Projet

Général

Profil

Actions

Fonctionnalité #20582

ouvert

[SSO] Évolution de la méthode d'auth

Ajouté par Ludovic ARAUJO il y a plus de 2 ans. Mis à jour il y a environ un mois.

Statut:
R&D - A étudier
Priorité:
2-Sérieux
Assigné à:
-
Version cible:
-
Début:
21/04/2022
Echéance:

Description

Aujourd'hui, 21.03, il existe 2 moyens de connexion SSO.
Sur la connexion SSO via l'administration de maarchcourrier, nomé "SSO" dans le fichier de configuration, nous avons détécté une fail de sécurité. voir avec moi pour plus d'info.
Il faudrait donc se baser uniquement sur la connexion via SAMLPHP.
J'en viens ainsi à la seconde méthode nomé "azuread", elle passe donc par SAMLPHP mais elle est trop restrictive et étudiée seulement que pour azure, les modifications sont lourdes pour l'adapter aux autres types SAML.

Il faudrait donc utiliser SAMLPHP et adapter la méthode pour etre plus souple.

Mis à jour par Ines MKACHER il y a plus de 2 ans

  • Statut changé de A traiter à R&D - A étudier

Mis à jour par Ludovic ARAUJO il y a plus de 2 ans

  • Description mis à jour (diff)

Mis à jour par Ines MKACHER il y a plus de 2 ans

  • Tracker changé de Fonctionnalité à Anomalie

Mis à jour par Ines MKACHER il y a plus de 2 ans

  • Statut changé de R&D - A étudier à R&D - A planifier

Mis à jour par Emmanuel DILLARD il y a plus de 2 ans

  • Statut changé de R&D - A planifier à R&D - A étudier

Mis à jour par Ines MKACHER il y a plus de 2 ans

  • Assigné à Ines MKACHER supprimé

Mis à jour par Emmanuel DILLARD il y a plus de 2 ans

  • Tracker changé de Anomalie à Fonctionnalité
  • Statut changé de R&D - A étudier à R&D - A planifier
  • ROADMAP mis à version Develop

Mis à jour par Emmanuel DILLARD il y a environ 2 ans

  • Statut changé de R&D - A planifier à R&D - A étudier
  • ROADMAP version Develop supprimé

Mis à jour par Emmanuel DILLARD il y a presque 2 ans

  • Priorité changé de 1-Majeur à 2-Sérieux

Mis à jour par Emmanuel DILLARD il y a 4 mois

  • Version cible changé de 21.03 à Inscription Backlog

Mis à jour par Emmanuel DILLARD il y a environ un mois

  • Version cible Inscription Backlog supprimé
Actions

Formats disponibles : Atom PDF