Lex Persona

LP WebDeployer

Un ensemble d'outils pour faciliter le déploiement de logiciels et composants informatiques à l'aide d'un simple navigateur Web.

Aujourd'hui, les entreprises et les administrations sont confrontées à une obligation de plus en plus pressante : celle de proposer à leurs clients, partenaires, fournisseurs, employés et administrés des applications informatiques à forte valeur ajoutée, accessibles depuis un simple navigateur Web.

Se pose alors un challenge pour les services informatiques responsables de leur mise en place : garantir les pré-requis de plus en plus sophistiqués de ces applications, tels qu'un environnement RIA (« Rich Internet Applications »), le langage Java, des pilotes cryptographiques, des certificats de confiance, etc.

Grâce à la solution LPWebDeployer de Lex Persona, les utilisateurs peuvent enfin installer, en toute sécurité, depuis leur navigateur Web, les pré-requis les plus complexes, en quelques clics de souris.

Déroulement du processus de déploiement :

• 1. Première étape : vérification de la présence de Java et de JavaScript sur le poste de travail. Dans l'éventualité ou Java n'est pas présent, le navigateur propose le téléchargement de la dernière version du plug-in Java. Selon les cas, l'utilisateur peut être amené à redémarrer son navigateur, une fois le plug-in Java installé.
• 2. Deuxième étape : appel de l'applet LPWebDeployer. Si l'applet n'est pas déjà présente sur le poste de travail et connue du navigateur en cours d'utilisation, alors l'applet est téléchargée puis exécutée. Du fait que l'applet souhaite acquérir des droits d'écriture sur le poste, le plug-in Java demande à l'utilisateur s'il accorde sa confiance à LPWebDeployer. L'applet étant signée par un certificat de signature de code délivré à Lex Persona par une autorité de confiance connue du plug-in Java, sa signature est automatiquement validée.
• 3. Troisième étape : lecture et vérification du descripteur de déploiement. En fonction de l'environnement cible, LPWebDeployer charge le descripteur de déploiement au format XML correspondant. Il en vérifie tout d'abord la signature afin de s'assurer que le descripteur a été validé et habilité. D'autres métadonnées du descripteur sont analysées et vont conditionner le mode de déploiement (dates de validité du descripteur, contrôles de la configuration existante, actions de mise à jour, etc.).
• 4. Quatrième étape : exécution du déploiement. Une fois l'analyse du descripteur terminée, LPWebDeployer procède au déploiement des composants indiqués. Le cas échéant, l'empreinte de chaque élément déjà présent sur le poste est comparée avec celle présente dans le descripteur afin de pouvoir décider si l'élément doit être remplacé ou non.

Une procédure totalement sécurisée : grâce à une signature électronique du descripteur de déploiement, réalisée par une entité reconnue par LPWebDeployer, seul un déploiement de confiance peut être activé par les utilisateurs, protégeant ainsi le poste de travail de toute malversation liée à l'installation de composants non désirés.

Des utilisations variées :

• Déploiement de masse de middleware cryptographique dans des environnements variés
• Mise en place d'un environnement de confiance homogène
• Mise à jour systématique de la configuration logicielle des postes de travail
• Vérification de la conformité d'un environnement d'exécution sécurisé

Bénéfices :

• Facilite le déploiement de logiciels et de composants informatiques spécifiques
• Elimine les risques liés aux téléchargements non prévus de logiciels par les utilisateurs
• Supprime la conception, la gravure et la diffusion de CD ou DVD d'installation des postes
• Permet de centraliser la fourniture de logiciels et de composants à déployer
• Réduit les coûts d'exploitation et de maintenance des postes de travail

Caractéristiques techniques :

• Requiert une JRE version 1.4.2 ou supérieure
• Compatible Windows XP, Windows VISTA & Seven (avec ou sans UAC), Mac OS X (10.3, 10.4, 10.5), Linux
• Compatible Internet Explorer (6, 7, 8), Firefox (2, 3, 3.5, 3.6), Safari
• Compatible avec les solutions LPAuth et LP7Web
• Format de signature des descripteurs de déploiement : XAdES enveloppée (XAdES-BES-T)
• Possibilité de spécifier une durée de validité du descripteur de déploiement
• Possibilité de distribution OEM