Création de compte agent en autonomie

[florimondmanca]

No description provided.

[MathieuFV]

Objectif

Les organisations doivent pouvoir se créer un compte de manière autonome sur DiaLog, ce qui nécessite de pouvoir formellement identifier que la personne qui sollicite l'ouverture d'un compte travaille bien dans une collectivité gérant de la voirie.

Implémentation

A priori ProConnect est le bon outil SSO pour réaliser ça.

La création de compte en autonomie va par ailleurs nous demander de traiter d'autres problématique, à priori je vois deux choses :

• Limiter le périmètre géographique (Limiter l'édition par zone géographique #2) sur lequel une organisation peut agir dans DiaLog afin de prévenir qu'un utilisateur ne pollue les données d'une autre organisation. J'ai plusieurs observations techniques et métier à faire là-dessus que je détaillerai dans le ticket dédié à cette question.
• Disposer d'un guide utilisateur (Manuel d'utilisation et FAQ #6), peut être notamment via GitBook mais on peut aussi penser à d'autres moyens de faire découvrir les différentes fonctionnalités de DiaLog à la première utilisation ?

[florimondmanca]

@MathieuFV Il manque peut-être une nuance dans le titre du type "de façon sécurisée", pour inclure le fait qu'on ne veut que des utilisateurs dont on a pu vérifier qu'ils appartiennent bien à la collectivité qu'ils déclarent appartenir... Sinon c'est la porte ouverte au hack

• "Création sécurisée de compte en autonomie" ?
• "Création de compte agent en autonomie" ?

[MathieuFV]

Je remets nos échanges Mattermost pour mémoire :

MM : Avec Florimond, on se posait la question sur le fait de conserver la création de compte côté DiaLog en plus de l'utilisation de proconnect (point 3 dans le ticket). Que préfères tu ?
En gros, l'inconvénient de conserver la création de compte chez nous est que nous aurons aucun moyen de nous assurer de la fiabilité des comptes.
Si nous décidons de gérer la création de compte uniquement via proconnect, nous conserverons tout de même le formulaire de connexion "classique" pour les comptes existant (à la façon de démarche simplifiée).

MF : Oui quand on en a parlé c'est vrai que je me suis dit qu'avoir les 2 serait toujours plus flexible, considérant que certaines personnes ne seront sans doutes pas à l'aise avec proconnect. En gros on aurait une possibilité de créer un compte en autonomie en plus de la méthode à l'ancienne

MM : Tu optes donc pour faire cohabiter les deux solutions ? La question que je me pose : comment s'assurer de la fiabilité des comptes ? Est-ce que tu veux avoir un endroit dans l'admin où tu peux modérer un compte ?

MF : Oui je me dis qu'avoir les deux options c'est pas si mal. Pour la fiabilité des comptes, je supposais que les comptes créés en autonomie continuaient d'apparaître dans l'espace d'administration de DiaLog, mais je ne sais pas si c'est possible ? En fait j'imagine que la page d'inscription à terme ressemble à ce qu'on a sur la plupart des SaaS en ce moment avec différentes manières de s'inscrire, tu as la version rapide et autonome avec ProConnect et la version manuelle plus sûre avec notre méthode actuelle. Par contre côté admin on peut gérer tous les comptes, je pense que les comptes ProConnect on pourra juste supprimer le compte car le reste des infos sont gérées par ProConnect.

[MathieuFV]

@florimondmanca : J'aime bien "Création de compte agent en autonomie", on souligne qu'il s'agit bien d'un agent de collectivité, le sécurisé pour moi est plus implicite vu qu'on s'appuie sur des services dont (normalement) c'est la fonction ?