responsable.
Si vous avez perdu ou oublié votre mot de passe, cliquez simplement sur mot de passe oublié ? sur la page de connexion GLPI.
utilisateursLorsque vous supprimez l'autorisation d'un utilisateur et qu'il n'en avait qu'une, il sera automatiquement transféré vers l'entité racine. Si vous n'avez pas accès à cette entité, contactez votre administrateur pour qu'une nouvelle autorisation soit ajoutée à l'utilisateur concerné.
L'accord de niveau de service (SLA) définit la qualité de service entre le fournisseur de service et le client. Ce niveau de service est défini dans un contrat. Il inclut généralement :
le temps pris pour traiter un ticket (TTO),
Le temps de résolution souhaité selon la criticité de la demande (TTR).
Il est également possible de configurer des OLA. Un OLA est une métrique interne utilisée pour établir des relations entre différentes entités informatiques ou départements.
Vous pouvez suivre cette qui vous montre, étape par étape, comment configurer les SLA
Il y a 2 façons d'assigner un SLA :
Par le biais d'une règle : Par exemple, tous les tickets de l'entité client XX seront soumis aux SLA du contrat XX.
Manuellement : Dans le ticket, allez dans "Niveaux de service" et sélectionnez le TTO ou TTR qui vous intéresse selon les contrats prédéfinis.
En utilisant un modèle de ticket : depuis
Dans la section Statistiques d'un ticket, il est possible de voir les différents temps du ticket :
temps de prise en charge (TTO),
temps d'attente,
temps de résolution (TTR),
Les indications en rouge sont celles qui n'ont pas été respectées.
Le TTO se termine dès que le ticket est assigné à un groupe et/ou un utilisateur.
Oui, quand un ticket est mis en attente, le TTR est recalculé une fois que le statut change de En attente vers un autre statut, en ajoutant le temps qu'il a été gardé en attente.
Vous pouvez utiliser pour vous aider avec les niveaux d'escalade sur GLPI.
Les rappels SLA sont basés sur une action automatique slaticket et une notification Rappel de ticket. Veuillez vérifier que :
l'action automatique est programmée en CLI (Configuration > Actions automatiques > slaticket)
les notifications ont des destinataires (Configuration > Notifications > Notifications > RappelTicket)
Il est possible de créer un tableau de bord à partir de zéro, ou de dupliquer un tableau de bord et le modifier par la suite. Une est disponible pour vous aider.
Ce n'est pas possible. Ce formatage est nécessaire pour éviter d'avoir des nombres trop grands sur les tableaux de bord (problème d'espace). Cependant, il est possible de voir la valeur "réelle" en survolant le nombre.
Si vos compteurs ne sont pas visibles, cela peut être dû à votre entité par défaut. Si celle-ci n'est pas configurée, l'entité racine est prise par défaut. Si vous n'avez pas accès à cette entité depuis votre profil, les compteurs ne seront pas visibles. Depuis administration > utilisateurs, définissez l'entité par défaut pour l'utilisateur concerné.
Selon les permissions de votre profil, vous pouvez partager un tableau de bord. Cliquez simplement sur l'icône. Vous pouvez ensuite le partager avec une entité, un groupe, un utilisateur ou un profil.
Vous pouvez partager un tableau de bord avec un lien direct (lien public pour la surveillance par exemple) ou avec un iframe (pour l'intégration dans un document comme HTML)
Les filtres de tableau de bord sont utilisés pour afficher des informations spécifiques sur un objet GLPI.
Exemple Votre tableau de bord affiche tous les tickets assignés, mais vous voulez seulement voir les tickets assignés au groupe infrastructure.
Lorsque vous modifiez votre tableau de bord, une option apparaît ajouter un filtre. Cliquez sur cette option et sélectionnez le filtre qui vous convient le mieux
Oui. Grâce au partage des tableaux de bord, vous pouvez copier l'iframe qui peut être inséré dans d'autres pages web.
Pour empêcher d'autres techniciens ou administrateurs de voir votre tableau de bord, vous pouvez le rendre privé en utilisant l'icône. Cela ne vous empêche pas de le partager avec d'autres profils, entités, etc.
Oui, vous pouvez utiliser l'icône pour afficher votre tableau de bord en plein écran.
Non. Ces valeurs sont définies par défaut et ne peuvent pas être modifiées.
Oui. Lorsque vous ajoutez une nouvelle tuile, le champ couleur d'arrière-plan vous permet de la changer à la couleur de votre choix.
Oui, en utilisant l'icône, vous pouvez le cloner puis le modifier. Le nouveau tableau de bord aura le même nom avec copie et vous pourrez le modifier par la suite.
Les mini-tableaux de bord sont des tableaux de bord réduits présents dans l'en-tête d'un objet GLPI :
Oui, vous pouvez les activer/désactiver depuis Configuration > Générale, onglet Valeurs par défaut. Dans l'insert tableaux de bord. Sélectionnez l'option qui vous convient dans par défaut pour les tickets (mini tableau de bord).
Oui. Depuis la fiche utilisateur en question, allez dans Configuration > Générale > Tableaux de bord > Par défaut pour les tickets (mini-tableau de bord), activez ou désactivez les mini-tableaux de bord.
Une recherche sauvegardée vous permet d'afficher les résultats d'une requête sans avoir à spécifier les filtres pour chaque recherche.
Exemple
Afficher tous les tickets ouverts pour lesquels le TTR a été dépassé
Cette fonction est disponible pour les tickets, problèmes, changements, ordinateurs, matériel réseau, etc.
Si nous voulons voir, par exemple, tous les tickets non résolus dont le TTR a expiré, nous devons commencer par effectuer la recherche correspondante. Une fois que vous avez fait cela, cliquez sur ⭐
Un nouveau menu apparaîtra, vous permettant de définir les différentes options disponibles :
Compter : affiche le nombre d'éléments trouvés à côté de la recherche sauvegardée,
Visibilité : vous permet de rendre une recherche publique ou privée.
Entité : définit l'entité où la recherche doit apparaître,
Oui, il suffit de la définir lors de la sauvegarde de la recherche.
La recherche ne peut être visible que si les autorisations dans le profil correspondant ont été accordées (Administration > Profils. Choisissez le profil concerné puis l'onglet outils)
Les utilisateurs avec une interface simplifiée n'ont pas accès aux recherches sauvegardées publiques.
Vous pouvez les trouver à 2 endroits :
Dans le menu listes de l'élément correspondant
Dans Outils > Recherches sauvegardées.
Les alertes vous permettent d'envoyer des notifications quand l'une de vos recherches dépasse un quota. Les alertes peuvent être envoyées à l'administrateur, l'administrateur d'entité, profil(s) spécifique(s), groupe(s) spécifique(s) ou superviseurs de groupe.
Exemple
Si plus de 5 tickets non résolus ont dépassé le temps de fermeture imposé par un TTR, une notification sera envoyée.
Dans la section Alertes sur les recherches sauvegardées de votre recherche sauvegardée, cliquez sur Ajouter une alerte (ou Créer maintenant si la notification n'existe pas). GLPI créera une nouvelle notification. Il vous suffit de la mettre à Actif, ajouter un Modèle et ajouter les Destinataires de la notification.
Un tutoriel complet est disponible ici:
Il existe plusieurs types de règles dans GLPI. Les règles servent à automatiser et simplifier certaines tâches. Il est, par exemple, possible d'assigner un élément à une entité lors d'un upload d'inventaire, d'allouer une habilitation à un utilisateur lors de sa connexion, ou d'assigner un ticket via un collecteur.






Matériels gérés : objets d'inventaire dont il est responsable technique (ou dans le groupe technique)
Tickets / Problèmes / Changements : objets dont l'utilisateur était le demandeur (ou le créateur)
Synchronisation : pour gérer son mode d'authentification


TicketGabaritsmon_gabaritChamps prédéfinisvotre cron fonctionne documentation officielle

Sous-entités : définit la visibilité des entités enfants.

Les règles sont basées sur des critères et des actions liées à ces critères
Par exemple
Règles d'affectation des habilitations à un utilisateur
1er critère : Type d'authentification est externe (c'est-à-dire autre que base interne et LDAP)
2ème critère : ID utilisateur contient @mondomaine.com
1ère action : assigner le profil self-service
2ème action : assigner l'entité A
3ème action : assigner récursivité Oui
Vous pouvez aussi jouer avec les opérateurs (est, n'est pas, contient, commence par, etc.) pour créer des règles qui correspondent à vos besoins.
Règles d'import et de liaison d'équipements
Règles d'affectation d'un élément à une entité
Règles de localisation
Règles d'affectation d'un ticket créé via un collecteur de mails
Règles d'affectation des habilitations
Règles d'affectation d'une catégorie à un logiciel
Règles métiers pour les tickets
Règles métiers pour les actifs
Transfert
Listes noires
Dans les règles GLPI, vous devez utiliser des opérateurs pour pouvoir construire votre règle. Par exemple, si login contient @mondomaine.com ou si groupe est infrastructure. Un certain nombre d'opérateurs sont disponibles pour créer vos règles de manière aussi explicite et logique que possible.
est
n'est pas
contient
ne contient pas
commence par
finit par
expression régulière correspond
expression régulière ne correspond pas
existe
n'existe pas
sous
pas sous
Une expression relationnelle est basée sur RegEx, qui vous permet de simplifier vos règles (à condition d'avoir quelques connaissances en RegEx), d'appliquer des modifications massives, et d'appliquer une valeur via des "variables". Des règles de ce type sont déjà créées par défaut dans GLPI. Vous pouvez voir une règle de ce type dans Administration > Règles > Règles d'import et de liaison des équipements :
Cette règle sert à assigner un utilisateur dans le champ utilisateur d'un actif selon le retour du 3ème critère :
(.*)@ : signifie n'importe quel caractère alphanumérique qui contient aussi un @.
#0 : signifie incrémenter le résultat de l'expression relationnelle
Par exemple, quand l'inventaire est remonté, la règle vérifiera qu'un utilisateur de type [email protected] est présent dans l'enregistrement de l'élément. Si c'est le cas, elle assignera automatiquement cette valeur dans le champ utilisateur de l'élément actif. Vous pouvez utiliser le site regex101.com pour construire vos modèles avec RegEx



