Ce projet est un plugin Lutece qui permet d'attribuer automatiquement des rôles aux utilisateurs en fonction de règles prédéfinies. Il gère également les attributs des utilisateurs et permet de configurer les règles d'attribution de rôles.

Ce plugin permet de gérer l'authentification sur un site Lutece. Il doit être associé à un module d'authentification spécifique correspondant au système choisi : base de données, LDAP, OAuth, CAS... Des attributs peuvent être associés à l'utilisateur. Lors de l'authentification, certains attributs peuvent être définis par l'authentificateur. Il est possible de configurer des fournisseurs d'attributs externes qui fourniront les valeurs d'attributs pour l'utilisateur après l'authentification. Il est également possible de configurer des fournisseurs de rôles permettant d'attribuer un rôle (rôle en front office) à l'utilisateur connecté (une classe de fournisseur de rôle par défaut est disponible pour associer un rôle par défaut après l'authentification, configurée dans la base de données).

Ce projet permet de gérer les règles d'accès aux URL protégées d'un site web, en définissant les URL publiques et privées ainsi que les rôles attribués aux utilisateurs.

Ce module permet de gérer des utilisateurs locaux en héritant des attributs et rôles mylutece. Il offre des fonctionnalités pour importer et gérer ces utilisateurs, ainsi que pour rechercher des utilisateurs dans la base de données.

Le projet lemonldap-valve-tomcat fournit une valve (un filtre) pour le serveur d'applications Tomcat, permettant l'authentification unique (SSO) et l'autorisation d'accès aux ressources en fonction des rôles des utilisateurs. Il s'intègre avec LemonLDAP::NG pour gérer les utilisateurs et leurs attributs.