Je vais installer et sécuriser OpenProject sur RHEL avec SELinux, LDAP, SSO et BIM
Administrateur systèmes Linux, RHEL, SELinux, Ansible et DevOps
À propos de ce service
Besoin d'OpenProject sur RHEL avec SELinux activé ? Je déploie, sécurise et remets une version prête pour la production d'OpenProject sur Docker, Podman ou Kubernetes (K3s + Helm, HA 3 nœuds). Compatible Rocky/Alma.
CE QUE JE METS EN PLACE
Installation, PostgreSQL, stockage persistant, HTTPS/HSTS, SMTP
SELinux en mode enforcing + firewalld, jamais désactivé
Utilisateurs, rôles, projets, workflows personnalisés, modèles
LDAP / Active Directory synchronisation des connexions et groupes
SAML / OIDC SSO : Keycloak, Microsoft Entra ID
BIM : visionneuse IFC et workflows pour les issues BCF
Mon propre gestionnaire de sauvegardes (API OpenProject, planifié, restauration)
Sauvegarde complète DR de la base de données + fichiers, S3/NFS hors site
Surveillance Uptime Kuma et alertes
Installations isolées, plans de mise à jour et de rollback
Documentation et transfert d'administration
PACKAGES :
Launch = installation de base.
Business & BIM = + LDAP, BIM, sauvegarde hors site.
Enterprise = + SSO, K3s HA.
COMMANDES PERSONNALISÉES ACCEPTÉES : besoin d'une fonctionnalité non listée, ou d'une correction, mise à jour ou migration d'un OpenProject existant ? Contactez-moi d'abord et je vous enverrai une offre personnalisée.
Tout est construit et testé dans mon propre laboratoire RHEL, vous avez donc une méthode vérifiée.
Ce qui n'est pas inclus : licences OpenProject Enterprise, frais d'hébergement ou de domaine.
Mon portfolio
Autres services de Support informatique I Offre
FAQ
Traduction automatique
Quelle édition d'OpenProject dois-je choisir ?
La version Community est gratuite et couvre l'installation, la connexion LDAP, les sauvegardes et Kubernetes. La synchronisation des groupes LDAP, SAML/OIDC SSO et BIM sont des fonctionnalités de l'édition Enterprise (BIM). Les licences sont achetées auprès d'OpenProject, pas chez moi. Pas sûr ? Contactez-moi.
Docker, Podman ou K3s : lequel est le meilleur ?
Docker ou Podman conviennent pour un seul serveur et de petites équipes. K3s avec Helm convient pour des équipes plus grandes nécessitant de la scalabilité ou utilisant déjà Kubernetes. Je vérifie d'abord vos ressources et recommande l'option la plus simple adaptée.
Maintenez-vous SELinux activé ?
Oui. Sur les serveurs RHEL, je laisse SELinux en mode enforcing et firewalld actif, en corrigeant les labels et la politique plutôt qu'en le désactivant. Les serveurs Ubuntu et Debian fonctionnent aussi, avec leur propre durcissement.
Quelle licence Linux et RHEL dois-je avoir ?
RHEL est ma plateforme principale et Rocky/Alma sont compatibles. Red Hat propose une souscription développeur gratuite ; vérifiez les conditions actuelles de Red Hat pour votre usage. Je ne fournis pas de licences. Autres distributions : demandez simplement.
Testez-vous les sauvegardes ou vous contentez-vous de les configurer ?
Je les teste. Mon gestionnaire de sauvegardes exécute des sauvegardes planifiées via l'API OpenProject ; un script séparé réalise des sauvegardes complètes de récupération en cas de sinistre de la base de données et des fichiers. Les deux sont restaurés et vérifiés. Vous recevez un rapport écrit des étapes de récupération.
Besoin de LDAP, SSO ou BIM dans le package Launch ?
Passez à Business & BIM (LDAP, BIM, sauvegarde hors site), ou ajoutez des heures supplémentaires : LDAP et BIM prennent environ 1,5 heure chacun, SSO environ 2 heures. SSO et BIM nécessitent une licence Enterprise d'OpenProject.
Puis-je faire fonctionner OpenProject sur K3s ou HA ?
Oui. Ajoutez l'option K3s single-node ou K3s HA 3 nœuds à Launch ou Business. L'édition Enterprise inclut les deux. HA couvre le plan de contrôle du cluster ; la haute disponibilité de la base de données et du stockage sont tarifées séparément. Vous fournissez 3 serveurs.
Pouvez-vous travailler sur mon OpenProject existant ?
Oui. Contactez-moi d'abord avec votre version et votre objectif. Je vous envoie une offre personnalisée pour les corrections, mises à jour, migrations ou tout ce qui n'est pas listé, afin que vous payiez uniquement pour le travail réel.
Une installation hors ligne ou isolée est-elle possible ?
Oui. J'installe à partir d'images et de packages préchargés sur des serveurs sans connexion Internet. Contactez-moi avant de commander pour que je puisse voir comment les fichiers atteignent le serveur, puis je vous envoie une offre personnalisée.
Offrez-vous une assistance après la livraison ?
Oui. 30 jours de questions sur la configuration livrée sont inclus. Une assistance supplémentaire, des mises à jour ou de la maintenance peuvent être réservées avec des heures supplémentaires ou une offre personnalisée.

