Produits Entr'ouvert » Publik

• disposer d'un export global tous les rôles + tous les utilisateurs + les affectations, avec conservation des UUID [pour une mise en prod total]
• et d'un export d'un seul rôle (ou d'une sélection de rôles), avec UUID [pour la suite, quand il faut faire avancer la prod pour lui faire rejoindre la recette]
• sur l'import : avec warning si un rôle du même nom existe déjà avec un autre UUID

Ok, je ne vais traiter que export / import global via une commande, exporter 1 rôle ça n'a pas de sens, il faut que la recette soit une copie de la prod, si il y a des rôles en trop en recette il faut les virer.

• chercher par uuid
• ensuite tenter de matcher sur l'identifiant LDAP si il y en a un
• ensuite se baser sur email, nom, prénom
• ensuite se baser sur username, nom, prénom
• finalement recréer l'utilisateur

• chercher par uuid
• chercher par slug
• chercher par nom
• sinon recréer

L'export aurait cette tête:

{
   "users": [
      {
         "uuid": "xxxx",
         "username": "xxxx",
         "first_name": "xxxx",
         "last_name": "xxxx",
         "email": "xxxx",
         "is_superuser": "xxxx",
         "is_staff": "xxxx",
         "attributes": [ # autres attributs du profil
             { "name": "xxx", "value": "yyy"}
         ],
      }
    ],
    "roles": [
       {
          "uuid": "xxx",
          "ou": "Alfortville",
          "name": "...",
          "slug": "...",
          "members": [
              "...." <- uuid du user, durant l'import des users on crée une table de mapping
          ],
          "parents": [
              "...." <- uuid du rôle, idem..
          ],
          "children": [
              "...." 
          ],
          "attributes": [ # autres attributs, emails, emails_to_members, etc.. on met à jour en se basant sur kind&name, on ne supprime pas les attributs en plus
             {
               "kind": "...",
               "name": "...",
               "value": "....",
             }
          ]
      }
    ]
}

En fait je pense que l'import/export des utilisateurs et des membres c'est mal, en plus ça n'est pas essentiel, une mise en prod d'un formulaire c'est rôle+formulaire, l'affectation des utilisateurs est à faire en prod par la collectivité.

Benjamin Dauvergne a écrit :

exporter 1 rôle ça n'a pas de sens

• sur la recette, je créé un rôle, je lui attribue des choses sur w.c.s., ailleurs, etc
• on vérifie que tout est ok
• pour basculer sur la prod, j'exporte le rôle, avec son UUID conservé par rapport à la recette

Si on crée le rôle sur la prod sans passer par export-recette/import-prod, il aura un autre UUID que la recette, et ça sera pénible de migrer le reste qui fera référence à cet UUID.

Mais ça peut attendre un poil.

Note : hier quand j'en causais avec Josué, l'idée qui sortait, c'était de programmer cet export/import via django-rest-framework ...?

Up pour moi même parce que deux heures à créer des utilisateurs et leur affecter des rôles, plus jamais ça.