[sympa-fr] auth.conf shibboleth et negative_regexp

[LALOT Dominique <adresse@cachée>]

Bonjour

J'ai activé shibboleth mais je voudrais blinder, c'est à dire refuser une connexion shibboleth avec un mail en @univ-amu.fr

Un petit tour dans le code semble montrer que negative_regexp ne semble s'appliquer qu'à ldap et user_table

Avez vous protégé ce type d'accès?

Si un site est troué ou mal configuré, quelqu'un peut usurper mon identité en fournissant un mail @univ-amu.fr et j'aimerai l'éviter.

Merci d'avance

Dom

--
Dominique LALOT
Responsable Pôle Environnement Numérique
Direction Opérationnelle du Système d'Information (DOSI)

( Aix * Marseille Université
Coordonnées: http://annuaire.univ-amu.fr/personnel/detail/bGFsb3Q=