Une promesse non tenue ?

Ce jeudi matin, alors qu’Apple a présenté une gamme rafraichie d’iPod ainsi, surtout, que la version 3.1 d’iPhone OS, le logiciel interne du smartphone de la firme, c’est la déception qui domine sur les forums de discussion ainsi que les mailing lists des utilisateurs de Mac OS X Snow Leopard Server (10.6) : loin de répondre aux attentes, Apple a semble-t-il fait l’impasse, avec cette mise à jour d’iPhone OS, sur le support des toutes nouvelles fonctions de Push Mail et de serveur de carnet d’adresses de Mac OS X Server. Comme nous l’indiquions dès son lancement, le 28 août dernier, Mac OS X 10.6 Server intègre en effet un serveur de carnet d’adresses basé sur le standard CardDAV, ainsi qu’un dispositif de push mail s’appuyant sur le protocole XMPP; deux fonctions non supportées par l’iPhone. De fait, ce dernier ne permet pas de créer de compte utilisateur CardDAV – la synchronisation des contacts passe toujours par iTunes/Carnet d’adresses, sans support des carnets d’adresses serveur (lesquels ne sont d’ailleurs partageables entre utilisateurs que moyennant une bidouille…); le client de messagerie de l’iPhone ne supporte pas le push XMPP pour les simples comptes IMAP – il se limite pour cela aux comptes Yahoo, MobileMe et Exchange/ActiveSync. Sur les forums de discussion d’Apple, un utilisateur relève “l’ironie” de la situation : “l’iPhone supporte un produit Microsoft, pas un service du serveur Apple.”

L’arrivée de Mac OS X Snow Leopard Server m’a donné envie d’exploiter des fonctions de l’iPhone que, jusque là, j’avais laissées de côté. Notamment sur le plan du collaboratif. L’occasion pour moi d’aller de déception en déception.

On l’a vu, l’iPhone OS 3.0 ne permet pas d’accéder à des agendas de groupe Snow Leopard Server ; ni à des carnets d’adresses SL Server ; il ne semble pas supporter les notifications Push de l’OS serveur d’Apple. Soit. Mais ce n’est pas tout. Un carnet d’adresses réseau, pourquoi pas LDAP ? Certes. Seulement voilà, comme le relève Frank Paul Silye, iPhone OS ne permet pas de consulter l’annuaire LDAP, juste d’y faire des recherches.

Bref, au final, les carnets d’adresses, agenda et autres push mail, ça n’a l’air bien qu’avec… Exchange, et surtout ActiveSync; c’est avec eux que l’iPhone semble le plus à l’aise (pour les carnets d’adresses et agendas réseau, il y a d’ailleurs GoogleSync). Mais même avec ActiveSync, l’iPhone OS 3.0 souffre d’imperfections, que relève Stephen Foskett : un seul serveur ActiveSync par iPhone, il faut choisir ; pas de synchronisation des notes et des tâches avec Exchange ; pas de support des dossiers publics ; pas de recherche plein texte pour les courriels ; l’e-mail en Push resterait lent et fortement consommateur d’autonomie.

Bref, si l’iPhone continue d’entrer dans les entreprises, ce n’est peut-être pas exclusivement en raison de ses qualités fonctionnelles…

En tout cas, le support d’Exchange ne semble pas suffisamment complet pour remplir son rôle de cheval de Troie du Mac dans les entreprises. Du moins est-ce le point de vue que défend Tim Anderson sur le ITJOBLOG. Passons sur certaines considérations qui relèvent des généralités, et concentrons-nous sur le cœur du propos : « bien qu’il y a ait beaucoup à apprécier, comme l’intégration profonde avec Mail, iCal et les tâches, il y a des manques. Tout d’abord, il vous faut Exchange 2007 SP1, et les versions précédentes restent courantes [en entreprise]. Et quand même ceci sera en place, le support d’Exchange de Snow Leopard reste en retrait par rapport à Outlook, sous Windows. La nouvelle fonction est basée sur Exchange Web Services, qui n’offre pas toutes les fonctionnalités d’Exchange. » Parmi les fonctions manquantes, Tim Anderson regrette principalement « la possibilité d’envoyer un e-mail au nom d’un autre utilisateurs, celle d’accéder à des dossiers publics. »

Plus généralement, il s’interroge aussi sur la manière dont Apple a assuré l’intégration du support d’Exchange, relevant des crashs nombreux.