Faites une sauvegarde
Avant toute manipulation sur votre base de données ou sur votre instance GLPI, nous vous conseillons fortement de faire une sauvegarde de votre base de données ainsi que du dossier GLPI.
GLPI est un outil ITSM open source qui peut être utilisé dans divers systèmes opérationnels, puisqu'il s'agit d'une application web fonctionnant sur un serveur web avec un compilateur PHP et une base de données MySQL. GLPI s'exécute dans une architecture à trois niveaux qui consiste en un niveau de présentation, un niveau d'application et un niveau de données.
C'est la couche qui est chargée d'afficher les informations à l'utilisateur et d'interagir avec lui. L'application GLPI génère des codes HTML, donc pour que ces codes aient un sens pour l'utilisateur, nous avons besoin d'un serveur web pour les "traduire". Parmi les serveurs web les plus connus figurent Apache et NGINX, par exemple.
C'est la couche métier de l'application. Elle est responsable du traitement des opérations que GLPI effectue sur les données selon les demandes de l'utilisateur. Pour GLPI, cette logique est codée en PHP
Le niveau de données est celui qui s'occupe de l'accès et du stockage des données. Sur GLPI, ce niveau est géré par un Système de Gestion de Base de Données basé sur MySQL ou son fork MariaDB. Vous trouverez la liste complète des prérequis pour installer et utiliser GLPI
Oui, vous pouvez. Et vous devriez dans le cas d'environnements complexes et plus importants. , nous travaillons avec une architecture simple. Mais vous pouvez créer des scénarios qui s'adaptent aux plus grandes entreprises avec ou sans microservices, bases de données séparées, bases de données maître et esclave, partage NFS pour les fichiers. Les possibilités sont énormes, et nous pourrions en discuter dans de futurs articles.
Après une mise à jour, les données en cache tentent d'être utilisées mais sont obsolètes. La méthode recommandée pour remédier au problème est de vider le contenu du cache dans le dossier fichiers rm -rf ../files/_cache/*.
Attention "Ce dossier peut être dans un emplacement différent selon votre configuration. Vous pouvez consulter le fichier ../inc/downstream.php pour connaître le chemin exact si votre installation a été personnalisée.
La configuration du dossier racine du serveur web n'est pas sécurisée car elle permet l'accès aux fichiers non publics. Veuillez consulter la documentation d'installation pour plus de détails ?Afin de sécuriser votre instance et empêcher l'exposition de fichiers non publics, votre vhost doit être modifié (cela s'applique particulièrement aux instances qui sont exposées sur Internet). Vous pouvez suivre la documentation officielle pour configurer cette configuration disponible
PHP 7.4 n'est actuellement plus supporté. Vous pouvez vérifier le support PHP via
Dans les options utilisateur, (en haut à droite), un champ à propos est disponible. Si vous cliquez sur ce champ, un message vous alertera si vous avez des mises à jour en retard
Vous pouvez aussi aller dans Configuration > Générale > Système. cliquez sur Vérifier si une nouvelle version est disponible. Un message en bas à droite vous dira si une nouvelle version est disponible
Si vous rencontrez des erreurs lors du processus de mise à jour, plusieurs commandes sont possibles afin de vous guider. Ces commandes doivent être entrées dans le dossier GLPI :
php bin/console database:check_schema_integrity : affiche les incohérences trouvées dans la base de données
php bin/console database:check_schema_integrity -p formcreator : affiche les incohérences dans la base de données liées à Formcreator
php bin/console system:check_requirements : vérifie les prérequis système demandés par GLPI.
Pour installer GLPI, nous recommandons d'utiliser :
Apache
Nginx
Lighttpd
IIS
Pour vous assurer d'avoir la bonne version de GLPI, vous pouvez la télécharger depuis
Vous devez créer un fichier downstream.php dans le dossier inc. Selon la configuration souhaitée, vous pouvez relocaliser plusieurs dossiers GLPI. Dans cet exemple, le dossier configuration sera situé dans /var/www/glpi_config et le dossier files dans /var/www/glpi_files.
Cela vous permet de segmenter chaque dossier dans le dossier fichiers (_log, _pictures, _lock, etc.). Portez une attention particulière aux permissions de ces dossiers, qui doivent être accessibles en lecture/écriture par l'utilisateur du service web. Plus d'informations
Depuis la racine du dossier GLPI, entrez php bin/console, cette commande affichera toutes les commandes disponibles en CLI.
GLPI inclut un système de chiffrement via la glpicrypt.key. Si cette clé n'est pas migrée avec le reste des données, certaines de vos données peuvent ne plus être lisibles. Il suffit de migrer la glpicrypt.key vers le dossier config pour retrouver un usage normal de votre GLPI.
Lorsque vous migrez une instance GLPI d'un serveur vers un autre, vous devez également migrer le dossier plugin et/ou marketplace afin que toutes les données des plugins soient également transférées.
Cette directive refuse l'accès au cookie de session depuis JavaScript et empêche les cookies récupérés par une injection JavaScript. Elle peut être définie dans /etc/php/8.X/apache/php.ini
Cette directive autorise l'accès au cookie uniquement lorsque le protocole HTTPS est activé. Si vous utilisez HTTP, nous vous recommandons de désactiver cette option ou de passer votre instance en HTTPS afin de retrouver l'accès à votre instance.
Le dossier _tmp dans GLPI est un espace de stockage temporaire utilisé pour diverses opérations. En particulier, il est utilisé comme lieu de transit pour les fichiers avant leur destination finale, comme lors de l'importation ou du téléchargement de fichiers, ainsi que pour des opérations ponctuelles comme les mises à jour ou la génération de rapports.
Par exemple, le plugin DataInjection crée des fichiers temporaires dans ce dossier pour stocker les résultats d'import ou les erreurs rencontrées. Bien que certains fichiers soient automatiquement supprimés à la fin des opérations, ce n'est pas toujours le cas.
Ce dossier peut être vidé manuellement si nécessaire.
Un iframe (pour inline frame) est un élément HTML qui permet d'intégrer un document HTML séparé dans une page web. En d'autres termes, c'est une sorte de « fenêtre » dans une page web qui affiche un autre contenu ou un autre site web.
Exemple de syntaxe d'iframe
<iframe src='https://www.example.com' width='600' height='400'></iframe>
L'exemple le plus courant concerne les tableaux de bord. Pour générer un iframe pour les tableaux de bord, allez dans Assistance > Tableaux de bord >. Sélectionnez le tableau de bord que vous souhaitez intégrer et cliquez sur (en haut à droite de l'écran). Dans la boîte qui s'ouvre, copiez la partie Iframe et intégrez le code (qui devrait ressembler au code ci-dessous) dans votre site
Pour des raisons de sécurité, nous n'autorisons pas l'iframe par défaut (côté backend) pour les versions Cloud.
Il est tout à fait possible de l'ouvrir, mais il y a plusieurs choses à savoir
Attention
Cette ouverture concerne l'intégralité de GLPI
Vous vous exposez à des risques de phishing
L'utilisation des iframes peut exposer le site à des vulnérabilités si le contenu GLPI n'est pas correctement sécurisé. Un attaquant pourrait injecter du code malveillant dans l'iframe, affectant les utilisateurs ou compromettant les données.

Nous ne garantissons pas que toutes les fonctionnalités de GLPI fonctionneront dans ce contexte
En contexte OauthSSO, l'iframe ne fonctionne pas
Pour limiter les risques, nous vous demanderons de nous fournir les URLs dans lesquelles le Frame sera intégré
<iframe src='https://www.myinstance.com/front/central.php?embed&dashboard=central&entities_id=0&is_recursive=1&token=5b04t6hhnbf-4f70-6g12-af13-12gdefdf5v8d' frameborder='0' width='800' height='600' allowtransparency></iframe>php bin/console migration:migrate_all : utile pour migrer de 9.5 vers 10. Permet de migrer (convertir les champs "datetime" en "timestamp" pour utilisation dans les fuseaux horaires, migrer les clés principales/étrangères vers des entiers non signés, convertir le jeu de caractères de la base de données de "utf8" vers "utf8mb4").
php bin/console system:list_services : liste les services système
php bin/console system:status : liste le statut système Si vous avez besoin de plus d'informations, veuillez consulter la documentation officielle


