Différences

Ci-dessous, les différences entre deux révisions de la page.

--- auth:netypareo:dataflow [2026/10/22 15:52] – créée admin
+++ auth:netypareo:dataflow [2026/10/22 15:58] (Version actuelle) – [Points d'attention] admin
@@ Ligne 109: / Ligne 109: @@
 ==== Points d'attention ====
-  * **Certificat TLS** : la vérification du certificat du serveur NetYpareo est désactivée dans le client REST actuel. Correctif prévu : l'activer par défaut avec une option de dérogation documentée.
+  * **Certificat TLS** : ne jamais cocher //Ne pas vérifier le certificat TLS// en production. Un certificat auto-signé ou une autorité interne doit être déclaré dans le magasin de certificats du serveur Moodle.
   * **Jeton dans l'URL** : le jeton de connexion circule dans l'URL de la page de connexion ; il est à usage de validation et ne doit pas être conservé dans les journaux d'accès intermédiaires.
-  * **Déclaration RGPD** : le fournisseur de confidentialité du plugin est déclaré « sans données » alors que le plugin importe des données personnelles et envoie des documents vers un système tiers. La déclaration doit être complétée.
+  * **Déclaration RGPD** : :a faire: Le provider RGPD doit être révisé pour tenir compte des flux de données d'identité que le traversent.
   * **Compte technique** : le jeton de service doit être limité aux fonctions de lecture nécessaires et à la licence requise.