Development #54165
ldap, possibilité de ne pas avoir de prise en compte des flags admin pour un annuaire
Statut:
Nouveau
Priorité:
Bas
Assigné à:
-
Catégorie:
-
Version cible:
-
Début:
20 mai 2021
Echéance:
% réalisé:
0%
Temps estimé:
Patch proposed:
Non
Planning:
Non
Description
(Si je lis correctement) un annuaire peut poser des attributs et le code populate_admin_flags_by_group les prendra en compte et pourra mettre des personnes is_superuser et is_staff. (populate_admin_flags_by_group)
Je pense qu'on devrait pouvoir désactiver cette fonctionnalité pour des annuaires externes.
(il me semble qu'on peut mettre une valeur qui n'existe pas dans le paramètre group_basedn pour désactiver ça mais c'est obscur et je ne suis du coup pas bien sûr).
Historique
Mis à jour par Benjamin Dauvergne il y a presque 3 ans
C'est désactivé par défaut (groupsu, groupstaff et groupactive sont vides), c'est vieux ça n'a jamais été utilisé.
Mis à jour par Benjamin Dauvergne il y a presque 3 ans
- Priorité changé de Normal à Bas
Oui mais ça ne me parait pas d'une urgence folle sauf si tu y vois un risque.