vous n'avez pas les droits pour vous connecter à cette application ?Plusieurs paramètres peuvent être liés à ce message.
Aucun profil associé à l'utilisateur : assurez-vous que chaque utilisateur qui se connecte a un profil. Si ce n'est pas le cas, votre peut être incorrecte ou manquante.
Requêtes SQL temporaires : Les requêtes SQL peuvent saturer le dossier temporaire si elles sont trop volumineuses. La méthode consiste à tuer automatiquement certaines requêtes qui prennent trop de temps (évitant ainsi un stockage temporaire excessif). Veuillez vous référer à la commande
Exemple de commande (pour tuer toutes les requêtes "SELECT" qui durent plus de 61s)" perl /usr/bin/pt-kill --busy-time 61 --match-info "SELECT|select" --kill --victims all --daemonize
Problème de droits sur les dossiers GLPI : assurez-vous que le propriétaire des dossiers GLPI est l'utilisateur de votre serveur Web (apache, www-data, etc.) et que les permissions sont correctement définies :
Si les fuseaux horaires ne sont pas activés, vous ne pourrez pas sélectionner le pays dans lequel vous vous trouvez. Suivez la pour activer vos fuseaux horaires.
Cette opération peut affecter toutes vos autres bases de données. Vérifiez l'impact avant d'effectuer des modifications.
Une liaison avec le serveur SQL n'a pas pu être établie. Veuillez vérifier votre configuration ?Cela peut être dû à plusieurs paramètres :
Vérifiez que le service mysql est démarré et (re)démarrez-le si nécessaire
Vérifiez la présence de votre base de données et les droits accordés à l'utilisateur de cette base de données
Vérifiez que le fichier de configuration GLPI est présent et a des permissions suffisantes
Vérifiez les logs sql-errors.log dans le dossier
SSL certificate problem: unable to get local issuer certificate lorsque j'essaie d'activer ma clé d'abonnement dans le marketplace ?Ce problème vient, généralement sur Windows, d'une configuration manquante. PHP n'a pas été configuré pour intégrer le certificat CA du magasin et ne peut donc pas vérifier la chaîne de notre certificat lorsqu'il essaie de s'y connecter.
Pour remédier à ce problème :
Téléchargez et extrayez cacert.pem en suivant les instructions sur https://curl.se/docs/caextract.html
Sauvegardez-le sur votre serveur dans un emplacement lisible par l'utilisateur du serveur Web
Dans votre php.ini, mettez l'emplacement du fichier cacert.pem dans la section [curl] et [openssl]
Redémarrez votre serveur web et votre serveur PHP FPM si nécessaire
session.save_handler doit être défini sur redis dans php.ini.
session.save_path doit contenir une configuration valide telle que :
tcp://127.0.0.1:6379?persistent=1&timeout=2.5&read_timeout=2.5&retry_interval=30
Vérifiez que Redis est configuré sur le bon port (par défaut 6379).
Augmentez le timeout pour stabiliser la connexion.
Activez le verrouillage de session dans 20-redis.ini :
Assurez-vous que le dossier files/ est partagé entre tous les front-ends (dans le cas d'une installation multi-serveur),
Vérifiez les permissions du dossier partagé.
Vérifiez les logs
Cette erreur est souvent causée par une règle incorrecte ou incomplète qui modifie les types d'ordinateurs dans GLPI, résultant en une tentative d'écrire une valeur invalide (par exemple, -1) dans la colonne computertypes_id de la base de données.
/tmp se remplisse à cause des requêtes SQL ?Optimisez les requêtes SQL : Examinez les vues et recherches par défaut dans GLPI et encouragez les utilisateurs à ne pas ajouter trop de colonnes à leurs requêtes.
Redirigez tmp_dir dans MySQL : Configurez le répertoire tmp_dir de MySQL en dehors de la partition /tmp pour éviter l'impact sur le système. Plus d'informations dans la
Il est difficile d'identifier directement les utilisateurs sur la base des requêtes qui remplissent /tmp, car les utilisateurs peuvent ajouter un nombre illimité de colonnes à leurs recherches, générant ainsi de grosses requêtes SQL.
Le problème vient de MySQL. Lorsque les requêtes sont trop longues, il doit écrire dans des tables temporaires (https://dev.mysql.com/doc/refman/8.0/en/internal-temporary-tables.html), et par défaut cela se passe dans le répertoire /tmp du serveur.
Examinez les utilisateurs qui ont trop de colonnes dans leurs vues par défaut ou qui ajoutent trop de colonnes à leurs recherches (ex. juan.meneses), car cela génère de très grosses requêtes sur le serveur MySQL, qui ne semble pas être assez gros pour les gérer correctement.
Configurez le tmp_dir de MySQL en dehors du système de fichiers /tmp (dans un dossier différent de celui utilisé par le système lui-même).
Implémentez un système automatisé (tel que la boîte à outils Percona ) pour tuer automatiquement les requêtes SELECT sur MySQL qui durent plus de X secondes, évitant ainsi que l'espace disque soit saturé par des requêtes trop volumineuses.
define('GLPI_CONFIG_DIR', '/var/www/glpi_config');
define('GLPI_VAR_DIR', '/var/www/glpi_files');files# find /var/www/glpi -type f -exec chmod 644 {} +
# find /var/www/glpi -type d -exec chmod 755 {} +
# chown www-data. /var/www/glpi -R[curl]
curl.cainfo = "C:\mywebsite\php\extras\ssl\cacert.pem"
[openssl]
openssl.cafile = "C:\mywebsite\php\extras\ssl\cacert.pem"extension=redis.so
redis.session.locking_enabled = 1
redis.session.lock_expire = 60
redis.session.lock_wait_time = 50000
redis.session.lock_retries = 2000Interface standard : pour le reste des utilisateurs (profils admin)
Rendez-vous dans Administration > Profils
Cliquez sur + Ajouter
Dans le champ Interface du profil, sélectionnez le type d'interface souhaitée
Depuis Administration > Profils , vous avez 2 possibilités :
Depuis la zone de recherche, sélectionnez Caractéristiques - Interface du profil est Interface standard
Vous également créer une vue personnelle afin d'afficher directement depuis la vue, les profils disposant d'une interface simplifiée ou standard
Cliquez sur la clé à molette
Sélectionnez vue personnelle
Cliquez sur Créer
d. Sélectionnez ensuite Interface du profil
Le type d'interface apparaitra maintenant pour chaque profil
Vous pouvez faire cette modification sur la vue globale si vous souhaitez que ce soit la vue par défaut des comptes ayant accès à l'administration des profils
Depuis Administration > Utilisateurs > Mon_Utilisateur, vérifiez le type de profil affecté depuis l'onglet Habilitations (listez toutes les habilitations s'il y en a plusieurs)
Rendez-vous dans Administration > Profils
Cliquez sur le ou les profils référencés précédemment afin de voir s'ils sont en interface standard ou simplifiée (vous pouvez également vous référer à pour afficher cette informations sur la vue globale ou personnelle)
Référez vous d'abord à la question du dessus pour visualiser les profils disposant de l'interface standard ou simplifiée.
Vous disposez de plusieurs possibilités :
Depuis Administration > Profils > Mon Profil, supprimer la relation entre le profil et l'utilisateur :
Attention
Si l'utilisateur ne dispose pas d'un autre profil, il ne pourra plus se connecter. Pensez à lui réaffecter un autre profil depuis Administration > Utilisateurs. Cette opération doit être effectuée par un compte super-admin ou un compte ayant les habilitation nécessaires sur l'entité racine
Depuis Administration > Profils > Mon Profil, faire passer le profil en interface standard ou simplifiée :
Attention
Cette solution touche tous les utilisateurs du profils. Pensez à vérifier la liste des utilisateurs concernés depuis Administration > Profils > Mon Profil, onglet Utilisateurs.
Par défaut 8 profils sont disponibles dans GLPI :
Super Admin : ce profil a tous les droits
Admin : idéal pour les administrateurs d'entité (pas de droits pour la configuration générale)
Technicien : a accès à l'inventaire et au helpdesk afin de traiter les tickets
Superviseur : peut effectuer comme un Technicien en ajoutant des éléments permettant la gestion d'équipe et son organisation (affectation de tickets...)
Hotliner : il vous permet de créer des tickets et de les suivre, mais pas d'en être responsable comme un technicien
Observateur : ce profil a des droits "lecture" pour l'inventaire, la gestion et, peut-être, des données observateur pour un ticket
Self-Service : ce profil est limité à l'interface simplifiée
Read-Only : utilisé uniquement pour les objets "verrouillés"
la gestion se fait depuis le menu Administration > Profils
les droits sont divisés en différents onglets, ils correspondent aux "modules" de GLPI
nous conseillons d'utiliser les profils existants par défaut et de ne pas multiplier les profils
Une habilitation est la "connexion" entre Utilisateur, Profil et Entité
Un utilisateur peut être lié à une ou plusieurs entités et avec des droits différents (plusieurs habilitations)
Ces droits peuvent être passés aux entités filles (récursif) ou non.
Un exemple schématique de délégation de droits :
Les habilitations d'utilisateur sont gérées dans l'onglet "Habilitations" du fichier utilisateur.
Celles-ci peuvent être ajoutées automatiquement via les Règles d'habilitation (lors de la synchronisation LDAP par exemple).
Les profils dans GLPI (8 par défaut) sont de deux types, représentant deux interfaces utilisateur différentes :
L'interface Simplifiée
sur une installation par défaut, uniquement pour le profil nommé Self-Service
L'interface Standard
sur une installation par défaut, pour tous les autres profils : Super-Admin, Admin, Hotliner, Observateur, Superviseur, Technicien, Lecture seule
L'interface Simplifiée contient un menu très limité, donnant accès par défaut uniquement à :
Les tickets
La réservation de matériel
La consultation de la FAQ
Et l'accès aux formulaires de votre catalogue de services.
Cette interface est utilisée par les utilisateurs finaux. Ces utilisateurs avec une interface simplifiée sont gratuits et illimités.
L'interface Standard contient tous les menus GLPI (selon les droits administratifs), et est utilisée par :
Les techniciens
Les "agents IT"
Les agents helpdesk
Ou encore les administrateurs, gestionnaires de parc, etc.
Via cet article, vous trouverez toute la configuration nécessaire pour configurer votre Oauth SMTP. L'accès à votre tenant Azure est requis pour configurer ce service. Vous trouverez la procédure
Vous pouvez découvrir comment configurer votre serveur SMTP et vos notifications dans la ou la
Information
Nous recommandons de changer la méthode PHP par défaut, qui n'est pas adaptée à un usage en production.
Pour vérifier cette information, vous devez vous assurer que les observateurs sont bien les destinataires des notifications en question. Cela se vérifie ici : Configuration > Notifications > Notifications, cliquez sur la notification souhaitée et allez dans Destinataires.
