Accéder aux ressources auxquelles l'entrée carto devrait avoir le droit

[IGNF-Xavier]

Le besoin que vous rencontrez

Quand on recherche cartes IGN dans la barre de recherche :

Le clic sur la couche Cartes IGN (WMTS) n'affiche rien et ne rajoute pas la couche.

La solution que vous aimeriez

1- Pouvoir accéder à des couches pour lesquelles il est légitime que cartes.gouv/entrée carto ait accès.
2- Ne pas accéder aux couches pour lesquelles cartes.gouv/entrée carto n'a pas de permission.

Sur le 2e point, il va être nécessaire :

• d'interroger les producteurs de données sur le fait que leurs ressources puissent être sur un endpoint privé mais visible sur entrée carto.
• de challenger le fait de les retrouver dans les résultats de la recherche de couches mais d'afficher qu'elles ne sont pas autorisées. A mon avis : ne pas afficher

Dans tous les cas, à date : Ne pas afficher les ressources pour lesquelles l'entrée carto n'a pas de permission.

Les alternatives que vous avez considéré

No response

Autres éléments de contexte

No response

[elias75015]

Donc à date, deux solutions :

1. on affiche aucune couche ayant un endpoint /private/
2. on affiche que les couches /private/ associées à la clé générique "ign_scan_ws"

En attendant création d'une clé dédiée suir mesure pour l'entrée carto.

[slafayIGN]

Datastore : cartes.gouv.fr-config (https://cartes.gouv.fr/entrepot/5cb4fdb0-6f6c-4422-893d-e04564bfcc10/donnees)

A prévoir :

• créer un compte de service avec adresse mail générique/alias, et le faire appartenir à la communauté cartes.gouv.fr-config
• créer une clé lié à cet user générique et mettre en place un mécanisme pour mettre à jour de manière régulière les ressources rendues disponibles par les permissions ajoutées/supprimées (toutes les 30 min?)
• mettre en place un système de renouvellement de la clé (attention à conserver l'UID entrepôt des clés pour les stats)
• communication auprès des propriétaires des datastore pour ajouter les permissions souhaitées
• utiliser la clé dans l'entrée carto en l'intégrant à un fichier de conf

Issue liée côté alimentation : IGNF/cartes.gouv.fr#564

[elias75015]

Etape 1

compte cartes.gouv-entree-carto crée et ajouté à la communauté cartes.gouv.fr-config

compte de service service-account-cartes.gouv-entree-carto@no_reply.ign.fr ajouté à la communauté cartes.gouv.fr-config

[elias75015]

Etape 2

clé créée, referer * pour l'instant

[
	{
		"name": "entree-carto",
		"type": "HASH",
		"_id": "8b118da2-a78a-4c47-9d59-b253000d7974"
	}
]

Mettre en place un processus pour mettre à jour automatiquement les droits de la clé en fonction des permissions octroyées.

Le script doit :

• boucler sur tes /users/me/permissions pour avoir les identifiants des offerings
• POST et DELETE sur /users/me/keys/{key}/accesses selon l'ajouté ou le retrait des permissions sur tel ou tel offering

Script NodeJS doit être déposé dans

• dépôt cartes.gouv.fr
• répertoire /bin

Ajouter une entrée dans le docker file

Configurer Helms et charts dans cartes-deploiement (sheduler pour lancer CRON) pour prendre en compte le script.
Demander à Cédric comment configurer le dépôt Charts pour execution de plusieurs CRONJOBs.

cf : projet GitLab IAAS-volume-snapshot-deploiement