Proposition Scénario #26000
Améliorer l'affichage du forçage de mot de passe durant l'importation
0%
Description
Pour gérer la validité des mots de passe durant l'importation le choix a été fait de forcer le mot de passe valide aléatoirement.
Bloquer l'importation si les mots de passe ne sont pas assez fort ne semble pas être une bonne solution car nécessite plusieurs passes si des mots de passe faible sont oubliés, difficulté également de trouver dans un CSV où se trouvent les mots de passe faible.
En l'état le changement de mot de passe n'est pas assez explicite dans les différents vues et n'est pas expliqué dans la documentation :
- La lecture du fichier avant importation ne signale pas que des mots de passe sont trop faibles.
- L'importation effective ne signale pas que des mots de passe ont été construit aléatoirement pour être valide.
- Dans la page "fin d'importation" rien n'est dit comme quoi des mots de passe ont été changé.
- Dans le rapport d'importation sur la première page de l'EAD le changement s'affiche comme suit :
** Importation du 26/11/2018 à 11:44 ** 2018-11-26 11:44:24 - INFO ######################################### 2018-11-26 11:44:24 - INFO Début de l'importation en mode EAD 2018-11-26 11:44:24 - INFO ######################################### 2018-11-26 11:44:24 - INFO type d'import : annuel 2018-11-26 11:44:26 - INFO source de données : csv2 2018-11-26 11:44:32 - INFO catégorie d'utilisateurs : autre 2018-11-26 11:44:53 - INFO ## Lecture des comptes invités... ## 2018-11-26 11:44:53 - ERROR Mot de passe proposé trop faible pour l'utilisateur : jmac 2018-11-26 11:44:53 - INFO TOTAL : 1 comptes invités 2018-11-26 11:45:03 - INFO ## Intégration de comptes invités... ## 2018-11-26 11:45:03 - INFO TOTAL : 1 comptes invités 2018-11-26 11:45:03 - INFO fichier des comptes copié dans : 2018-11-26 11:45:03 - INFO /home/a/admin/perso/importation/invites_20181126_114503.csv 2018-11-26 11:45:03 - INFO ######################################### 2018-11-26 11:45:03 - INFO Fin de l'importation en mode EAD 2018-11-26 11:45:03 - INFO ######################################### 2018-11-26 11:45:03 - INFO fichier importation_20181126_114503.txt copié dans : 2018-11-26 11:45:03 - INFO /home/a/admin/perso/importation/importation_20181126_114503.txt
Le changement proposé est :
2018-11-26 11:44:53 - ERROR Mot de passe proposé trop faible pour l'utilisateur : jmac
en
2018-11-26 11:44:53 - Mot de passe proposé est trop faible et a été généré aléatoirement pour l'utilisateur : jmac
- Lors de l'importation par la commande importation_scribe le message est similaire :
Fichier CSV invités (exemple : comptes.csv) Lecture des comptes invités... INFO:scribe.importation:## Lecture des comptes invités... ## Mot de passe proposé trop faible pour l'utilisateur : jmachine ERROR:scribe.importation:Mot de passe proposé trop faible pour l'utilisateur : jmachine TOTAL : 1 comptes invités INFO:scribe.importation:TOTAL : 1 comptes invités mise en place du lock eoleimport DEBUG:scribe.importation:mise en place du lock eoleimport Intégration de comptes invités... INFO:scribe.importation:## Intégration de comptes invités... ## DEBUG:scribe.importation:nouveau compte invité : jeanne.machine TOTAL : 1 comptes invités INFO:scribe.importation:TOTAL : 1 comptes invités fichier des comptes copié dans : INFO:scribe.importation:fichier des comptes copié dans : /home/a/admin/perso/importation/invites_20181126_115220.csv INFO:scribe.importation:/home/a/admin/perso/importation/invites_20181126_115220.csv Affectation des identifiants uniques ENT... INFO:scribe.importation:## Affectation des identifiants uniques ENT... ## suppression du lock eoleimport DEBUG:scribe.importation:suppression du lock eoleimport INFO:scribe.importation:######################################### INFO:scribe.importation: Fin de l'importation en mode console INFO:scribe.importation:######################################### f
Demandes liées
Historique
#1 Mis à jour par Gérald Schwartzmann il y a plus de 5 ans
- Lié à Scénario #25660: L'importation ScribeAD ne doit ni accepter ni proposer de mot de passe "faible" ajouté
#2 Mis à jour par Gérald Schwartzmann il y a plus de 5 ans
- Description mis à jour (diff)
#4 Mis à jour par Joël Cuissinat il y a environ un an
- Tracker changé de Scénario à Proposition Scénario
- Statut changé de Nouveau à Classée sans suite