L'utilisation de relais comme Sengrid, SendInBlue, etc. n'est pas recommandée avec GLPI. Nous vous invitons à utiliser des serveurs SMTP comme GMAIL, Microsoft, etc. pour assurer le bon fonctionnement du service SMTP.
Un email peut être refusé pour les raisons suivantes :
l'adresse email de l'expéditeur est identique à l'adresse email du collecteur (pour éviter les boucles)
L'email contient des en-têtes refusés par GLPI (X-Auto-Response-Suppress, Auto-Submitted)
Les règles d'affectation de tickets ne définissent pas d'entité de destination
Vous pouvez vérifier qu'un auto-submitted ou auto-reply n'est pas présent dans l'en-tête du mail d'origine, cela pourrait être la raison du refus d'import. N'oubliez pas de vérifier vos règles d'affectation de tickets depuis Administration > Règles > Règles pour assigner un ticket créé via un collecteur de courriels.
Non. Le compte utilisé pour l'authentification OAuth doit également être l'expéditeur du message. L'envoi de l'email échouera si les comptes ne sont pas identiques.
Microsoft désactive progressivement le protocole TLS. Nous vous recommandons d'utiliser avec Microsoft afin de profiter pleinement de ce service.
Cette fonction est possible via le collecteur. Une boîte mail dédiée recevra les emails et les enverra vers GLPI. Cette boîte mail doit pouvoir utiliser les services IMAP. Si vous utilisez Azure ou Google, nous vous conseillons d'utiliser le plugin Oauth IMAP. Une procédure est disponible
Cela peut être dû à plusieurs facteurs :
Votre serveur SMTP a été configuré incorrectement. Vous pouvez vous référer à cet pour vous aider à le configurer correctement.
Les notifications pour les demandeurs et/ou acteurs ont été désactivées. Vous pouvez vérifier les paramètres dans Configuration > Notifications > Notifications. Sélectionnez la notification concernée et vérifiez dans destinataires si les personnes appropriées sont présentes.
variables pour personnaliser les notifications peuvent-elles être utilisées par d'autres objets GLPI ?Non. Il n'est pas possible d'utiliser les variables présentes pour personnaliser les notifications ailleurs que dans ce contexte. Il existe un autre système séparé de variables pour les modèles de suivi, tâches et solutions (https://XXXXXXXXXXXX/front/contenttemplates/documentation.php?preset=itilchildtemplate vous pouvez aussi trouver cette page dans Configuration > Intitulés > Modèles de suivi, cliquez sur variables disponibles)
Oui, mais cela a pour effet de supprimer la possibilité de répondre au ticket par email. Pour supprimer le message allez dans Configuration > Notifications > Notifications, sélectionnez la notification concernée et changez l'option Autoriser la réponse à Non.
Oui, les notifications peuvent être personnalisées depuis Configuration > Notifications > Modèles de notifications > ma_notification > Traductions du modèle > Traduction par défaut (ou tout autre traduction réalisée)
Depuis la traduction de modèle, vous pouvez personnaliser la mise en forme de chaque notification GLPI. Vous pouvez Voir la liste des balises disponibles disponibles pour ajouter des informations à vos notifications
Pour changer cette valeur :
Allez dans Administration > Entités > Notifications > Préfixe pour les notifications
535 5.7.3 Authentication unsuccessful ?Vérifiez que l'UPN est identique à l'adresse email principale du compte utilisé pour envoyer les emails.
Vérifiez l'Azure :
Permissions accordées (SMTP.Send)
Assurez-vous que la configuration dans GLPI correspond aux instructions de la
Vous pouvez créer et positionner vos règles de collecteur de cette façon :
Si vous rencontrez une erreur lors de l'envoi d'un suivi par email dans GLPI, vous devez activer le mode debug pour diagnostiquer le problème.
Étapes à suivre :
Activez le mode debug dans GLPI : allez dans Mes Préférences, puis cliquez sur Mode Debug : Désactivé pour l'activer.
Effectuez un premier test d'envoi de suivi depuis GLPI. Cette étape crée le fichier mail-debug.log, qui n'existe pas par défaut.
Connectez-vous à votre serveur via SSH.
Dans la plupart des cas, l'erreur est due à un problème de connexion SMTP, généralement causé par une mauvaise configuration (port, authentification, paramètres de sécurité...).
Pour connecter un LDAPS, vous devez vous assurer d'avoir une licence suffisante vous permettant de créer un LDAPS. Le service domain services est requis pour créer votre LDAPS. Veuillez vous référer à la documentation officielle Microsoft. Une fois votre LDAPS créé, il suffit de suivre les instructions depuis Configuration > Authentification > Annuaire LDAP.
Cela se produit lorsque les règles d'autorisation n'ont pas été configurées. En effet, une fois l'authentification réussie, GLPI vérifie que vous avez une autorisation assignée. GLPI vérifie aussi qu'une règle a été mise en place pour vous en assigner une automatiquement. Si ce n'est pas le cas, l'accès à GLPI sera refusé. Pour mettre en place ces règles d'autorisation, consultez cet pour obtenir de l'aide sur la configuration.
Depuis Configuration > Authentification > Configuration vous pouvez choisir le comportement de GLPI lorsqu'un utilisateur est désactivé depuis votre LDAP(s)
Conserver
Désactiver
Désactiver + retirer des groupes
Désactiver + retirer les autorisations et groupes (dynamiques)
Pour les instances on-premise, vous pouvez vérifier dans files/_log (ou là où vous stockez vos logs). Vous pouvez aussi télécharger le plugin pour vous aider à comprendre le problème.
Vous pouvez gérer les informations récupérées par votre LDAP(s) depuis Configuration > Authentification > Annuaire LDAP, onglet Utilisateurs
Depuis Configuration > Authentification > Annuaire LDAP, onglet Groupes, vous pouvez choisir comment GLPI se comporte lors de la synchronisation de vos groupes.
GLPI peut :
Vérifier les groupes appartenant à l'utilisateur (recherche utilisateur)
Vérifier les utilisateurs présents dans les groupes (recherche groupe)
Les deux
N'oubliez pas d'indiquer l'attribut utilisateur (généralement memberof) pour que GLPI puisse utiliser cet attribut pour synchroniser les groupes appartenant à l'utilisateur. N'oubliez pas d'indiquer l'attribut groupes (généralement member) pour que GLPI puisse utiliser cet attribut pour synchroniser les utilisateurs dans les groupes.
Le filtre permet de ne trouver que certains groupes, selon leur nom par exemple. Si vous ne vouliez trouver que le groupe comptabilité, par exemple, vous pourriez avoir une syntaxe telle que (&(objectCategory=group)(SAMAcCOUNTNAME=*compta*)). Vous pouvez utiliser cette pour vous aider à construire votre filtre.
Depuis Configuration > Authentification > Annuaire LDAP, onglet Réplications, saisissez les informations requises pour les réplicas.
Vérifiez que votre LDAP(s) est joignable et correctement configuré côté GLPI. Si votre LDAP(s) est correctement configuré côté GLPI, vérifiez que l'option ajouter automatiquement les utilisateurs depuis une source d'authentification externe a été sélectionnée. Vérifiez que des autorisations automatiques ont été configurées. Si vous n'avez pas d'autorisation automatique, vérifiez que l'option ajouter un utilisateur sans accréditation depuis un annuaire LDAP (depuis Configuration > Authentification > Configuration) est sur Oui.
Pour synchroniser automatiquement vos utilisateurs depuis un LDAP, vous pouvez ajouter une ligne à votre crontab (celle de l'utilisateur qui lit les fichiers web, Apache, www-data, etc.)
0 * * * * www-data cd /var/www/glpi/ && /usr/bin/php bin/console glpi:ldap:synchronize_users --no-interaction >/dev/null 2>&1
Vous pouvez ajouter des options à cette commande. Par exemple, pour forcer la stratégie de désactivation des utilisateurs lorsqu'ils sont supprimés du LDAP(S) :
0 * * * * www-data cd /var/www/glpi/ && /usr/bin/php bin/console glpi:ldap:synchronize_users --no-interaction -d 3 >/dev/null 2>&1
Consultez la liste des actions avec :
php bin/console ldap:synchronize_users --help
Si vous souhaitez effectuer plusieurs actions, nous vous conseillons d'ajouter autant de commandes LDAP à votre cron que nécessaire (une commande pour la synchronisation des comptes, une autre pour la désactivation des comptes, etc.).
php /var/www/html/glpi/bin/console glpi:ldap:synchronize_users, placée dans le cron, prend-elle en compte le filtre de connexion LDAP configuré dans Configuration > Authentification > Annuaires LDAP ?Oui, si vous ne spécifiez pas --ldap-filter dans votre ligne de commande, GLPI prend le champ de synchronisation + la condition spécifiée dans le filtre de connexion pour effectuer la recherche.
Exemple
Champ de synchronisation configuré = entryuuid
Filtre de connexion configuré =
Depuis Configuration > Authentification > Configuration vous pouvez choisir le comportement de l'Action lors de la restauration d'un utilisateur dans l'annuaire LDAP. Vous pouvez choisir de :
Activer
Ne rien faire
Restaurer (sortir de la corbeille)
TLS Certfile et TLS Keyfile ?Les champs TLS Certfile et TLS Keyfile doivent être renseignés lorsque l'authentification (Bind) (Configuration > Authentification > Annuaire LDAP > Utiliser Bind) est activée via un certificat et sa clé privée (comme LDAPS sur Google Workspace, par exemple) : cela remplace (ou complète) un utilisateur/mot de passe.
Certificats
Si vous utilisez LDAPS, les certificats doivent être stockés sur votre serveur pour que GLPI puisse y accéder (dans le dossier de config GLPI, par exemple).
Oui, GLPI peut gérer les groupes imbriqués.
Vous devez synchroniser les groupes dans GLPI :
Dans Configuration > Authentification > Annuaires LDAP > Annuaire concerné :
Onglet principal :
Filtre de connexion : Utilisez la préconfiguration Active Directory "(&(objectClass=user)(objectCategory=person)( !(userAccountControl:1.2.840.113556.1.4.803:=2)))"
Base DN : doit être un sous-arbre contenant les utilisateurs et groupes AD
Ensuite, il faut importer les groupes dans GLPI (groupes sur lesquels les règles d'autorisation seront basées).
Administration > Groupes > Lien annuaire LDAP
Enfin, adaptez les règles d'autorisation pour utiliser le critère Groupe - est plutôt que MemberOf - contient.
Attention : Gérer les règles d'autorisation sur le champ memberOf de l'utilisateur n'est pas une bonne pratique, car ce champ ne contient pas les groupes imbriqués.
Il est important de déterminer plusieurs critères avant d'installer un serveur GLPI. Certains d'entre eux peuvent avoir un impact sur la charge du (des) serveur(s), d'autres sur la charge réseau. Les bonnes questions à se poser avant de configurer votre serveur sont :
▶️ Combien d'utilisateurs pourront se connecter simultanément ?
▶️ Y aura-t-il des inventaires automatiques ?








