Liaison ENT

Permettre l'intégration de Sambaedu aux ENT

L'ENT IDF dispose d'une api web permettant une communication bidirectionnelle avec Sambaedu, ainsi qu'une fédération d'identité oAuth2. Il est donc possible d'envisager d'avoir non seulement une authentification commune lors d'un accès via l'ent, mais également des identifiants uniques ENT et sambaedu/AD !

SSO avec Oauth2

Le connecteur Oauth2 est quasi-fonctionnel

Il manque la prise en compte correcte de la session pour le retour sur l'ent pour en cas d'expiration de la session, Et la gestion de la problématique de la mise à jour des mots de passe

• Documenter le connecteur ent.iledefrance.fr
• Documenter la configuration sambaedu
• Page de changement de mot de passe Sambaedu à adapter.

Importation des comptes

Les comptes Sambaedu peuvent être automatiquement synchronisés sur l'ENT. Un assistant de mise en correspondance est en cours d'écriture. Ceci viendrait en remplacement de l'import Siecle/STS. Pour les bases déjà existantes, le login ENT correspond au userPrincpalName dans AD. Dans la mesure du possible, l'alias de login ENT sera mis en correspondance avec le CN AD. Il est envisageable de permettre la modification du login et du mot de passe ENT depuis sambaedu.

• Documenter le parametrage de l'importation auto
• Documenter la création des comptes
• Finir l'assistant d'import initial
• permettre la synchro d'info dans l'autre sens ?