Backlog Courrier

Besoin¶

En tant qu'administrateur j'aimerai pouvoir rediriger l'utilisateur vers une url de déconnexion du portail SSO lors du clic sur "Déconnexion" dans Maarch Courrier.

Détails¶

Actuellement si le mode de connexion SSO est activé, l'utilisateur peut toujours cliquer sur le bouton "Se deconnecter" de l'application Maarch Courrier, cassant le token csrf dans le cookie et permettant donc théoriquement de le déconnecté. Cependant, dans le cas d'une connexion SSO via portail transmission d'une variable de Header ou Session pour la connexion, lors de la redirection vers la mire de connexion Maarch Courrier après la déconnexion, l'utilisateur est reconnecté automatiquement, sans passer par son portail de connexion. Cela provient du fait qu'il n'est pas passer par la case déconnexion de son portail SSO interne.

Proposition d'amélioration¶

Permettre de paramétrer l'URL de déconnexion du portail SSO lorsque ce mode est choisi. Soit dans l'écran de paramétrage https://docs.maarch.org/MaarchCourrier/guaf/guaf_connect/home.html, soit dans la configuration de login_method.xml.