puis saisir l'alias dans Expéditeur du message (dans l'encart serveur de messagerie)
Logs d'accès pour confirmer que GLPI est autorisé.
Exécutez la commande suivante pour lire les logs :
tail -f /path/to/glpi/files/_log/mail-debug.log
Effectuez un deuxième test d'envoi de suivi.
Vérifiez le fichier mail-debug.log pour les détails de l'erreur.




Retirer les autorisations et groupes (dynamiques)
Filtre LDAP résultant en ligne de commande = (& (entryuuid=*) (objectClass=inetOrgPerson))
Onglet Groupe :
Type de recherche : 'Dans les groupes' ou 'Utilisateurs et groupes' (les deux fonctionnent)
Attribut utilisateur indiquant les groupes : memberof
Filtre pour la recherche dans les groupes : Vide
Attribut groupe contenant ses utilisateurs : member:1.2.840.113556.1.4.1941:
Utiliser le DN dans la recherche : Oui

Si oui, estimez le nombre d'actifs (ordinateurs, écrans, applications, etc.) qui seront remontés.
▶️ Un système de sauvegarde sera-t-il mis en place ?
Si oui, estimez les ressources nécessaires pour lancer les sauvegardes.
▶️ Les couches de sécurité informatique potentielles consomment-elles des ressources, ou peuvent-elles créer des latences ?
▶️ Quelles ressources système sont disponibles pour vous ?
si hébergement sur site :
Disponibilité en rack
Quel matériel commander
Contraintes budgétaires
Hébergement avec un fournisseur ( disponible)
▶️ Y a-t-il des contraintes de reprise (mise en place de clusters, équilibrage de charge, HA, etc.) ?
▶️ Y a-t-il des prévisions de croissance métier à court/moyen/long terme ?
Selon les réponses, une architecture simple ou améliorée pourrait être considérée.
Plus il y a de trafic vers/depuis votre GLPI, plus vous aurez besoin de ressources.
Si vous supposez un grand nombre d'utilisateurs et/ou d'actifs à inventorier, vous devriez considérer au moins une architecture améliorée :
Type d'architecture améliorée
Pour une architecture à fort trafic, nous suggérons fortement :
▶️ Séparer les front-ends web :
un pour les utilisateurs
un pour l'inventaire
▶️ Évaluer correctement les ressources APACHE
CPU 8 cœurs minimum par machine
Calibrer la configuration pour la gestion simultanée des tâches (connexions, worker, etc.)
▶️ Assurer une bande passante suffisante
▶️ Déporter la couche SQL vers un serveur dédié
▶️ Associer un second serveur pour la réplication SQL (nécessaire pour la reprise après sinistre)
▶️ Ressources associées pour la couche SQL :
RAM : 16 ou 32 GB
Configurer 2 GB RAM au pool de tampons InnoDB
N'oubliez pas d'augmenter les valeurs pour la gestion des tables temporaires
Disque : Nvme -> indispensable pour les écritures rapides en base de données
▶️ Connexion WEB <-> SQL :
Bande passante suffisante
Minimiser la latence entre les machines
Si vous utilisez un fournisseur, nous vous encourageons fortement à vous assurer que les machines sont sur le même site physique
▶️ Ajouter un partage NFS pour partager files entre les serveurs WEB en amont (sessions, pièces jointes, inventaires XML, etc...).
Type d'architecture améliorée
Oui, ce type d'architecture est parfaitement réalisable avec GLP. Cela fait partie d'un mode haute disponibilité, reprise après sinistre, en cas de défaillance de l'un des serveurs.
Par exemple, vous pouvez :
ajouter un serveur reverse-proxy en amont des 2 serveurs WEB
ajouter un 3ème serveur WEB et mieux distribuer la charge (gérer la tolérance aux pannes)
remplacer la réplication simple MASTER / SLAVE par un cluster de base de données, nécessitant au moins 3 nœuds DB
Flux obligatoires
Utilisateur
GLPI
HTTP(S)
80 (443)
http(s) : //glpi/
GLPI
Bases de données
MySQL
3306
Un autre port peut être configuré
Flux optionnels - Connexion LDAP/CAS
GLPI
Répertoire LDAP
LDAP(S)
389 (636)
Synchronisation et authentification des utilisateurs
Flux optionnels - Connexion MAIL
GLPI
Serveur mail
SMTP(S)
25 (465), 587
Envoyer les notifications par email
GLPI
Serveur mail
IMAP(S)
143 (993)
Récupération des mails (récepteur) > création de ticket
Flux optionnels - Module de base GLPI Inventory (inventaire)
Agents
Serveur
HTTP(S)
80 (443)
http(s) : //glpi/plugins/fusioninventory/
GLPI
Agents
HTTP
62354
Réveil d'agent distant (depuis GLPI)
Flux optionnels - Modules avancés GLPI Inventory
Agents
Équip.
SNMP
161,162
Inventaires réseau
Agents
Équip.
NMAP
ICMP,DNS
Découverte réseau
Vous trouverez via l'URL ci-dessous, les schémas des bases de données pour GLPI 10 et GLPI 11.
Nombre maximum d'agents supportés
Besoins spéciaux Si vous avez des exigences qui ne sont pas couvertes par l'une de nos offres, veuillez contacter notre afin que nous puissions vous proposer une offre sur mesure.
Un Suivi est une interface texte permettant de laisser un message dans un Tickets / Problèmes / Changements.
Techniquement, un suivi public sera visible par tous les utilisateurs (clients, employés, etc. par exemple) alors qu'un suivi privé ne sera visible que par les utilisateurs ayant le droit de voir les suivis privés (Techniciens, direction, etc. par exemple).
Pour changer le statut d'un suivi, cliquez sur
Public =
Privé =
Une fois votre message saisi, vous pouvez l'envoyer en cliquant sur le bouton Ajouter.
Oui, des modèles pour les , tâches et sont disponibles dans GLPI.
Depuis Configuration > Intitulés, saisissez Gabarits et cliquez sur Gabarits de suivis vous pouvez créer vos propres modèles.
Les Variables TWIG sont également disponibles pour récupérer les champs du ticket comme variables dans les modèles.
Dans l'onglet Administration > Entités > Mon_entité > Assistance indiquez la durée souhaitée dans le champ Clôture automatique des tickets résolus après...
Dans l'interface simplifiée, les demandeurs ont accès au nom du technicien qui a été assigné au ticket. Ils ne peuvent voir aucune autre information (téléphone, email, etc.).
Dans l'interface standard, les appelants et techniciens peuvent tous deux consulter certaines informations personnelles saisies dans le fichier utilisateur (numéro de téléphone, adresse email).
Non, seules les solutions automatiques après des suivis automatiques sont possibles.
Pour supprimer la possibilité de répondre par email, allez dans Configuration > Notifications > Notifications puis sélectionnez la notification concernée. Pour l'option Autoriser la réponse sélectionnez non.
Cela nécessite :
de créer un nouveau profil ("Manager" par exemple) sur la même base que le profil par défaut "Self-Service" (toujours en type interface simplifiée donc)
de lui assigner le droit "Voir les tickets du groupe"
de créer un groupe qui contient le manager + les utilisateurs pour lesquels il doit voir les tickets
d'assigner ce groupe comme "Groupe demandeur" automatiquement sur tous les tickets de ces utilisateurs.
Cet utilisateur sera-t-il facturé en Cloud ? Non. Quand vous assignez un profil de type "Interface simplifiée" dans l'habilitation de cet utilisateur, il n'est pas facturé.
Non, ces valeurs sont prédéfinies dans GLPI et ne peuvent pas être modifiées. Cependant, vous pouvez personnaliser la matrice de calcul pour la priorité dans Configuration > Générale > Assistance.
Dans Configuration > Intitulés, recherchez ITIL et sélectionnez Catégories ITIL. Puis cliquez sur ajouter (n'oubliez pas de sauvegarder quand vous avez terminé).
Dans Configuration > Intitulés, recherchez ITIL et sélectionnez Catégories ITIL. Choisissez la catégorie que vous souhaitez interdire. Puis choisissez les options qui vous conviennent :
La catégorie sera visible par l'utilisateur mais non sélectionnable
Les tickets peuvent être validés de plusieurs manières :
Par une règle. Par exemple, tous les tickets dont la catégorie est "panne matériel" seront soumis à un groupe de techniciens dédié pour validation.
Directement depuis le ticket. Le service informatique reçoit une demande qui doit être validée par la RSI. La demande de validation peut être envoyée directement depuis le ticket à l'utilisateur concerné. Le refus de validation nécessite un commentaire.
Lié à, Dupliqués, Enfant de et Parent de ?Lié à : n'a qu'une valeur administrative. Il vous permet de voir tous les tickets avec un problème similaire.
Dupliqués : c'est le seul statut qui permet de fermer tous les tickets en même temps. Si l'un des tickets est fermé, tous les dupliqués seront également fermés.
Enfant de : n'a qu'une valeur administrative. Ce ticket dépend d'un ticket parent. Ce ticket doit être fermé avant le parent afin d'assurer la procédure correcte pour toute la chaîne de fermeture (tous les enfants sont fermés en premier avant de fermer le parent).
Un ticket récurrent vous permet de créer un ticket de manière régulière à une fréquence donnée.
Exemple
Ouvrir un ticket tous les 1er du mois pour exporter les tickets en cours. Ouvrir un ticket tous les lundis matin pour vérifier le statut des sauvegardes du week-end.
Ces tickets sont configurés à l'aide d'un modèle et d'actions automatiques.
Un motif de mise en attente vous permet de mettre un ticket en attente et d'envoyer automatiquement des relances via des modèles de suivi. Le ticket peut être résolu après X nombre de relances en utilisant un modèle de solution. La réponse de l'appelant met fin au processus de mise en attente.
Exemple
Le ticket est mis en attente et une relance est envoyée tous les 3 jours. Le ticket sera résolu après la 3ème relance s'il n'y a pas de réponse de la personne de contact.
Il y a 4 étapes dans la configuration d'un motif de mise en attente :
choisir l'intervalle entre les suivis automatiques
choisir le nombre de suivis avant résolution
configurer un modèle de suivi
configurer un modèle de solution
Les motifs de mise en attente peuvent être configurés depuis Configuration > Intitulés, saisissez Motifs de mise en attente dans la zone de recherche.
Vous pouvez suivre cet pour configurer un motif de mise en attente.
Les motifs de mise en attente dépendent de l'action automatique pendingreason_autobump_autosolve.
Vérifiez qu'elle est active et correctement configurée (Configuration > Actions automatiques)
Pour cela, il faut créer un modèle. Depuis Assistance > Tickets > Gabarits cliquez sur Ajouter. Dans votre nouveau modèle allez dans Champs obligatoires et définissez-les pour l'interface standard et/ou simplifiée. Les champs que vous avez rendus obligatoires seront précédés d'une étoile rouge
Pour cela, il faut créer un modèle. Depuis Assistance > Tickets > Gabarits cliquez sur Ajouter. Dans votre modèle, allez dans Champs masqués et définissez les champs que vous ne voulez pas voir depuis l'interface standard et/ou simplifiée.
Pour cela, il faut créer un modèle (ou utiliser un modèle existant). Depuis Assistance > Tickets > Gabarits cliquez sur Ajouter. Dans votre modèle, allez dans Champs prédéfinis et définissez les champs que vous voulez pré-remplir pour l'interface standard et/ou simplifiée
Lors de la création du ticket, il est possible de changer le demandeur (interface standard uniquement). Dans la section Acteurs, sélectionnez l'utilisateur souhaité afin que le ticket puisse être créé à son nom. Ce ticket sera bien sûr visible depuis votre interface et les notifications correspondantes seront envoyées.
Oui, vous pouvez exporter des tickets au format PDF ou CSV. Quand vous effectuez une recherche (tous les tickets non résolus dans notre exemple), vous pouvez ensuite exporter le résultat de la page courante ou votre recherche complète.
Un droit d'affectation doit être donné aux groupes pour qu'ils apparaissent dans la liste d'affectation. Ce droit peut être trouvé dans Administration > Groupes. Sélectionnez le groupe concerné et vérifiez que l'option Assigné à est cochée. Si les plugins Escalade est installé, vérifiez qu'ils ne se croisent pas avec cette option.
Depuis Configuration > Générale > Valeurs par défaut, dans la section Personnalisation insérez, choisissez la manière dont les suivis doivent être triés via le menu Ordre de l'historique.
Oui, il est possible de mettre en place des enquêtes de satisfaction à partir de GLPI sans ajouter de plugin.
Nous vous invitons à suivre cette pour mettre en place vos enquêtes de satisfaction.
Danger
Cette commande ne doit être utilisée que sur une table de ticket vide.
Si vous souhaitez que vos tickets puissent redémarrer à partir de 1, une commande est possible :
ALTER TABLE glpi_tickets AUTO_INCREMENT = 1
Dans la configuration de l'entité, onglet Support, vous avez l'option :
Marquer comme privé le suivi ajouté par un fournisseur via un collecteur d'email.
Pour rouvrir un ticket, 3 conditions doivent être remplies :
Vous devez pouvoir créer des suivis
Le statut du ticket est résolu
Pouvoir passer un ticket
Grâce à ces 3 conditions, il est donc possible de créer un profil qui serait autorisé à rouvrir un ticket fermé.
Nombre d'utilisateurs finaux
Illimité
Illimité
Illimité
Illimité
Support communautaire
✅
✅
✅
✅
Support helpdesk N2/N3
❌
Partenaire
Partenaire
Partenaire
Support Corrections de bugs/patchs de sécurité
❌
✅
✅
✅
Plugins communautaires
✅ Marketplace sécurisé
✅ Marketplace sécurisé
✅ Marketplace sécurisé
✅ Marketplace sécurisé
Plugins basiques
❌
✅
✅
✅
Plugins standard
❌
❌
✅
✅
Plugins avancés
❌
❌
❌
✅
OAuth IMAP
✅
✅
✅
✅
Injection de données
✅
✅
✅
✅
OAuth SSO
❌
✅
✅
✅
SCIM
❌
✅
✅
✅
GLPI AI
❌
✅
✅
✅
Tableau de bord avancé
❌
❌
✅
✅
Approbation par email
❌
❌
✅
✅
Illimité
Illimité
Nombre minimum d'agents
1
25
Tarif par agent
19€
21€
Nombre maximum d'actifs
Illimité
Illimité
Nombre d'utilisateurs finaux
Illimité
Illimité
Support communautaire
✅
✅
Support Corrections de bugs/patchs de sécurité
✅
✅
Support helpdesk N2/N3
Partenaire
Partenaire
Plugins communautaires
✅ Marketplace sécurisé
✅ Marketplace sécurisé
Plugins GLPI Network
✅
✅
Mises à jour
✅ Automatique
✅ Sur demande
Maintenance serveur
✅
✅
Sauvegarde complète de la base de données
✅ Quotidienne
✅ Quotidienne
Sauvegardes incrémentales de la base de données
❌
✅ Toutes les heures
Sauvegarde des fichiers
✅ Complète, quotidienne
✅ Incrémentale, toute les heures
Ressources système
Partagées
Dédiées
Tunnel VPN
❌
✅
Connexion en lecture seule à la base de données
❌
✅
Filtrage des IP pouvant accéder à l'instance
❌
✅
Interconnexion avec l'outil de reporting Metabase (plugin Metabase)
❌
✅
Réplication de base de données
❌
❌ (offre sur mesure disponible)
Nombre maximum d'agents techniciens supportés
0
Jusqu'à 10
Jusqu'à 50
Illimité
Nombre maximum d'actifs supportés
0
Jusqu'à 500
Jusqu'à 5000
Illimité
statut assigné



