Development #35213
Login, ajouter un setting pour pré-selectionner l'OU du service appelant
0%
Description
A2_LOGIN_DEFAULT_OU_IS_SERVICE_OU=True
Si un sélecteur d'OU est présent l'OU du service devrait être automatiquement sélectionnée.
Fichiers
Révisions associées
Historique
Mis à jour par Benjamin Dauvergne il y a plus de 4 ans
- Fichier 0001-authenticators-select-default-OU-based-on-service-s-.patch 0001-authenticators-select-default-OU-based-on-service-s-.patch ajouté
- Tracker changé de Support à Development
- Statut changé de Nouveau à Solution proposée
- Patch proposed changé de Non à Oui
Finalement je me passe d'un setting, comme c'est pour l'instant strictement utile que pour IMIO, l'idée c'est que si un service a des ACLs (donc des rôles nécessaires au SSO) alors on liste tous les rôles fils de ces rôles, puis tous les utilisateurs, puis finalement leurs OUs. Si il n'y en a qu'une on la sélectionne.
Mis à jour par Emmanuel Cazenave il y a plus de 4 ans
Je ne maîtrise pas du tout les aspects fonctionnels du truc mais à première vue c'est un petit peu obscur la définition de "l'OU du service appelant." : le truc éventuellement unique qui ressort de tous les membres de tous les rôles sur lesquels le SSO est restreint pour le service ...
Toujours en manque de contexte fonctionnel mais dans ton patch, ce mécanisme prend le pas sur l'OU du cookie.
Bref il faudrait pas mieux garder le comportement actuel par défaut ? Et que ce comportement change uniquement si : * nouveau setting et * unicité de l'OU avec l’algorithme utilisé ?
Mis à jour par Benjamin Dauvergne il y a plus de 4 ans
Emmanuel Cazenave a écrit :
Toujours en manque de contexte fonctionnel mais dans ton patch, ce mécanisme prend le pas sur l'OU du cookie.
Les agents de liège sur le Plone de liège souhaite que Liège soit automatiquement sélectionné vu que c'est la seule OU qui donnera accès au service (mais ça c'est uniquement parce qu'on n'autorisera qu'un rôle contenant uniquement des utilisateurs de Liège).
Bref il faudrait pas mieux garder le comportement actuel par défaut ? Et que ce comportement change uniquement si :
- nouveau setting et
- unicité de l'OU avec l’algorithme utilisé ?
Pourquoi ? Sans ACL ça ne fera rien et le comportement actuel est conservé.
Mis à jour par Emmanuel Cazenave il y a plus de 4 ans
- Statut changé de Solution proposée à Solution validée
Pour mémoire, du chat, bdauvergne : "j'exclue d'ajouter un setting".
Du coup allons y gaiement.
Mis à jour par Benjamin Dauvergne il y a plus de 4 ans
- Statut changé de Solution validée à Résolu (à déployer)
commit 7a7da5a98496d04d6f6776b9678225b7adc7fa7b
Author: Benjamin Dauvergne <bdauvergne@entrouvert.com>
Date: Tue Aug 6 16:51:31 2019 +0200
authenticators: select default OU based on service's ACL (#35213)Mis à jour par Frédéric Péters il y a plus de 4 ans
- Statut changé de Résolu (à déployer) à Solution déployée
authenticators: select default OU based on service's ACL (#35213)