Critique, Tim Anderson n’en pas pour autant obtus : pour lui, s’arranger de Macs en entreprise, « oui, il y a encore des problèmes, […] mais peu sont insurmontables. » Alors, les administrateurs doivent-ils faire barrage au Mac comme poste de travail ? « Ca paie d’avoir des utilisateurs qui travaillent avec leur environnement qu’ils préfèrent ; et partout où c’est possible, cela fait sens. »

C’est un point qu’Apple a négligé de documenter : l’accès, via iCal – ou un iPhone –, aux calendriers de groupe d’un server Snow Leopard. C’est pourtant possible et cela permet d’éviter des bidouilles comme la création d’un utilisateur fantôme dans l’annuaire, utilisateur sur le calendrier duquel tous les membres d’un groupe auraient délégation en lecture et en écriture… De fait, tous les groupes ont accès à un agenda partagé dans Snow Leopard Server. Simplement, cet agenda n’est aisément accessible que via l’interface Web des outils de travail collaboratif de Snow Leopard Server (wiki, blogs, etc.).

Pour y accéder avec iCal, il est nécessaire de créer un nouveau compte de calendrier, dans les préférences d’iCal, sur le poste client, en plus du compte personnel déjà créé – manuellement ou automatiquement avec la configuration du poste client pour se connecter à l’annuaire LDAP. Merci à Simplified Mac, sur les forums de discussion d’Apple, pour l’astuce.

Ajout d'un agenda de groupe dans iCal

Ce nouveau compte de calendrier s’appuie sur les mêmes données d’authentification que le compte personnel. C’est dans l’onglet Réglages du serveur que les choses changent : là, il faut changer manuellement les informations du champ Chemin du serveur pour indiquer /principals/__uids__/wiki-groupe/ en remplaçant groupe par le nom sous lequel le groupe d’utilisateurs a effectivement été déclaré.

Notez au passage que l’identifiant wiki-groupe vous sera utile plus d’une fois : c’est notamment celui des mailings lists des groupes d’utilisateurs.

Ca, c’était pour la bonne nouvelle ; ou comment gérer proprement un calendrier de groupe avec iCal et iCalServer avec Snow Leopard. Enfin, à peu près. Car iCal ne manquera pas de vous signaler régulier des problèmes de droits d’accès sur le calendrier de groupe… si vous l’utilisez pour créer des événements avec invitation : les membres du groupe n’ont pas, par défaut, les droits nécessaires à l’insertion de courriels dans la file d’envoi associée au calendrier de groupe. Cerise sur le gâteau, il n’est pas possible de donner expressément délégation aux membres d’un groupe sur un agenda de groupe : c’est une limitation somme toute pas complètement illogique, mais elle interdit d’accéder directement à un agenda de groupe dans iCal, avec un seul compte de calendrier,  en profitant des mécanismes de délégation.

L’autre mauvaise nouvelle, c’est que cette manipulation est tout simplement impossible avec l’iPhone : à l’enregistrement d’un compte CalDAV, l’iPhone détecte et valide automatiquement le chemin de l’agenda sur le serveur, sans possibilité de le modifier manuellement. Et boom : avec l’iPhone, on retombe dans le bidouillage de l’utilisateur fantôme… La fête, non ?

