From 2613296dc8cd12f14b62647b75838732ffed0d44 Mon Sep 17 00:00:00 2001
From: Arthur Egberink <arthur.egberink@aareon.nl>
Date: Thu, 20 Jun 2019 09:58:57 +0000
Subject: [PATCH] CONN#57009 -- Migratie naar SaaS

svn path=/Customer/; revision=43026
---
 onces/CONN/CONN#57009.sql | 47 ++++++++++++++++++++++++++++++++++++++-
 1 file changed, 46 insertions(+), 1 deletion(-)

diff --git a/onces/CONN/CONN#57009.sql b/onces/CONN/CONN#57009.sql
index ca720a560..2ccdb8f24 100644
--- a/onces/CONN/CONN#57009.sql
+++ b/onces/CONN/CONN#57009.sql
@@ -24,7 +24,7 @@ where prs_perslid_key = 104606;
 
 -- En Facilitor koppelen aan de Facilitor groep
 insert into fac_gebruikersgroep (fac_groep_key, prs_perslid_key) -- _Facilitor
-values (2101, 104606);
+select fac_groep_key, 104606 from fac_groep WHERE fac_groep_omschrijving = '_FACILITOR';
 
 -- En Facilitor koppelen aan de Beheer groep
 insert into fac_gebruikersgroep (fac_groep_key, prs_perslid_key) -- Beheer
@@ -166,6 +166,16 @@ update fac_setting set fac_setting_pvalue = '1' WHERE fac_setting_name = 'mld_bo
 update fac_setting set fac_setting_pvalue = '*_DATA' WHERE fac_setting_name = 'flexfilespath';
 -- Zet os_logon uit
 update fac_setting set fac_setting_pvalue = 'false' WHERE fac_setting_name = 'os_logon';
+-- Zet de mogelijkheid uit om http te gebruiken.
+update fac_setting set fac_setting_pvalue = '3' WHERE fac_setting_name = 'auto_https';
+
+-- Login aanpassen zodat single sign on gaat werken. De UPN is de oude login met domein naam
+UPDATE prs_perslid
+   SET prs_perslid_oslogin2 = prs_perslid_oslogin,
+       prs_perslid_oslogin = prs_perslid_oslogin || '@transdev.nl'
+ WHERE prs_perslid_oslogin IS NOT NULL
+   AND prs_perslid_oslogin NOT LIKE '%@%'
+   AND prs_perslid_oslogin <> '_FACILITOR';
 
 -- Aanpassen styling
 UPDATE FAC_SETTING
@@ -216,6 +226,39 @@ DELETE alg_onrgoedkenmerk
 DELETE alg_kenmerk
  WHERE alg_kenmerk_key = 22;
 
+-- Configureer de SAML interface:
+INSERT INTO AUT_IDP (AUT_IDP_CODE,
+                     AUT_IDP_TYPE,
+                     AUT_IDP_OMSCHRIJVING,
+                     AUT_IDP_SECRET,
+                     AUT_IDP_ISSUER,
+                     AUT_IDP_CLOCKSKEW,
+                     AUT_IDP_AUTOCREATE,
+                     AUT_IDP_INTERNAL,
+                     AUT_IDP_IPAUTO)
+     VALUES ('2',
+             5,
+             'SAML',
+             'LrgFXJPZfJXkxc1qEfWreH3w3Y4C082t',
+             'http://login.transdev.net/adfs/services/trust',
+             30,
+             0,
+             0,
+             0);
+
+INSERT INTO aut_idp_map (aut_idp_key,
+                                   aut_idp_map_from,
+                                   aut_idp_map_to,
+                                   aut_idp_map_identify,
+                                   aut_idp_map_autocreate)
+    SELECT aut_idp_key,
+           'HTTP_FCLTUPN',
+           1,
+           1,
+           0
+      FROM aut_idp
+     WHERE aut_idp_code = '2';
+
 -- Aanpassen bedrijfadres. Waar eerder de bestanden op de interne FTP server van Connexxion kwamen worden
 -- deze nu in een map geplaatst waarbij de via sftp naar Connexxion verzonden worden.
 UPDATE prs_bedrijfadres
@@ -455,6 +498,8 @@ BEGIN
 END;
 /
 
+PURGE RECYCLEBIN;
+
 ------ payload end   ------
 
 SET DEFINE OFF