Agents
VMWARE
HTTPS
443
Inventaire VMWare


Vous pouvez gérer, via les actifs :
Ordinateurs
Écrans
Logiciels
Équipements réseau
Périphériques
Imprimantes
Cartouches
Consommables
Téléphones
Baies
Armoires
PDUs
Équipements passifs
Équipements non gérés (liés au retour d'inventaire)
Câbles
Cartes SIM
Il est important de comprendre que ces 2 tâches sont liées. La découverte réseau fera remonter tout l'équipement découvert sur le réseau selon son type (ordinateur, imprimante, switch, etc.) et les règles métier établies. L'inventaire SNMP injectera les données autorisées par le constructeur via le protocole SNMP (numéro de série, OS, cartouches, etc.). Une procédure est disponible pour vous aider à configurer ces étapes. Un guide est également disponible directement depuis GLPI (Administration > GLPI Inventory > Guide)
400 Bad Request, Protocol not supported mais l'inventaire fonctionne correctement ?L'erreur 400 Bad Request, Protocol not supported est une erreur normale car elle survient pour les tâches Collect et Deploy. Ces tâches sont actives par défaut quand l'agent est installé sur windows mais ne peuvent être opérées que si vous utilisez le plugin GlpiInventory. D'où l'erreur en l'absence du plugin. Vous pouvez donc ignorer ces erreurs car c'est l'inventaire machine qui nous intéresse ici.
GLPI permet bien sûr de remonter vos postes de travail directement dans votre instance. Il faut installer l'agent GLPI sur les postes concernés. Vous pouvez le télécharger ici et saisir l'adresse de votre instance lors de son installation. Vous trouverez toute la documentation nécessaire
Depuis GLPI10, Fusion Inventory n'est plus supporté par GLPI. L'inventaire est maintenant natif. Cependant, certaines tâches (découverte réseau, collecte, déploiement d'applications) sont gérées par le plugin GLPI Inventory disponible dans le marketplace. Il est également possible que suite à un changement de serveur, l'IP ne soit plus la même. Dans ce cas, le cache DNS peut être en cause. Si les modifications DNS ont été effectuées correctement, les agents devraient progressivement revenir sur la nouvelle instance.
Les groupes d'ordinateurs facilitent la gestion dans les vecteurs de tâches. Il existe deux types de groupe d'ordinateurs :
Groupes statiques : un ensemble d'ordinateurs dont les membres sont ajoutés manuellement. Cela permet de contrôler le déploiement d'un logiciel particulier.
Groupes dynamiques : ce sont le résultat d'une requête du moteur de recherche. Les machines du groupe sont calculées et la liste varie dans le temps.
La gestion des cartouches est soumise au protocole SNMP . Il est possible que le constructeur de l'imprimante n'autorise pas ce type d'élément. Veuillez vérifier auprès du constructeur que SNMP est supporté par votre matériel. Si possible, nous recommandons SNMP v3 pour chiffrer les échanges entre GLPI et votre matériel. Si les paramètres sont corrects et que l'imprimante supporte SNMP, vous pourrez alors visualiser les niveaux d'encre des cartouches dans GLPI et gérer les stocks de cartouches. Veuillez vous référer à la procédure
Les Actifs vous permettent de gérer vos baies informatiques (avant et arrière). Une large gamme d'informations peut être saisie, comme l'emplacement, le modèle, le constructeur, etc. Vous pouvez ajuster le nombre d'unités, la hauteur, la puissance, identifier où elle se trouve dans la salle serveur, etc. Quand du matériel est ajouté dans la baie, sa position dans la baie sera également visible depuis le matériel lui-même.
Cela peut se faire en utilisant les listes noires. Il suffit d'ajouter une nouvelle entrée formatée en IPv6 ( Setup > Dropdowns > Blacklists) :
Vérifiez que l' est correctement configurée sur les postes concernés.
Vérifiez que les postes ont accès à Internet (ou accès au réseau interne de l'entreprise)
Vérifiez que l'inventaire est activé (Administration > Inventaire > Activer inventaire)
deploy, collect et ESX inventory ne fonctionnent-elles plus après une migration (9.x vers 10.x) ?Si dans les logs de l'agent vous voyez 2 requêtes avec 2 URLs différentes, il est possible que le problème vienne d'une configuration depuis les entités :
Depuis Administration > Entités > Parc, il est possible de définir l'URL d'un autre serveur GLPI dans le champ Agent base URL. L'agent récupérera alors la configuration de la tâche concernée depuis le serveur indiqué. Si une URL est saisie dans ce champ, supprimez-la et lancez un nouveau test.
URL Base for agent dans l'administration des entités ?Ce champ est utilisé si vous avez plusieurs serveurs GLPI. Quand ce champ est renseigné, ( Administration > Entites, onglet Parc champ Agent base URL) l'agent pourra récupérer la configuration des tâches deploy, collect et ESX inventory depuis le serveur spécifié. Cela évite les redirections du serveur web si vous ne souhaitez pas les utiliser.
Vous pouvez obtenir plus d'informations en consultant les logs.
La tâche de découverte réseau ne récupère pas assez d'informations pour faire un import dans la section Ordinateurs des actifs. Vous devriez voir vos PC dans la section équipements non gérés ou dans la section historique des équipements rejetés. Si c'est un ESX, il suffit de créer une tâche ESX pour inventorier cette machine.
Elle vous permet de hiérarchiser les éléments de votre réseau afin de visualiser les relations de dépendance.
Exemple : Routeur --> Switch --> Baie --> Serveurs
L'analyse d'impact se crée depuis le menu du même nom depuis n'importe quel objet de l'inventaire. Une est disponible pour vous aider à mettre en place une analyse d'impact.
Oui, il faut utiliser la tâche ESX avec GlpiInventory pour les inventaires VMWare. Pour les autres, il faut installer l'agent GLPI directement sur la machine virtuelle. Dès que l'agent est supporté par l'OS, l'inventaire sera possible.
L'inventaire natif de GLPI est capable de réconcilier l'usager avec l'utilisateur si une correspondance est trouvée.
Exemple
L'utilisateur est "johndoe@AzureAD". GLPI essaie alors de trouver un utilisateur avec un identifiant correspondant à "johndoe" (la partie domaine est nettoyée).
Si, dans GLPI, l'utilisateur n'a pas le même ID (john.doe par exemple), la correspondance ne sera pas faite. Cela peut s'expliquer par le fait que la session Windows a été ouverte en utilisant l'UPN Entra et que dans GLPI, l'utilisateur a été synchronisé via l'adresse email.
Il existe plusieurs solutions :
Créer manuellement les utilisateurs avec l'UPN comme identifiant
Synchroniser les utilisateurs depuis Entra en spécifiant dans la configuration que l'UPN est utilisé comme identifiant GLPI (Setup> Authentification > Annuaire LDAP >
Oui, depuis Administration > GLPI Inventory > Déployer > Serveurs miroirs vous pouvez ajouter un serveur miroir pour déployer vos packages. Une est disponible pour vous assister.
Disponibilité : Assure que les déploiements peuvent continuer même si le serveur principal échoue.
Performance : Améliore les temps de réponse et la vitesse de déploiement en répartissant la charge.
Sécurité : Réduit le risque de perte de données et assure que les applications sont toujours disponibles pour le déploiement.
Oui, vous pouvez utiliser l'emplacement pour forcer un agent à récupérer un paquet depuis un serveur ayant un emplacement identique. Par exemple, un ordinateur dont l'emplacement est défini à Paris récupérera les paquets depuis le serveur miroir situé à Paris. Si le serveur n'est pas disponible, l'agent récupérera le paquet depuis le serveur principal (ou un autre serveur miroir situé à Paris, si un autre existe).
Une est disponible pour vous aider à collecter des données. Spécifiquement pour WMI, une configuration spéciale est requise.
Exemple
Notre exemple va s'appuyer sur le module TPM de l'ordinateur pour savoir s'il est activé et sa version
Depuis Administration > GLPI Inventory > Tâches > Information ordinateur, cliquez sur + Ajouter
Indiquez un nom,
Voir la
La liste noire identifie les informations qui ne seront pas récupérées lors de l'inventaire d'un PC ou lors de la synchronisation des utilisateurs.
Il est possible de restreindre une certaine quantité d'informations, telles que les adresses IP en 0.0.0.0 ou un utilisateur avec un email @yopmail.com.
Vous pouvez restreindre les éléments suivants :
IP
MAC
Numéro de série
UUID
Allez dans Setup > Intitulés > Liste noire
Dans la première partie de la capture d'écran, l'insertion champs montre les verrous sur les champs de l'ordinateur ainsi que sur les éléments connectés.
Si le type d'ordinateur ou le type de moniteur connecté à cet ordinateur est modifié, le champ modifié sera verrouillé et affiché dans cette zone.
La deuxième partie affiche les éléments connectés verrouillés. Par exemple, si un port réseau est supprimé, il disparaîtra de l'onglet « Réseau » et apparaîtra dans cette boîte.
cleansoftware ne supprime-t-elle pas certaines versions logicielles ?Cette action automatique ne supprime pas les anciennes versions des applications installées depuis le Microsoft Store. En effet, le store laisse les anciennes versions installées pour les autres utilisateurs de la machine. Windows ne met à jour les logiciels du store que pour les utilisateurs connectés.
UserPrincipalNameSélectionnez WMI dans type
Cliquez sur + Ajouter
Depuis l'onglet collect configuration, entrez les informations nécessaires :
Name: Informations de base
Moniker: winmgmts://./Root/CIMV2/Security/MicrosoftTpm
Class: Win32_Tpm
Properties: IsActivated_InitialValue,SpecVersion
Modèle
Constructeur
Constructeur
[Mon Dec 4 17:57:12 2023][debug2] https://my-server-glpi.mydomain.com/marketplace/glpiinventory/?action=getConfig&task[Deploy]=2.xxxxxxxxxxx-2023-12-04-17-04-44
[Mon Dec 4 17:57:12 2023][debug2] https://other-server-glpi.mydomain.com/marketplace/glpiinventory/b/deploy/?action=getJobs&version=2.xxxxxxxxxxx-2023-12-04-17-04-44



