Ces guides font correspondre les concepts d'un secteur aux objets que la plateforme possède aujourd'hui (bouquets, lines, packages, comptes revendeurs, nœuds, l'API). Ce sont des correspondances conceptuelles, pas des fonctionnalités propres à un secteur, et un compte revendeur est un compte délégué, pas un locataire isolé.
Correspondance conceptuelle
Rien dans le panneau ne s'appelle un service ou un employé. Le tableau indique quel objet joue quel rôle ; les chapitres suivants les configurent dans cet ordre.
| Dans votre secteur | Sur la plateforme | Où dans le panneau |
|---|---|---|
| Collection de formation du service | Bouquet : un ensemble nommé de chaînes, films ou séries qu'un package accorde | Bouquets, à partir de Streams et de Movies / Series |
| Supports de formation | Catalogue VOD : films et séries avec saisons et épisodes, catégories et métadonnées | Movies et Series, ou la tâche d'ingestion VOD |
| Accès employé | Line : un accès avec son package, ses bouquets, son expiration, sa limite de connexions et ses sorties | Lines → ajouter, ou codes d'activation, ou la Reseller API |
| Session de formation interne | Chaîne en direct : un stream avec ses sources, son EPG et ses formats de sortie | Streams → ajouter un stream en direct (URL source ou push RTMP) |
| Intégration RH ou LMS | Reseller API et webhooks : les opérations du panneau depuis votre propre système | Clés Reseller API et webhooks dans le tableau de bord du revendeur |
| Appareils par employé | Connexions max. de la line : combien d'appareils peuvent regarder en même temps | Les connexions max. de la line |
Prérequis
Ce qu'il faut avoir avant d'installer.
- Un serveur d'entreprise (Ubuntu 22.04 ou 24.04) accessible depuis les bureaux, l'installateur, et une adresse interne ou un domaine derrière votre reverse proxy.
- Les enregistrements de formation, l'encodeur de l'auditorium pour les sessions en direct, et la capacité du système RH ou du LMS à appeler une API HTTP.
- Une décision sur la confidentialité : quel matériel va dans quelle collection de service, et qui aux RH et dans l'équipe de formation obtient un compte du panneau.
Déploiement de l'infrastructure
D'abord le siège, puis les bureaux.
- Lancez l'installateur sur le serveur du siège ; placez le panneau derrière le reverse proxy de l'entreprise et définissez les proxys de confiance pour que le journal d'audit voie les vraies adresses.
- Définissez la base de lecture sur l'adresse interne ; les employés hors du réseau y accèdent par le VPN ou le proxy.
- Enrôlez un nœud par bureau depuis Servers ; le panneau l'installe par SSH et y dirige les spectateurs de ce bureau.
- Créez un compte revendeur pour l'équipe de formation avec des permissions sur le catalogue et aucune sur les lines des employés.
Organisation du contenu
Des collections par service, des formations comme séries.
- Créez des catégories par sujet et une série par formation en plusieurs parties, avec un épisode par session.
- Créez un bouquet par collection de formation de service, et un bouquet de tout le personnel pour le matériel que tout le monde voit.
- Créez un package par rôle : les bouquets dont ce rôle a besoin et aucun autre, avec une longue durée (un an, par exemple) comme période d'accès ; un renouvellement ajoute une nouvelle période, et les RH désactivent la ligne à la fin du contrat.
- Signalez clairement les collections confidentielles dans leurs noms ; une line ne voit que les bouquets que son package accorde.
Configuration des partenaires (revendeurs)
L'équipe de formation et, pour un groupe, chaque filiale.
- Créez un groupe avec des permissions sur le catalogue pour l'équipe de formation et un groupe avec des permissions sur les lines pour les RH.
- Ajoutez l'équipe de formation et les RH comme revendeurs avec ces groupes ; ni l'un ni l'autre n'a besoin de crédits dans un déploiement interne.
- Une filiale avec sa propre bibliothèque obtient son propre revendeur, ses propres bouquets et ses propres packages.
Configuration de l'accès des employés
Une line par employé, depuis les RH.
- Créez une clé Reseller API pour le système RH et conservez-la dans les secrets du système RH.
- À l'embauche, le système RH appelle action=create_line avec le package du rôle et un identifiant de requête (la durée du package est la période d'accès) ; au départ, il appelle action=disable_line.
- Définissez les connexions max. au nombre d'appareils qu'un employé peut utiliser (généralement deux : poste de travail et téléphone).
- Pour un pilote, ajoutez des lines depuis Lines → ajouter et remettez les identifiants à quelques employés.
Supports de formation
Des enregistrements à la demande.
- Téléversez chaque enregistrement comme source d'un épisode ou ingérez-le avec la tâche d'ingestion VOD ; conservez le titre et une courte description.
- Rattachez l'enregistrement au bon bouquet de service via sa série.
- Vérifiez la lecture avec une line de test de chaque poste pour confirmer qui voit quoi.
Sessions de formation internes
Une session comme chaîne en direct.
- Ajoutez un stream en direct pour l'encodeur de l'auditorium (push RTMP) ; placez-le dans le bouquet de tout le personnel ou dans celui d'un service.
- Activez le catch-up pour que les retardataires puissent revenir en arrière, et téléversez l'enregistrement dans la bibliothèque ensuite.
- Les nœuds des bureaux récupèrent la session une seule fois depuis l'origine et desservent leurs collaborateurs en local.
Expiration de l'accès
L'accès se termine avec le contrat.
- Une ligne expire à la fin de la période de son package ; tant que le contrat est en cours, les RH la renouvellent avec action=renew_line, et à la fin du contrat les RH la désactivent.
- Abonnez le système RH aux webhooks pour rapprocher les lines sur le point d'expirer et expirées de ses propres enregistrements.
- Pour un accès temporaire (prestataires, semaine d'intégration), utilisez une expiration courte plutôt qu'un package distinct.
Intégration avec les RH ou un LMS
Les systèmes pilotent l'accès ; le lecteur lit.
- Les RH créent, renouvellent et désactivent des lines via la Reseller API ; le LMS peut renvoyer vers le lecteur web depuis une page de cours.
- Il n'y a pas de connexion unique pour les spectateurs : un employé se connecte au lecteur avec les identifiants de la line émis par votre système.
- Utilisez des clés Admin API avec l'indicateur de lecture seule pour les outils de reporting internes.
Considérations de sécurité
La confidentialité du réseau jusqu'à la line.
- Gardez la plateforme sur le réseau interne ou derrière le reverse proxy avec TLS ; définissez TRUSTED_PROXIES en conséquence.
- Connexion en deux étapes pour chaque compte du panneau ; des groupes de permissions pour que les RH ne puissent pas modifier le catalogue et que l'équipe de formation ne puisse pas voir les lines.
- Liens de lecture signés et expirants, une faible limite de connexions par line, et liaison d'adresse là où les appareils sont fixes.
- Sauvegardes chiffrées de la base de données avec une copie externe ; le journal d'audit pour chaque modification des lines et du catalogue.
Dépannage
Les premières vérifications habituelles.
- Un employé voit le matériel d'un autre service : vérifiez le package de la line et les bouquets qu'il accorde.
- Un nouvel embauché n'a pas d'accès : vérifiez que l'appel des RH a réussi (le journal des appels de la Reseller API) et l'expiration de la line.
- Un bureau subit du buffering pendant une session en direct : vérifiez le heartbeat du nœud du bureau et que les spectateurs y sont dirigés.
- Le journal d'audit affiche l'adresse du proxy : définissez TRUSTED_PROXIES sur le proxy et redémarrez le panneau.