62 lines
2.5 KiB
Plaintext
62 lines
2.5 KiB
Plaintext
TYPE=lasuite-docs
|
|
|
|
DOMAIN=lasuite-docs.example.com
|
|
|
|
## Domain aliases
|
|
#EXTRA_DOMAINS=', `www.lasuite-docs.example.com`'
|
|
|
|
LETS_ENCRYPT_ENV=production
|
|
|
|
##############################################################################
|
|
# SECRETS
|
|
##############################################################################
|
|
SECRET_MINIO_ROOT_PASSWORD_VERSION=v1
|
|
SECRET_COLLABORATION_SERVER_SECRET_VERSION=v1
|
|
SECRET_POSTGRES_PASSWORD_VERSION=v1
|
|
SECRET_AWS_S3_SECRET_ACCESS_KEY_VERSION=v1
|
|
SECRET_OIDC_RP_CLIENT_SECRET_VERSION=v1
|
|
SECRET_DJANGO_SECRET_KEY_VERSION=v1
|
|
SECRET_DJANGO_SUPERUSER_PASSWORD_VERSION=v1
|
|
SECRET_DJANGO_EMAIL_HOST_PASSWORD_VERSION=v1
|
|
|
|
##############################################################################
|
|
# BASIC SETTINGS
|
|
##############################################################################
|
|
|
|
##############################################################################
|
|
# EMAIL
|
|
##############################################################################
|
|
DJANGO_EMAIL_BRAND_NAME="La Suite Numérique"
|
|
DJANGO_EMAIL_HOST="mail.example.com"
|
|
DJANGO_EMAIL_LOGO_IMG="http://$DOMAIN/assets/logo-suite-numerique.png"
|
|
DJANGO_EMAIL_PORT=1025
|
|
|
|
##############################################################################
|
|
# SINGLE SIGN ON
|
|
##############################################################################
|
|
# NOTE: OpenID Connect (OIDC) single sign-on is **required**, see recipe README
|
|
## Set those according to your needs
|
|
OIDC_RP_CLIENT_ID=docs
|
|
REALM_NAME=
|
|
SSO_DOMAIN=
|
|
|
|
## These can probably be left as-is
|
|
OIDC_OP_JWKS_ENDPOINT=https://${SSO_DOMAIN}/realms/${REALM_NAME}/protocol/openid-connect/certs
|
|
OIDC_OP_AUTHORIZATION_ENDPOINT=https://${SSO_DOMAIN}/realms/${REALM_NAME}/protocol/openid-connect/auth
|
|
OIDC_OP_TOKEN_ENDPOINT=https://${SSO_DOMAIN}/realms/${REALM_NAME}/protocol/openid-connect/token
|
|
OIDC_OP_USER_ENDPOINT=https://${SSO_DOMAIN}/realms/${REALM_NAME}/protocol/openid-connect/userinfo
|
|
OIDC_RP_SIGN_ALGO=RS256
|
|
OIDC_RP_SCOPES="openid email"
|
|
LOGIN_REDIRECT_URL=https://${DOMAIN}
|
|
LOGIN_REDIRECT_URL_FAILURE=https://${DOMAIN}
|
|
LOGOUT_REDIRECT_URL=https://${DOMAIN}
|
|
OIDC_REDIRECT_ALLOWED_HOSTS='["https://id.docs.coop", "https://${DOMAIN}"]'
|
|
#OIDC_AUTH_REQUEST_EXTRA_PARAMS="{'acr_values'='eidas1'}"
|
|
|
|
##############################################################################
|
|
# LOGGING
|
|
##############################################################################
|
|
LOGGING_LEVEL_HANDLERS_CONSOLE=INFO
|
|
LOGGING_LEVEL_LOGGERS_ROOT=INFO
|
|
LOGGING_LEVEL_LOGGERS_APP=INFO
|