Ouverture de Tchap à un noeud Matrix

[julie-ri]

Nos premieres reflexions de février :

Les reflexions sur les contraintes que l'on doit imposer à un noeud avec lequel on se raccorderait :

• il faudrait construire notre SBG
• on peut imposer les mm contraintes qu’à nos externes, on pourrait meme sortir notre instance externe
• qd une requete part de nos serveurs, il faudra que ca passe en proxy http via notre gateway
• où est la sbg ? chez nous uniquement, une machine a part sur le cluster de la suite numerique ?
• point à valider avec le MI sur l’ouverture d’un point waf dédié et notre gateway fait le filtrage?
• avec notre SBG on pourrait bloquer l’ouverture de PJ d’un noeud externe. On aurait un salon, si un agent poste une PJ et qu’on a bloqué la lecture des PJ des externes alors ils ne la verront pas
• est-ce qu’on peut bloquer un user d’une instance : oui avec le SBG
• avec le SBG on devra aussi limiter le nb de requetes par un serveur
• on devra bloquer l’accès aux forums publics de la fédé → on ne veut pas qu’un agent Tchap puisse y avoir accès
• question pratique : comment on raccorde un noeud : du whitelisting d’un nom de serveur ? ou leur signing key (à creuser par @MatMaul )
• question à creuser : est-ce qu’on peut donner acces à un noeud pour une seule de nos instances (par ex : n’ouvrir que l’instance education au noeud parent d’eleve) à creuser par @MatMaul

  Après échange avec Matthew :

  catégorisation des noeuds à faire au sein de synapse + SBG

  
  ### Tasks

• [ ] recuperer les spec redigées par Element sur une catégorisation des noeuds within synapse
• [ ] s'assurer auprès d'Element et la fondation Matrix de la possiblité et de leur soutien pour publier une spec Matrix de catégorisation des noeuds
• [ ] régler la question de la licence attribuée au développement que nous ferons pour que cela puisse être utilisé par toute la communauté
• [ ] groupe de travail specifications : Tchap + Allemagne + Thales + Element
• [ ] groupe de travail developpement : voir qui est volontaire pour developper en plus de Tchap et Thales

[julie-ri]

next step : faire une presentation sur le SBG et ce qu'on compte faire pour le FSSI

[julie-ri]

• faire evoluer notre analyse de risque avec ces éléments

[julie-ri]

avant de convoquer les FSSI envoyer le doc à l'ANSSI

[julie-ri]

j'ai commencé un doc ici à compléter @MatMaul @yostyle : https://pad.numerique.gouv.fr/6QLH8evhTHqNh3jhPO3JpQ#

[odelcroi]

update : la solution technique s'oriente plutot vers un module synapse qui gere les droits d'acces des rooms à la manière du module actuel

[julie-ri]

design fait par BWI à l'époque pour spécifier les users d'une autre fédé