Différences

Ci-dessous, les différences entre deux révisions de la page.

--- technique:adminserv:mattermost:comptes_inactifs [2024/03/26 11:20] – créée rdelaage
+++ technique:adminserv:mattermost:comptes_inactifs [2024/04/26 08:04] (Version actuelle) – désactivation rdelaage
@@ Ligne 1: / Ligne 1: @@
-Réaliser un export
+# Gestion des comptes inactifs
-Créer `export_inactive.sql` avec
+## Mail d'avertissement
-```sql
-SELECT json_agg(exp) FROM (
-SELECT u.id as userid, u.username as username, u.email as email, to_timestamp((lastlogin.lastlogin/1000)) as last_login_date, userteams.nameteams as teams
-FROM users u
-INNER JOIN (
-  SELECT userid, MAX(createat) as lastlogin
-  FROM audits a
-  WHERE a.action = '/api/v4/users/login' AND a.extrainfo LIKE 'success%'
-  GROUP BY userid
-  HAVING TO_TIMESTAMP(MAX(a.createat) / 1000) < NOW() - INTERVAL '3 years'
-) lastlogin
-ON
-   u.id = lastlogin.userid
-INNER JOIN (
-  SELECT teammembers.userid as userid, array_agg(teams.displayname) as nameteams
-  FROM teammembers
-  INNER JOIN teams ON teammembers.teamid = teams.id
-  WHERE teammembers.deleteat = 0
-  GROUP BY teammembers.userid
-) userteams
-ON
-   u.id = userteams.userid
-WHERE u.deleteat = 0) exp;
-```
-Puis lancer l'export
+Mattermost a introduit une limite dure dans le nombre de compte qu'il est possible d'héberger avec la version team de Mattermost. Cela nous demande de désactiver les comptes inactifs.
-```bash
-cat export_inactive.sql | docker exec -i mattermost-db psql -qAtX -U mattermost > result.json
+Un script a été fait afin d'identifier de tels comptes et de leur envoyer un mail d’avertissement. Ce mail est personnalisé afin d'indiquer la date de dernière connexion, le nom d'utilisateur et les équipes dont le compte fait parti.
-```
+Afin de l'utiliser il faut cloner le dépôt https://gitlab.utc.fr/picasoft/projets/mattermost-scripts-admin. Le script est dans le dossier `email_inactive_account`. L'utilisation du script est expliquée dans le README.
+<bootnote critical>Il faut faire attention à ce que tout soit en place pour un envoi de masse [[technique:adminsys:mail:maintenance:bulk|]]</bootnote>
+## Désactivation des comptes
+Le mail d'avertissement indique un délai d'un mois afin de laisser la personne propriétaire du compte se reconnecter afin d'annuler la désactivation. Une fois ce délai passé il faut désactiver les comptes concerné.
+Il suffit d'utiliser le script `deactivate.sh` du dépôt des scripts d'administration. Celui-ci requiert un token d'un compte Mattermost avec les droits d'administrateur système, il faudra également indiquer la date d'envoi du mail d'avertissement afin de ne pas désactiver des comptes non prévenus.