Authentification: développement nécessaire
Les services: nextcloud + pad (au moins) seront soumis à authentification, réservés aux adhérents. Comment faire en pratique ? Ils doivent être:
- Réservés aux associations adhérentes
- Accessibles à tous les adhérents de ces associations (ou pas ? A discuter)
Je propose le fonctionnement suivant:
- Une association voulant utiliser ces services contacte le pic en donnant au moins un contact technique.
- Les admins du pic créent le compte (en utilisant l'outil keycloak), ou associent le compte keycloak au compte ldap déjà attribué par le-pic: à déterminer.
- Ensuite les adhérents de cette association devraient avoir une application web qui fonctionnerait comme cela:
- Formulaire pour mettre: nom, prénom, mail, association référente (par un html SELECT)
- Envoi d'un mail à l'utilisateur avec un lien à usage unique pour qu'il puisse confirmer le compte et se choisir un mot de passe
- En même temps envoi d'un mail au contact technique de l'association afin qu'il soit au courant (et qu'il puisse fermer le compte si la personne n'était pas adhérente)
- Le contact technique devrait avoir un tableau de bord avec la liste des personnes ayant un compte
- Une personne adhérant à plusieurs associations devra avoir plusieurs comptes (sinon c'est trop compliqué me semble-t-il)
Il faudra probablement développer l'application web en question (à moins qu'elle n'existe déjà mais je ne connais pas)