Réactiver le mail de renouvellement de compte

[Delphgateau]

How

Preview Give feedback

1. https://github.com/tchapgouv/tchap-infra/issues/2574
2. https://github.com/tchapgouv/tchap-infra/issues/2567
3. Améliorer le parcours de renouvellement de compte (mail de vie) #288
   4 of 4
   a-expiration +1
   
4. Nettoyage de printemps des comptes #289
   9 of 9
   a-expiration +1
   
5. https://github.com/tchapgouv/tchap-internal/issues/26
6. Etude : utiliser MAIA pour lister les comptes expirés #306
   P3 a-expiration +2
7. expiration des comptes : intradef #321
   1 of 2
   P1 a-expiration +2
8. expiration des comptes : finances #320
   P1 a-expiration +2
9. https://github.com/tchapgouv/tchap-infra/issues/2787

Why

• Il y a des réticences de certains à passer sur Tchap du fait de ne pas avoir la main sur la possibilité de supprimer des membres qui partent et ça donne une image "de sécurité" le fait de pouvoir checker automatiquement les mails
• Les agents qui changent d'administration et qui oublient de supprimer leur ancien compte apparaissent plusieurs fois dans l'annuaire, pas évident pour leurs interlocuteurs -> si leur compte est désactivé, leur ancien compte n'apparaitre plus
• On a très régulièrement des demandes de suppression de compte au support : "l'agent qui vient de partir à la retraite ne doit plus accéder à nos salons (par ex) -> du travail pour les Ops

Améliorations proposé par Giom il y a 2 ans:

• remplacer l'usage du lien envoyé par email, par un code (de type 009919) à saisir dans l'application

What

• Mettre en place un processus avec les ministeres s'ils peuvent nous fournir la liste des users à expirer de manière régulière
• Si c'est trop compliqué réactiver le module existant en apportant des améliorations d'UX

Idées :

• prévenir l'utilisateur par Tchap info (System Alert) de renouveler son compte?

Tickets liés :
https://github.com/tchapgouv/tchap-infra/issues/1425
#5

[odelcroi]

https://github.com/tchapgouv/tchap-internal/issues/26

[Nivann]

@odelcroi le renouvellement de compte n'a jamais été actif sur Tchap pour les instance Intérieur et Intradef.

Cela est notamment du au fait que les agents n'ont pas tous accès à une boite mail, à internet, voir sont sur le terrain avec juste leur téléphone.

[odelcroi]

• attention aux mail de vie qui tombent dans les indésirables
• feedback minfin : attention les utilisateurs n'aiment pas ce mail de vie, c'est un irritant pour eux

[odelcroi]

• feedback à l'éducation nationale : ils ont desactivé les mails de vie car c'était trop compliqué avec les enseignants en vacances en été

[odelcroi]

Le problème c'est le temps qu'on a pour cliquer sur le lien du mail de vie.
Si le mail tombe pendant les vacances et qu'on a une semaine pour cliquer, le compte va se deactiver

[Nivann]

Le mail c'était un lien à cliquer, qui ouvrait une page web.

Il fallait donc : accès à sa boite mail d'inscription + accès à internet.

Pour ces raisons, pas de mails de vie sur Intérieur et Intradef, et sur éducation aussi (à confirmer).

[odelcroi]

La definition des expired users dans synapse est ici : https://github.com/element-hq/synapse/blob/232adfb95f9ec726c2c09f3329c098aa9060c1f7/synapse/storage/databases/main/registration.py#L460

Il n'y a pas de notion d'inactivité, tous les users reçoivent le mail.

Il serait intéressant d'ajouter une notion d'inactivité du genre :

"tous les users inactifs depuis X mois reçoivent le mail, s'il ne clique pas sur le lien sous Y mois, leur compte est désactivé"

Et en plus dans le mail, on peut leur demander pourquoi ils sont inactifs depuis X mois :D

[Nivann]

Je pense que la notion d'inactivité/activité est pas pertinente.

Le but de la suspension de compte est de bloquer l'accès à Tchap à des agents n'ayant plus, de part leur changement de situation pro, à accéder à leur compte Tchap.

Par ailleurs, ça voudrait dire qu'un utilisateur inactif, depuis X mois, mais qui doit accéder à Tchap pour une raison Y, parfois dans l'urgence (gestion de crise par ex.) doit renouveler son compte, donc avoir accès à sa boite mail. En cas de crise cyber, c'est pas top.

[Raphaelrobert65]

Serait-il envisageable d'établir des règles d'emails de vie distinctes pour chaque instance ? J'ai l'impression que chaque instance a des besoins spécifiques et des méthodes de fonctionnement différentes.

En ce qui concerne l'instance sociale, ils ont exprimé le souhait de conserver l'email de vie tel qu'il était auparavant, envoyé à tous les agents à intervalles réguliers. L'idée de supprimer le compte de tous les utilisateurs "inactifs" qui n'auraient pas validé l'email de vie ne leur semble pas du tout être une solution optimale. En effet, si un utilisateur quitte le ministère mais reste actif sur Tchap, il ne recevra pas l'email de vie et pourra continuer à utiliser Tchap alors qu'il n'en a plus le droit.

[mcalinghee]

Frederic Cullie a essaye de vendre a la Prefecture de Police :

• Un mail de vie au bout de 6 mois
• un mail de vie le mois d'apres
• puis le mois d'apres
• puis le mois d'apres
• si toujours pas valide, tous les jours sur la derniere semaine

[odelcroi]

Frederic Cullie a essaye de vendre a la Prefecture de Police :

• Un mail de vie au bout de 6 mois
• un mail de vie le mois d'apres
• puis le mois d'apres
• puis le mois d'apres
• si toujours pas valide, tous les jours sur la derniere semaine

quelle a été l'output de cette tentative? :D