Outils pour utilisateurs

Outils du site


systeme:documenso:publierdocumenso

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
systeme:documenso:publierdocumenso [2026/05/03 16:44] – [Architecture fonctionnelle] techer.charles_educ-valadon-limoges.frsysteme:documenso:publierdocumenso [2026/05/03 18:26] (Version actuelle) – [désactiver toute authentification Documenso] techer.charles_educ-valadon-limoges.fr
Ligne 36: Ligne 36:
  
   * ajouter dans le fichier compose.yml les éléments suivants :   * ajouter dans le fichier compose.yml les éléments suivants :
 +
 <code> <code>
   nginx:   nginx:
Ligne 49: Ligne 50:
 </code> </code>
  
 +  * Entra App Proxy pointe vers http://localhost:8080
 +  * Pré-authentification Entra ID
 +
 +===== Arborescence attendue =====
 +
 +<code>
 +
 +├── compose.yml
 +└── nginx
 +    └── conf.d
 +        └── documenso.conf
 +</code>
 +
 +  * Contenu de documenso.conf
 +
 +<code file documenso.conf>
 +server {
 +    listen 80;
 +    server_name sign.educ-valadon-limoges.fr;
 +
 +    client_max_body_size 50M;
 +
 +    location / {
 +        proxy_pass http://documenso:3000;
 +        proxy_http_version 1.1;
 +
 +        proxy_set_header Host $host;
 +        proxy_set_header X-Forwarded-For $remote_addr;
 +        proxy_set_header X-Forwarded-Proto https;
 +        proxy_set_header X-Forwarded-Host $host;
 +
 +        proxy_set_header Upgrade $http_upgrade;
 +
 +        proxy_buffering off;
 +    }
 +}
 +</code>
 +
 +  * tester que cela fonctionne 
 +
 +<code>
 +docker exec -it documenso-nginx nginx -t
 +
 +=> résultat attendu
 +nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
 +nginx: configuration file /etc/nginx/nginx.conf test is successful
 +
 +</code>
 +
 +  * Documenso doit être maintenant accessible en local sur le port 8000
 +
 +===== Configuration de Entra ID =====
 +
 +  * Dans Applications d'entreprise, configurer le proxy d'application avec :
 +    * URL interne : http://adresselocale:8000 (port exposé par Nginx)
 +    * Pré‑authentification : Microsoft Entra ID
 +    * Accès restreint à un groupe Entra
 +  * Dans inscription d'applications, configurer avec : 
 +    * URI de redirection : https://sign.educ-valadon-limoges.fr/ (pas de callback )
 +
 +
 +===== désactiver toute authentification Documenso =====
 +
 +Dans le .env de Documenso, désactiver l'authentification avec ce paramètre 
 +
 + 
 +<code>
 +DOCUMENSO_OAUTH_ENABLED=false
 +</code>
 +
 +  * Cela supprime :
 +    * le bouton “Se connecter”
 +    * toute tentative OAuth
 +    * toute gestion de session interne
 +
 +Documenso devient une application “derrière Entra”
systeme/documenso/publierdocumenso.1777819495.txt.gz · Dernière modification : 2026/05/03 16:44 de techer.charles_educ-valadon-limoges.fr