Afin d'obtenir de l'aide sur les API, vous pouvez consulter la documentation directement depuis votre instance. Pour cela, dans configuration > général > API changez l'option à Oui pour activer l'API Rest. L'option documentation API en ligne apparaîtra. Si vous obtenez un message d'erreur lorsque vous cliquez sur la documentation, cliquez sur accès complet depuis localhost et supprimez les IP (ou entrez l'IP de la station de travail sur laquelle vous êtes) dans les champs début et fin de plage d'adresses IPv4.
Oui, pour les comptes internes uniquement. Comme les comptes externes (LDAP, SSO, etc.) dépendent d'un serveur dédié, cette politique ne peut pas être appliquée à ces comptes.
Il est possible de demander que le mot de passe :
nécessite au moins un chiffre,
nécessite au moins une lettre minuscule,
nécessite au moins un symbole,
soit d'une longueur minimale (longueur configurable),
Il est également possible de demander qu'une notification d'expiration soit envoyée aux utilisateurs.
Pour désactiver la réinitialisation de mot de passe par e-mail, vous devez désactiver la notification Mot de passe oublié (Configuration > Notifications > Notifications).
Lorsque vous demandez une réinitialisation de mot de passe depuis GLPI, vous avez 24 heures pour effectuer la réinitialisation. Ce temps ne peut pas être modifié. Si les 24 heures sont dépassées, une nouvelle demande doit être faite.
Si vous avez des opérations à effectuer qui nécessitent de mettre GLPI en mode maintenance, il est possible de le faire de 2 façons :
En CLI (sur site uniquement) : dans le dossier glpi exécutez php bin/console maintenance:enable (ou php bin/console maintenance:disable pour le désactiver)
En WebUI : dans le menu configuration > général onglet système
Pour contourner le mode maintenance, vous pouvez accéder à GLPI en ajoutant ?skipMaintenance=1 (https://myinstance.com/index.php?skipMaintenance=1)
Afin de ne pas surcharger la base de données GLPI, il est possible de purger l'historique de certains éléments :
général
logiciels
informations financières et administratives
utilisateurs
Par défaut, l'option "tout conserver" est sélectionnée. Il est possible de conserver l'historique entre 1 et 120 mois, soit par section soit pour l'ensemble.
Les verrous sont utilisés pour empêcher la modification de certaines informations.
Vous ne voulez pas que le champ utilisateur soit modifié lors du retour d'inventaire automatique.
Dans ce cas, vous devez activer les verrous dans Configuration > Générale > Configuration générale. Sélectionnez verrous et sélectionnez le profil à utiliser lors du verrouillage des éléments et les types d'objet à verrouiller. Pour verrouiller un champ, il suffit de le modifier manuellement. Seul le profil que vous avez configuré pourra verrouiller et déverrouiller les champs. Pour les déverrouiller, allez dans le champ verrou de l'élément en question.
Un cadenas apparaîtra lorsque les informations sont verrouillées.
Oui, dans Configuration > Général onglet Assistance vous pouvez configurer les jours ouvrables dans le champ Jours ouvrables du planning.
Il existe plusieurs façons de changer le thème :
Pour un usage individuel : allez dans Mes préférences (en haut à droite) puis dans l'onglet personnalisation vous pouvez choisir la palette de couleurs qui vous convient.
Pour un réglage global : allez dans configuration > générale > valeurs par défaut. Vous pouvez choisir la palette de couleurs qui vous convient et qui sera appliquée à tous les utilisateurs.
Vous pouvez également modifier le CSS par entité. Allez dans administration > entités, sélectionnez l'entité souhaitée, puis personnalisation de l'interface. Indiquez Oui dans le champ activer la personnalisation CSS et collez votre code CSS dans la zone dédiée.
Pour changer la langue par défaut, allez dans Configuration > Général > Valeurs par défaut. Un champ langue par défaut est disponible dans la section personnalisation. Ce changement est valable pour tous les utilisateurs.
Valide pour les instances sur site uniquement :
Dans Configuration > Générale > Système cliquez sur Voir ce qui serait envoyé. C'est la 1ère valeur qui apparaîtra :
Dans Configuration > Général > Configuration générale, ajustez la Limite par défaut des résultats de recherche (page) selon vos souhaits.
Dans Configuration> Générale > Configuration générale, mettez Non à Recherche globale.
Dans Configuration> Générale > Configuration générale, en bas de l'écran, cliquez sur désactiver ou indiquez en jours la rétention possible de l'identifiant.
Il est possible de configurer les jours de fermeture (jours fériés) depuis Configuration> Intitulés, entrez Fermeture et cliquez sur Périodes de fermeture. Une procédure est pour vous aider à les configurer.
Lorsque vous demandez une réinitialisation de mot de passe depuis GLPI, vous avez 24 heures pour réinitialiser votre mot de passe. Ce temps ne peut pas être modifié. Si les 24 heures sont dépassées, une nouvelle demande doit être faite. Une procédure est pour vous aider à les configurer.
GLPI intègre un serveur CalDAV, qui permet le partage d'un calendrier GLPI en externe. Il est également possible de le modifier depuis les deux endroits. C'est natif via le lien que j'ai fourni précédemment.
Pour cela, allez dans Assistance > Planning
Cliquez sur
Puis cliquez sur Copier l'URL CalDAV dans le presse-papiers
Copier un lien depuis une messagerie externe vers GLPI (type calendrier Outlook) n'est pas natif. Vous devez utiliser un outil tiers (hors du périmètre de Teclib) comme https://caldavsynchronizer.org.
Si vous ne voulez pas que 2 éléments aient le même numéro de série, ou 2 utilisateurs aient le même ID, l'unicité des champs vous aidera à éviter ces doublons. Pour le configurer, vous pouvez suivre cette .
Depuis Configuration > Intitulés > Types de documents vous pouvez gérer les types de documents autorisés à être téléchargés vers GLPI :
Ajouter un type de document
Vous pouvez autoriser un nouveau type de document à être ajouté à GLPI en cliquant sur Ajouter
Pour ajouter des espaces à votre signature, vous pouvez ajouter des caractères HTML comme indiqué ci-dessous :
<p>
Ceci est la 1ère ligne
<br>
Ceci est la 2ème ligne
</p>
https://services.glpi-network.com
https://github.com
https://gitlab.teclib.com
https://objects.githubusercontent.com
soit désactivé si le mot de passe n'a pas été changé pendant une certaine période (délai configurable),
toutes les sections (purger toutes les entrées d'historique)
Collez ce lien dans votre outil de messagerie
bmp
Oui
BZip
bz2
Oui
Cheader
h
Oui
Csource
c
Oui
Comma-Separated Values
csv
Oui
Debian
deb
Oui
DjVu
djvu
Oui
DVI
dvi
Oui
Excel
xls
Oui
Excel
XML/xlsx
Oui
Flash
swf
Oui
GIF
gif
Oui
GIMP multi-layer
xcf
Oui
GZ
gz
Oui
HTML
html
Oui
JPEG
jpg
Oui
JPEG
jpeg
Oui
JSON file
json
Oui
LaTeX
tex
Oui
Midi
mid
Oui
MNG
mng
Oui
MP3
mp3
Oui
MPEG
mpg
Oui
Oasis Open Office Base
odb
Oui
Oasis Open Office Calc
ods
Oui
Oasis Open Office Calc Template
ots
Oui
Oasis Open Office Chart
odc
Oui
Oasis Open Office Draw
odg
Oui
Oasis Open Office Draw Template
otg
Oui
Oasis Open Office HTML
oth
Oui
Oasis Open Office Image
odi
Oui
Oasis Open Office Impress
odp
Oui
Oasis Open Office Impress Template
otp
Oui
Oasis Open Office Math
odf
Oui
Oasis Open Office Writer
odt
Oui
Oasis Open Office Writer Master
odm
Oui
Oasis Open Office Writer Template
ott
Oui
Ogg Vorbis
ogg
Oui
OpenOffice
sxw
Oui
OpenOffice Calc
sxc
Oui
OpenOffice Impress
sxi
Oui
Pascal
pas
Oui
Oui
Photoshop
psd
Oui
PNG
png
Oui
PostScript
eps
Oui
PostScript
ps
Oui
PowerPoint
ppt
Oui
PowerPoint
XML/pptx
Oui
QuickTime
mov
Oui
QuickTime
question
Oui
RealAudio
ra
Oui
RealAudio
ram
Oui
RealAudio
rm
Oui
RedHat/Mandrake/SuSE
rpm
Oui
RTF
rtf
Oui
Scalable Vector Graphics
svg
Oui
StarOffice
sdd
Oui
StarOffice
sdw
Oui
Stuffit
sit
Oui
texte
txt
Oui
TGZ
tgz
Oui
TIFF
tif
Oui
WAV
wav
Oui
Windows Media
asf
Oui
Windows Media
avi
Oui
Windows Media
wmv
Oui
Word
doc
Oui
Word
XML/docx
Oui
xml
xml
Oui
zip
zip
Oui
Adobe Illustrator
ai
Oui
AIFF
aiff
Oui


