Projet

Général

Profil

Proposition Scénario #26000

Améliorer l'affichage du forçage de mot de passe durant l'importation

Ajouté par Gérald Schwartzmann il y a plus de 5 ans. Mis à jour il y a environ un an.

Statut:
Classée sans suite
Priorité:
Normal
Assigné à:
-
Catégorie:
-
Version cible:
-
% réalisé:

0%


Description

Pour gérer la validité des mots de passe durant l'importation le choix a été fait de forcer le mot de passe valide aléatoirement.
Bloquer l'importation si les mots de passe ne sont pas assez fort ne semble pas être une bonne solution car nécessite plusieurs passes si des mots de passe faible sont oubliés, difficulté également de trouver dans un CSV où se trouvent les mots de passe faible.

En l'état le changement de mot de passe n'est pas assez explicite dans les différents vues et n'est pas expliqué dans la documentation :

  • La lecture du fichier avant importation ne signale pas que des mots de passe sont trop faibles.
  • L'importation effective ne signale pas que des mots de passe ont été construit aléatoirement pour être valide.
  • Dans la page "fin d'importation" rien n'est dit comme quoi des mots de passe ont été changé.
  • Dans le rapport d'importation sur la première page de l'EAD le changement s'affiche comme suit :
 ** Importation du 26/11/2018 à 11:44 **
2018-11-26 11:44:24 - INFO #########################################
2018-11-26 11:44:24 - INFO Début de l'importation en mode EAD
2018-11-26 11:44:24 - INFO #########################################
2018-11-26 11:44:24 - INFO type d'import : annuel
2018-11-26 11:44:26 - INFO source de données : csv2
2018-11-26 11:44:32 - INFO catégorie d'utilisateurs : autre
2018-11-26 11:44:53 - INFO ## Lecture des comptes invités... ##
2018-11-26 11:44:53 - ERROR Mot de passe proposé trop faible pour l'utilisateur : jmac
2018-11-26 11:44:53 - INFO TOTAL : 1 comptes invités
2018-11-26 11:45:03 - INFO ## Intégration de comptes invités... ##
2018-11-26 11:45:03 - INFO TOTAL : 1 comptes invités
2018-11-26 11:45:03 - INFO fichier des comptes copié dans :
2018-11-26 11:45:03 - INFO /home/a/admin/perso/importation/invites_20181126_114503.csv
2018-11-26 11:45:03 - INFO #########################################
2018-11-26 11:45:03 - INFO Fin de l'importation en mode EAD
2018-11-26 11:45:03 - INFO #########################################
2018-11-26 11:45:03 - INFO fichier importation_20181126_114503.txt copié dans :
2018-11-26 11:45:03 - INFO /home/a/admin/perso/importation/importation_20181126_114503.txt 

Le changement proposé est :
2018-11-26 11:44:53 - ERROR Mot de passe proposé trop faible pour l'utilisateur : jmac
en
2018-11-26 11:44:53 - Mot de passe proposé est trop faible et a été généré aléatoirement pour l'utilisateur : jmac

  • Lors de l'importation par la commande importation_scribe le message est similaire :
Fichier CSV invités (exemple : comptes.csv)

Lecture des comptes invités...
INFO:scribe.importation:## Lecture des comptes invités... ##

Mot de passe proposé trop faible pour l'utilisateur : jmachine
ERROR:scribe.importation:Mot de passe proposé trop faible pour l'utilisateur : jmachine
TOTAL : 1 comptes invités
INFO:scribe.importation:TOTAL : 1 comptes invités
mise en place du lock eoleimport
DEBUG:scribe.importation:mise en place du lock eoleimport

Intégration de comptes invités...
INFO:scribe.importation:## Intégration de comptes invités... ##
DEBUG:scribe.importation:nouveau compte invité : jeanne.machine
TOTAL : 1 comptes invités
INFO:scribe.importation:TOTAL : 1 comptes invités
fichier des comptes copié dans :
INFO:scribe.importation:fichier des comptes copié dans :
/home/a/admin/perso/importation/invites_20181126_115220.csv
INFO:scribe.importation:/home/a/admin/perso/importation/invites_20181126_115220.csv

Affectation des identifiants uniques ENT...
INFO:scribe.importation:## Affectation des identifiants uniques ENT... ##
suppression du lock eoleimport
DEBUG:scribe.importation:suppression du lock eoleimport

INFO:scribe.importation:#########################################
INFO:scribe.importation: Fin de l'importation en mode console
INFO:scribe.importation:#########################################
f

Demandes liées

Lié à Distribution EOLE - Scénario #25660: L'importation ScribeAD ne doit ni accepter ni proposer de mot de passe "faible" Terminé (Sprint) 29/10/2018 16/11/2018

Historique

#1 Mis à jour par Gérald Schwartzmann il y a plus de 5 ans

  • Lié à Scénario #25660: L'importation ScribeAD ne doit ni accepter ni proposer de mot de passe "faible" ajouté

#2 Mis à jour par Gérald Schwartzmann il y a plus de 5 ans

  • Description mis à jour (diff)

#4 Mis à jour par Joël Cuissinat il y a environ un an

  • Tracker changé de Scénario à Proposition Scénario
  • Statut changé de Nouveau à Classée sans suite

Formats disponibles : Atom PDF