Petite discussion aujourd’hui à VMworld avec un responsable américain de Sun que je ne nommerai pas pour l’évidente sécurité de son emploi. Selon lui, xVM Server, l’hyperviseur Xen basé sur Solaris est toujours vivant, malgré un retard de près de 12 mois sur le planning annoncé à l’origine par Sun.

xVM Server a officiellement été annoncé en septembre 2008 et devait arriver en octobre 2008. Depuis le logiciel est porté manquant et sa dernière version publique est une bêta baptisée Early Access 3 (EA3). une version EA4 promise pour mars par Sun, n’est jamais sortie, ce qui a fait s’interroger sur l’arrêt des développements par Sun.

Il semblerait que cela ne soit pas le cas et qu’une sortie de xVM soit toujours au programme (Il est à noter par ailleurs que Xen 3.3 est intégré à la dernière déclinaison d’OpenSolaris). Reste à savoir ce que décidera Oracle. La firme dispose déjà de son propre Hyperviseur Xen/Linux, baptisé Oracle VM, et il n’est pas sûr qu’elle voit d’un bon oeil la survie d’un second hyperviseur Xen, basé sur Solaris. Ceci dit on parle d’un éditeur qui si je ne me trompe pas dispose d’au moins cinq moteurs de bases données (en intégrant MySQL)…

A l’occasion de son keynote, ce mercredi 2 septembre, Spephen Herrod, le CTO de VMware a fait la démonstration du futur hyperviseur client de VMware sans toutefois fournir d’indication sur la date de lancement du logiciel. Toujours en développement, le logiciel s’installe sur les PC et portables et permet, à l’instar de vSphere sur les serveurs, de virtualiser les postes clients pour permettre l’exécution de multiples environnements de travail en parallèle.

Windows fonctionnant au dessus de l'Hyperviseur client de VMware (notez la carte graphique)

Plusieurs scénarios d’usage sont possible pour un hyperviseur client. Le premier est la cohabitation entre un environnement personnel et un environnement professionnel sécurisé sur la même machine. Un autre est la simplification des migrations entre système d’exploitation, avec la possibilité de faire cohabiter, par exemple, deux machines virtuelles l’une avec Windows XP et l’autre avec Windows 7. Un dernier scénario, bien sûr, est l’utilisation de l’hyperviseur pour fournir un socle d’accueil pour des environnements de travail distribué au travers d’un mécanisme de type VDI ou de type streaming de desktop.

La démonstration de cet hyperviseur client intervient près de cinq mois après une démonstration similaire par Citrix en mai dernier lors de Synergy. Seule différence, Citrix a promis la disponibilité de son hyperviseur client pour avant la fin de l’année…

Il y a six ans, VMware montrait pour la première fois une fonction devenue un standard des outils de virtualisation, la mobilité de machines virtuelles, aujourd’hui baptisée VMotion dans vSphere.

Lors de son keynote, ce matin à VMworld, Steve Herrod, le CTO de VMware a fait un point sur l’évolution de la technologie, évoquant notamment l’ajoute de Storage VMotion, qui permet de déplacer le stockage associé à une VM sans impact sur la production,  et de Network VMotion, une fonction apparue avec vSphere qui permet notamment de déplacer une VM avec l’ensemble de ses paramètres réseaux entre deux sites distants.

Selon Herrod, VMotion a des applications qui vont aujourd’hui delà du monde de l’IT en entreprise. Il a notamment évoqué les applications potentielles de VMotion dans l’univers du calcul distribué afin de minimiser les impacts liés aux pannes de certains serveurs dans des fermes HPC (La communauté libre est familière de ce genre de scénarios et des chercheurs à travers le monde – par exemple au Cern ou aux laboratoires d’Oak Ridge – ont travaillé à l’optimisation de Xen afin de limiter son impact sur les performances I/O dans le monde du HPC).

Et puisque l’on parle d’anniversaire, Herrod a aussi suggéré l’ajout d’une musique en cas de déplacement de VM : le titre suggéré “I like to move it move it”. Les fans de Madagascar ( le film) apprécieront…