universitadellacalabria / idm Goto Github PK

Includere il check degli username blacklistati anche nei valori tornati dalla funzione provisioning.utils.get_available_ldap_usernames

One time only,
The previous uid, stored in a backlog, should not used anymore for newly created accounts.

Actually, in italian or english we have:

Caro peppe,
Hai appena effettuato l'accesso a https://idm.unical.it ore: 2020-01-28 11:14:02.851233+01:00.
Se non ti risulta che sia stato tu ad effettuare l'accesso e pensi che qualcuno possa averti rubato le credenziali, per favore accedi alla sezione "Password dimenticata?"
di https://xxx.unical.it per rinnovare la tua password.

then we should add USER-AGENT and IPADDR in the message.

Office365

Esiste una API:
https://docs.microsoft.com/en-us/graph/api/resources/passwordprofile?view=graph-rest-1.0

GMAIL

• da integrare -

Se un utente è staff:

1. se possiede una email GMAIL nel campo mail apparirebbe il form di reset password email istituzionale.
2. se possiede un sambaSID (con email azure), apparirebbe il form di reset password email servizimicrosoft

Se un utente è student:

1. se possiede un sambaSID (con email azure), apparirebbe il form di reset password email studentiunical

Entry log in json format for each provisioned LDAP accounts and an action to restore them.
This log should be used only on the first provisioning and additionally include only diff in the time.

these will be stored in SQL, in a dedicated model

Actually only email (first) and telephone (first) number can be edited by users.
I think that also commonName (cn) and displayName should be editable by users.

Together with this also eduPersonOrcid could be one of these.

OAuth2 AS per accedere a

• Autenticazione via username/password
• rilascio attributi

Vedi django-oauth-toolkit