🐛 [BUG] - Ne pas supprimer un utilisateur dans le SSO

[ArnaudTA]

Description

https://github.com/cloud-pi-native/socle/blame/677e77fecee0a26353b99560f116bb592d4f6d41/roles/gitops/post-install/keycloak/tasks/sync_users.yml#L54-68

supprimer un utilisateur n'est pas très recommandé sur un SSO (surtout quand d'autres outils copient dans leurs DBs), il vaut mieux juste les désactiver notamment à des fins d'audit

Etapes de reproduction

1. Supprimer un user de la liste en CSV

Captures d'écran

Logs

No response

Navigateurs

No response

OS

No response

Version de la console impactée

No response

Définition du fini

• Le correctif est terminé
• Les tests liés à ce correctif ont été ajoutés
• La communication avec les autres équipes impliquées par ce correctif a été faite

[Falltrades]

Merci pour l'issue Arnaud,

Je vais apporter quelques précisions.

Le code actuel permet déjà si l'on souhaite de désactiver un utilisateur sans le supprimer : en spécifiant autre chose que active dans le fichier des utilisateurs :

socle/roles/gitops/post-install/keycloak/tasks/sync_users.yml

Line 28 in 677e77f

enabled: "{{ item.value.status == 'active' }}"

La task de suppression permet de s'assurer que l'état actuel des utilisateurs correspond à l'état décrit par le fichier des utilisateurs à tout moment. Ceci pour éviter que la création des utilisateurs se fasse par un moyen détourné.

On pourrait néanmoins compléter la documentation en avertissant sur les effets que pourrait avoir une suppression à défaut de compléter le job avec des tasks pour supprimer les résidus de l'utilisateur sur d'autres outils.