Évolution de la réconciliation automatique

[lme-atolcd]

Suite à un échange rapide avec le support partenaire FranceConnect, je viens d'apprendre que la réconciliation automatique peut-être faite avec un sous-ensemble des 6 champs de l'identité pivot.
Par exemple, si dans la demande datapass, il a été demandé d'obtenir uniquement les champs nom de naissance, prénoms, sexe et date de naissance, alors la réconciliation peut être faite sur uniquement ces 4 champs (au lieu des 6 champs, en mettant de côté ville et pays de naissance).

Actuellement, l'extension s'attend à avoir les 6 champs de l'identité pivot pour faire la réconciliation automatique. Si on souhaite améliorer ce point, on pourrait rendre configurable la liste des claims (ceux envoyés par FranceConnect) qui seront utilisés pour la réconciliation automatique.

• soit manuellement, via un nouveau champs texte dans la configuration de l'IDP FranceConnect (avec l'ensemble des 6 champs par défaut)
• soit automatiquement, en listant les mappers utilisés pour l'IDP FranceConnect (sous réserve que les mappers en place correspondent aux champs souhaités pour effectuer la réconciliation automatique)
• soit autrement, si vous avez d'autres idées :)

Autre point concernant la réconciliation automatique : la comparaison des champs au format texte (nom de naissance et prénoms) peut être réalisée :

• sans tenir compte des accents et de la casse : Charles-Edouard == charles-edouard == Charles-Édouard == CHARLES-ÉDOUARD
• avec uniquement le premier prénom (dans la liste des prénoms envoyés par FranceConnect) : Angela Claire Louise == angela

Actuellement, l'extension fait une comparaison simple de chaînes de caractères, il faut donc que les données présentes côté Keycloak contiennent tous les prénoms et avec l'orthographe exacte.

Je partage juste ces infos pour avoir vos avis (ping @clement-dufaure), et en fonction de vos retours, si on souhaite faire évoluer l'extension, je pourrai proposer des pull requests.

[clement-dufaure]

Je n'avais pas forcément plus avis sur la question, étant donné que je n'ai jamais mis en place ce genre d'appariement en pratique.

Si ce n'est que ça accroit forcément les risque d'appariement erronés, mais après c'est à chacun d'affiner son process.

En tout cas, la PR ajoute bien cette souplesse modulo la revue du process pour chacun.