- Pour le point suivant, charger toute la configuration de larpe dans le filtre python d'apache
- Implémenter le support de l'authentification http

- Tests (3h par site en moyenne)
  - http://labs.libre-entreprise.org/
  - logs.entrouvert.org

- Site web (2h)
- Documentation
  - Traduction en français (1h)

- po-debconf

- Améliorer le filtre python d'Apache

- Vérification des formulaires de configuration d'hotes
  - Tests de valeurs erronés diverses
  - Erreur si on donne un label qui existe deja
- Améliorer la journalisation des erreurs

- Création de nouveaux comptes + jetons

- Options possibles par serveur vhost/répertoire
  - [x] Accès nécessitant authentification (ça, ça ferait un équivalent LemonLDAP)

- Ajouter une page web d'index

Fait
====

- Serveur python principal
  - Fonctionnalités liberty
    - SSO (depuis le sp et depuis l'idp)
    - Fédération
    - SLO (depuis le sp et depuis l'idp)
    - Défédération (depuis l'idp) en SOAP et redirect
  - Support https
  - Possibilité d'utiliser toutes les combinaisons de sous domaines et de sous répertoires
    - RP par vhost (appli1.example.com, rp de appli1.interne)
    - RP par repertoire (www.example.com/appli1, rp de appl1.interne)
  - Récupére la configuration de l'IP des vhosts

- Administration
  - Authentification liberty sur l'admin
  - Créer de nouveaux sites (+ modifier, supprimer)
  - Écrire les vhosts correspondants
  - Rechargement de la configuration d'apache
    - Script + wrapper en C suid root
  - Gestion d'utilisateurs pour administrer le RP (Authentification http)
  - Gestion des traductions

- Filtre Python branché en sortie sur Apache à la suite du filtre de réécriture html (proxy_html)
  - Générique
  - Personalisable par site pour une meilleure intégration dans les pages

- Sites testés
  - Dotclear
  - Linuxfr
  - listes.entrouvert.com
  - https://listes.libre-entreprise.org/  
  - all4dev.libre-entreprise.org
  - www.libre-entreprise.org
  - http://www.besancon.com/
  - quintine.entrouvert.org/egroupware/

- Documentation

- Paquets Debian
  - Debconf pour demander le nom de domaine et le courriel de l'admin, ainsi que le compte administrateur

- Installation sur lupin

- Batterie de tests de non-regression

