Un compte dont on désactive les sessions n'est pas désactivé dans les applications clientes (NC, RC..)
Mutualisé et/ou instance dediée ?
Testé sur mutu mais y'a pas de raison que ce soit pas identique sur le dédié
Description du bug
Je logout toutes les sessions d'un compte dans keycloak mais de l'autre côté si l'user a son nuage ou chat ouvert, tant qu'iel va le garder ouvert iel va pouvoir continuer de l'utiliser pour une durée indéfinie (?) tant qu'iel ne retombe pas sur la page de login.
Reproduire le bug
- Désactiver toutes les sessions d'un compte
- Constater que la personne peut continuer d'utiliser ses clients/navigateurs connectés à Nextcloud ou Rocketchat tant qu'iel ne se retrouve pas déconnecté.
Comportement attendu
La personne devrait être déconnectée.
Contexte
C'est particulièrement problématique dans le cas où l'on souhaite désactiver un compte pour justement cesser l'accès de ce membre.