Project

General

Profile

Scénario #26000

Améliorer l'affichage du forçage de mot de passe durant l'importation

Added by Gérald Schwartzmann over 1 year ago. Updated over 1 year ago.

Status:
Nouveau
Priority:
Normal
Assigned To:
-
Category:
-
Target version:
-
Start date:
Due date:
% Done:

0%

Story points:
-
Velocity based estimate:

Description

Pour gérer la validité des mots de passe durant l'importation le choix a été fait de forcer le mot de passe valide aléatoirement.
Bloquer l'importation si les mots de passe ne sont pas assez fort ne semble pas être une bonne solution car nécessite plusieurs passes si des mots de passe faible sont oubliés, difficulté également de trouver dans un CSV où se trouvent les mots de passe faible.

En l'état le changement de mot de passe n'est pas assez explicite dans les différents vues et n'est pas expliqué dans la documentation :

  • La lecture du fichier avant importation ne signale pas que des mots de passe sont trop faibles.
  • L'importation effective ne signale pas que des mots de passe ont été construit aléatoirement pour être valide.
  • Dans la page "fin d'importation" rien n'est dit comme quoi des mots de passe ont été changé.
  • Dans le rapport d'importation sur la première page de l'EAD le changement s'affiche comme suit :
 ** Importation du 26/11/2018 à 11:44 **
2018-11-26 11:44:24 - INFO #########################################
2018-11-26 11:44:24 - INFO Début de l'importation en mode EAD
2018-11-26 11:44:24 - INFO #########################################
2018-11-26 11:44:24 - INFO type d'import : annuel
2018-11-26 11:44:26 - INFO source de données : csv2
2018-11-26 11:44:32 - INFO catégorie d'utilisateurs : autre
2018-11-26 11:44:53 - INFO ## Lecture des comptes invités... ##
2018-11-26 11:44:53 - ERROR Mot de passe proposé trop faible pour l'utilisateur : jmac
2018-11-26 11:44:53 - INFO TOTAL : 1 comptes invités
2018-11-26 11:45:03 - INFO ## Intégration de comptes invités... ##
2018-11-26 11:45:03 - INFO TOTAL : 1 comptes invités
2018-11-26 11:45:03 - INFO fichier des comptes copié dans :
2018-11-26 11:45:03 - INFO /home/a/admin/perso/importation/invites_20181126_114503.csv
2018-11-26 11:45:03 - INFO #########################################
2018-11-26 11:45:03 - INFO Fin de l'importation en mode EAD
2018-11-26 11:45:03 - INFO #########################################
2018-11-26 11:45:03 - INFO fichier importation_20181126_114503.txt copié dans :
2018-11-26 11:45:03 - INFO /home/a/admin/perso/importation/importation_20181126_114503.txt 

Le changement proposé est :
2018-11-26 11:44:53 - ERROR Mot de passe proposé trop faible pour l'utilisateur : jmac
en
2018-11-26 11:44:53 - Mot de passe proposé est trop faible et a été généré aléatoirement pour l'utilisateur : jmac

  • Lors de l'importation par la commande importation_scribe le message est similaire :
Fichier CSV invités (exemple : comptes.csv)

Lecture des comptes invités...
INFO:scribe.importation:## Lecture des comptes invités... ##

Mot de passe proposé trop faible pour l'utilisateur : jmachine
ERROR:scribe.importation:Mot de passe proposé trop faible pour l'utilisateur : jmachine
TOTAL : 1 comptes invités
INFO:scribe.importation:TOTAL : 1 comptes invités
mise en place du lock eoleimport
DEBUG:scribe.importation:mise en place du lock eoleimport

Intégration de comptes invités...
INFO:scribe.importation:## Intégration de comptes invités... ##
DEBUG:scribe.importation:nouveau compte invité : jeanne.machine
TOTAL : 1 comptes invités
INFO:scribe.importation:TOTAL : 1 comptes invités
fichier des comptes copié dans :
INFO:scribe.importation:fichier des comptes copié dans :
/home/a/admin/perso/importation/invites_20181126_115220.csv
INFO:scribe.importation:/home/a/admin/perso/importation/invites_20181126_115220.csv

Affectation des identifiants uniques ENT...
INFO:scribe.importation:## Affectation des identifiants uniques ENT... ##
suppression du lock eoleimport
DEBUG:scribe.importation:suppression du lock eoleimport

INFO:scribe.importation:#########################################
INFO:scribe.importation: Fin de l'importation en mode console
INFO:scribe.importation:#########################################
f

Related issues

Related to Distribution EOLE - Scénario #25660: L'importation ScribeAD ne doit ni accepter ni proposer de mot de passe "faible" Terminé (Sprint) 10/29/2018 11/16/2018

History

#1 Updated by Gérald Schwartzmann over 1 year ago

  • Related to Scénario #25660: L'importation ScribeAD ne doit ni accepter ni proposer de mot de passe "faible" added

#2 Updated by Gérald Schwartzmann over 1 year ago

  • Description updated (diff)

Also available in: Atom PDF