GitLab

Issue recopiée depuis Redmine (https://redmine.epfl.ch/issues/270)

Suite à #175 les attributs sont synchronisé du site Achats -> LDAP. L'inverse n'est pas vrai, ce n'est pas intuitif. L'administration serait simplifiée si le webmaster (LDAP) peut révoqué depuis le LDAP.

Cette synchronisation LDAP -> DB Achats n'est pas triviale. Il faudrait soit un LDAP listener qui modifie lui-même la database sqlite (dangereux). Soit on accepte un délai et on synchronise quand l'user se relogue, quand sa session expire après 2h (par défaut), les attributs sont répercutés au prochain login, ce qui semble raisonable.

Je vais opter pour cette seconde solution: simple et suffisante.