Différences

Ci-dessous, les différences entre deux révisions de la page.

--- technique:adminserv:mattermost:comptes_inactifs [2024/03/26 12:03] – rdelaage
+++ technique:adminserv:mattermost:comptes_inactifs [2024/04/26 08:04] (Version actuelle) – désactivation rdelaage
@@ Ligne 1: / Ligne 1: @@
-Réaliser un export
+# Gestion des comptes inactifs
-Créer `export_inactive.sql` avec
+## Mail d'avertissement
-```sql
-SELECT json_agg(exp) FROM (
-SELECT u.id as userid, u.username as username, u.email as email, to_timestamp((lastlogin.lastlogin/1000)) as last_login_date, userteams.nameteams as teams
-FROM users u
-INNER JOIN (
-  SELECT userid, MAX(createat) as lastlogin
-  FROM audits a
-  WHERE a.action = '/api/v4/users/login' AND a.extrainfo LIKE 'success%'
-  GROUP BY userid
-  HAVING TO_TIMESTAMP(MAX(a.createat) / 1000) < NOW() - INTERVAL '3 years'
-) lastlogin
-ON
-   u.id = lastlogin.userid
-INNER JOIN (
-  SELECT teammembers.userid as userid, array_agg(teams.displayname) as nameteams
-  FROM teammembers
-  INNER JOIN teams ON teammembers.teamid = teams.id
-  WHERE teammembers.deleteat = 0
-  GROUP BY teammembers.userid
-) userteams
-ON
-   u.id = userteams.userid
-WHERE u.deleteat = 0) exp;
-```
-Puis lancer l'export
+Mattermost a introduit une limite dure dans le nombre de compte qu'il est possible d'héberger avec la version team de Mattermost. Cela nous demande de désactiver les comptes inactifs.
-```bash
-cat export_inactive.sql | docker exec -i mattermost-db psql -qAtX -U mattermost > result.json
-```
-générer les mails
+Un script a été fait afin d'identifier de tels comptes et de leur envoyer un mail d’avertissement. Ce mail est personnalisé afin d'indiquer la date de dernière connexion, le nom d'utilisateur et les équipes dont le compte fait parti.
-On utilise gomplate à télécharger sur la machine dans le répertoire utilisateur afin de générer des mails personnalisés
+Afin de l'utiliser il faut cloner le dépôt https://gitlab.utc.fr/picasoft/projets/mattermost-scripts-admin. Le script est dans le dossier `email_inactive_account`. L'utilisation du script est expliquée dans le README.
-```bash
+<bootnote critical>Il faut faire attention à ce que tout soit en place pour un envoi de masse [[technique:adminsys:mail:maintenance:bulk|]]</bootnote>
-curl -o gomplate -L https://github.com/hairyhenderson/gomplate/releases/download/v3.11.7/gomplate_linux-amd64
+## Désactivation des comptes
-chmod +x gomplate
-```
-On va utiliser ce script
+Le mail d'avertissement indique un délai d'un mois afin de laisser la personne propriétaire du compte se reconnecter afin d'annuler la désactivation. Une fois ce délai passé il faut désactiver les comptes concerné.
-```bash
+Il suffit d'utiliser le script `deactivate.sh` du dépôt des scripts d'administration. Celui-ci requiert un token d'un compte Mattermost avec les droits d'administrateur système, il faudra également indiquer la date d'envoi du mail d'avertissement afin de ne pas désactiver des comptes non prévenus.
-# todo
-```