BMP
"glpi": {
"uuid": "hQ6ZuLpydjmaTuUCqnaqE6tTdsksio84sdfV8Kb1",
"version": "10.0.18",
}Pour interconnecter votre instance avec un fournisseur tiers, vous devez autoriser l'adresse IP associée au flux sortant
Oui, pour le moment vous pouvez choisir si votre instance est hébergée en Europe, aux États-Unis, Canada, Inde, Singapour (Asie). Les futurs déploiements vous permettront de choisir et d'affiner encore plus la région d'hébergement (Europe/France, par exemple).
Rendez-vous à cette adresse : Puis suivez cette
Besoins spécifiques
Si vous avez des besoins non couverts par l'une de nos offres, contactez notre afin que nous puissions vous proposer une offre sur mesure.
Votre offre vous permet d'obtenir une instance de préproduction pour réaliser tous vos tests sans compromettre l'instance de production. Vous pouvez en faire la demande à tout moment.
Après la période d'essai de 45 jours, si aucun moyen de paiement n'a été saisi dans votre espace client, votre instance sera automatiquement suspendue. En cas de défaut de paiement, votre instance sera également suspendue. Elle sera réactivée dès que la situation sera régularisée.
Vous avez le droit de récupérer vos données. Il vous suffit d'en faire la demande via le . Votre base de données et vos documents vous seront envoyés par lien sécurisé.
TECLIB' travaille indirectement avec les clients via un réseau de partenaires. Ces partenaires assurent le conseil, la formation, l'intégration, la configuration, le support N1-2 et les développements spécifiques pour les clients finaux. De son côté, TECLIB assure la maintenance N3 (votre offre GLPI Network Cloud), le développement produit (R&D ou sous-traitance partenaire), la cohésion de l'écosystème et l'animation communautaire. Nous vous invitons à consulter le site suivant pour trouver un partenaire près de chez vous qui pourra vous accompagner dans vos besoins GLPI :
Pour importer vos données GLPI :
Rassemblez vos données sous forme de dump SQL ainsi que les fichiers (dossier files) sous forme de zip.
Créez un ticket auprès du support GLPI Network Cloud en précisant :
Le type d'import souhaité (ex : migration de données d'une instance locale vers le cloud).
Un est disponible pour vous aider.
Vérifiez si les données importées correspondent à vos attentes en vous connectant à votre instance GLPI Network Cloud.
Si des données sont manquantes :
Assurez-vous que les fichiers envoyés contiennent toutes les données nécessaires
Contactez le support pour leur fournir les fichiers manquants ou des informations complémentaires
Avec une instance publique, vous pouvez augmenter votre capacité de stockage de 50 Go pour 49 € par mois.
Il n'y a pas de limite de taille. Si votre instance dépasse 5 Go pour les instances publiques, vous pouvez l'augmenter de 50 Go pour 49 €.
Si un plugin n'est pas présent, vous pouvez demander son ajout directement depuis la page des plugins de votre instance. S'il passe les différents tests, il pourra être intégré. Si, en revanche, les tests échouent, sa présence sur le marketplace sera compromise.
Les comptes facturés seront ceux disposant d'une interface standard. Une interface est associée à un profil.
Les profils dans GLPI (8 par défaut) sont de deux types, représentant deux interfaces utilisateur différentes :
L'interface Simplifiée
sur une installation par défaut, uniquement pour le profil nommé Self-Service
L'interface Standard
L'interface Simplifiée contient un menu très limité, donnant accès par défaut uniquement à :
Les tickets
La réservation de matériel
La consultation de la FAQ
Et l'accès aux formulaires de votre catalogue de services
Cette interface est utilisée par les utilisateurs finaux. Ces utilisateurs, avec une interface simplifiée, sont gratuits et illimités.
L'interface Standard contient tous les menus GLPI (selon les droits administratifs), et est utilisée par :
Les techniciens
Les "agents IT"
Les agents helpdesk
Ou encore les administrateurs, gestionnaires de parc, etc.
Ces utilisateurs avec une interface standard sont facturés 19€ (HT) par mois.
(Si un utilisateur possède plusieurs profils "interface standard", il n'est facturé qu'une seule fois).
Le plugin "GLPI Network Cloud" (disponible depuis le marketplace) identifiera les comptes payants. Un nouvel onglet apparaîtra dans l'administration pour vous montrer cette information.
Le plugin GLPI Network Cloud (disponible depuis le marketplace) peut vous montrer cette information depuis l'onglet Administration > GLPI Network Cloud une fois le plugin installé.
Les instances Cloud sont mises à jour lorsqu'une nouvelle version est disponible. Vous n'avez rien à faire, les mises à jour sont automatiques.
Si vous souhaitez utiliser l'URL de votre domaine (support.mondomaine.com) pour votre instance cloud, vous pouvez utiliser ce , en respectant les recommandations suivantes :
L'ajout d'une entrée CNAME doit être configuré sur votre serveur DNS. Celle-ci doit pointer vers l'URL actuelle de votre instance cloud. N'oubliez pas d'indiquer l'URL que vous avez choisie dans votre ticket afin qu'elle puisse être configurée.
Votre instance GLPI Network Cloud possède une IP statique. Pour la connaître et configurer par exemple votre pare-feu, exécutez la commande suivante dans un terminal :
Linux : dig +short MaSociete.with.glpi-network.cloud
Windows: nslookup MaSociete.with.glpi-network.cloud
Après avoir indiqué et validé vos informations personnelles (Société, Email, Mot de passe, URL) sur le formulaire d'inscription ou dans votre espace client, le déploiement de votre nouvelle instance GLPI Cloud prend moins d'une (1) minute en moyenne. Une fois votre instance déployée, son activation en mode payant est immédiate dès que vous enregistrez vos informations de paiement (carte bancaire) dans votre espace client. La première facture est émise en même temps sur la base des utilisateurs standards en cours, puis mensuellement à la même date par la suite.
Bon à savoir
Vous avez également la possibilité de payer par prélèvement automatique.
Après le déploiement de votre instance sur notre plateforme GLPI Cloud, vous bénéficiez de 45 jours d'essai gratuit.
Pendant ces 45 jours :
Votre instance GLPI Cloud est disponible avec toutes les fonctionnalités incluses ;
Si vous avez perdu votre mot de passe d'accès GLPI, n'hésitez pas à nous contacter : nous le réinitialiserons ;
Votre est accessible dès maintenant.
7 jours avant la fin des 45 jours d'essai gratuit :
Si vous n'avez pas saisi de données de paiement : vous recevrez un rappel (à l'adresse email indiquée lors de votre inscription), vous invitant à compléter vos informations de paiement pour conserver l'accès à votre instance.
1 jour avant la fin des 45 jours d'essai gratuit :
Si vous n'avez pas saisi de données de paiement : vous recevrez un nouveau rappel.
Après les 45 jours d'essai gratuit :
Si vous n'avez pas saisi de données de paiement :
Votre instance GLPI Cloud sera suspendue 2 jours après la fin de votre période d'essai, vous pourrez rétablir l'accès en saisissant vos informations de paiement ;
Votre instance GLPI Cloud sera supprimée définitivement 20 jours après la fin de votre période d'essai ;
Vos données ne seront pas récupérables ;
Votre restera accessible pour de nouvelles instances.
Si vous avez saisi des données de paiement :
Vous passez maintenant à l'offre payante ;
Votre plateforme restera accessible et sera sauvegardée chaque nuit (conservation 7 jours) ;
Votre est désormais accessible.
Même si nous sommes désolés de vous voir partir, vous pouvez clôturer votre compte à tout moment, sans raison particulière. Pour cela, rendez-vous sur votre puis choisissez le menu Mon Compte, puis cliquez sur le lien Supprimer mon compte et suivez les instructions.
Important
Veuillez noter que vos données seront détruites !
Ces formulaires vous permettent de créer un nouveau mot de passe pour les comptes GLPI Cloud et d'abonnement (GLPI Network) envoyé à votre adresse email :
GLPI Cloud :
GLPI Network :
Les instances GLPI Network Cloud sont sauvegardées une fois par jour avec une rétention de 30 jours.
Vous pouvez mettre en place une authentification basique pour empêcher les agents non autorisés d'envoyer des données à GLPI. Cette authentification empêche toute machine d'injecter des informations dans l'inventaire.
Fonctionnement :
Lorsqu'un agent GLPI contacte le serveur pour envoyer un inventaire, il transmet un nom d'utilisateur et un mot de passe dans l'en-tête de la requête HTTP. Le serveur GLPI vérifie ces informations avant d'autoriser l'envoi des données.
Dans le Cloud, ces identifiants sont générés par le support et vous sont envoyés par ticket afin que vous puissiez configurer vos agents.
Oui, il est possible d'intégrer un tableau de bord GLPI via iframe, mais sous certaines conditions :
Par défaut, pour des raisons de sécurité, l'utilisation d'iframe est bloquée côté serveur.
Nous pouvons lever cette restriction, cependant, veuillez prendre en compte les points suivants :
Cette ouverture s'applique à toute l'application GLPI.
Vous vous exposez à des risques de phishing.
Nous ne garantissons pas que toutes les fonctionnalités GLPI fonctionneront correctement dans ce contexte.
En environnement OAuth SSO, l'iframe ne fonctionnera pas.
Pour limiter les risques, veuillez ouvrir un ticket et nous fournir le(s) FQDN(s) (nom(s) de domaine complet(s)) du ou des sites externes autorisés à afficher l'iframe.
France
18
with18.glpi-network.cloud
57.128.45.100
57.128.45.100
Europe
France
19
with19.glpi-network.cloud
162.19.93.212
162.19.93.212
Europe
France
20
with20.glpi-network.cloud
57.128.103.166
57.128.103.166
Europe
France
21
with21.glpi-network.cloud
162.19.93.240
162.19.93.240
Europe
France
22
with22.glpi-network.cloud
141.94.173.236
141.94.173.236
Europe
France
23
with23.glpi-network.cloud
57.128.114.231
57.128.114.231
Europe
France
30
with30.glpi-network.cloud
87.98.178.77
57.128.36.142
Europe
France
31
with31.glpi-network.cloud
46.105.40.189
51.210.127.93
Europe
France
32
with32.glpi-network.cloud
87.98.145.248
57.128.56.229
Europe
France
33
us1.glpi-network.cloud
51.81.90.250
135.148.101.38
Amérique
USA
34
us2.glpi-network.cloud
147.135.100.38
15.204.30.28
Amérique
USA
35
us3.glpi-network.cloud
51.81.125.184
135.148.232.195
Amérique
USA
36
in1.glpi-network.cloud
148.113.24.13
148.113.37.27
Asie
Inde
37
sg1.glpi-network.cloud
139.99.34.194
51.79.143.19
Asie
Singapour
38
ca1.glpi-network.cloud
54.39.84.121
51.79.28.54
Amérique
Canada
39
us4.glpi-network.cloud
15.204.32.48
15.204.30.2
Amérique
USA
40
fr33.glpi-network.cloud
51.68.109.62
51.255.22.147
Europe
France
41
usa5.glpi-network.cloud
135.148.154.221
40.160.10.45
Amérique
USA
Nombre d'utilisateurs finaux
Illimité
Illimité
Support communautaire
✅
✅
Support correctifs de bugs/sécurité
✅
✅
Support helpdesk N2/N3
Partenaire
Partenaire
Plugins communautaires
✅ Marketplace Sécurisé
✅ Marketplace Sécurisé
Plugins GLPI Network
✅
✅
Mises à jour
✅ Automatique
✅ Sur demande
Maintenance serveur
✅
✅
Sauvegarde complète de la base de données
✅ Quotidienne
✅ Quotidienne
Sauvegardes incrémentales de la base de données
❌
✅ Toutes les heures
Sauvegardes des fichiers
✅ Complète, quotidienne
✅ Incrémentale, toutes les heures
Ressources système
Partagées
Dédiées
Tunnel VPN
❌
✅
Connexion en lecture seule à la base MySQL
❌
✅
Filtrage des IP pouvant accéder à l'instance
❌
✅
Interconnexion avec l'outil de reporting Metabase (plugin Metabase)
❌
✅
Réplication SQL
❌
❌ (offre sur mesure possible)
Le lien de téléchargement sécurisé de vos données (Wetransfer, Google Drive, etc.).
Le support confirmera la réception et l'intégration de vos données.
16
with16.glpi-network.cloud
57.128.65.116
57.128.65.116
Europe
France
17
with17.glpi-network.cloud
57.128.44.201
57.128.44.201
Nombre maximum d'agents
Illimité
Illimité
Nombre minimum d'agents
1
25
Tarif par agent
19 €
21€
Nombre maximum d'actifs
Illimité
Illimité

Europe