92 lines
3.6 KiB
Plaintext
92 lines
3.6 KiB
Plaintext
TYPE=lasuite-drive
|
|
|
|
DOMAIN=lasuite-drive.example.com
|
|
MINIO_DOMAIN="minio.${DOMAIN}"
|
|
COLLABORA_DOMAIN="collabora.${DOMAIN}"
|
|
ONLY_OFFICE_DOMAIN="onlyoffice.${DOMAIN}"
|
|
|
|
## Domain aliases
|
|
#EXTRA_DOMAINS=', `www.lasuite-docs.example.com`'
|
|
|
|
LETS_ENCRYPT_ENV=production
|
|
|
|
##############################################################################
|
|
# SECRETS
|
|
##############################################################################
|
|
# abbreviations are to fit abra 12 char secret recommendation
|
|
# DJANGO_SECRET_KEY
|
|
SECRET_DJANGO_SK_VERSION=v1
|
|
# ODIC_RP_CLIENT_SECRET
|
|
SECRET_OIDC_RPCS_VERSION=v1
|
|
# DJANGO_SUPERUSER_PASSWORD
|
|
SECRET_DJANGO_SP_VERSION=v1
|
|
# MINIO_ROOT_PASSWORD
|
|
SECRET_MINIO_RP_VERSION=v1
|
|
# MINIO_ROOT_USER
|
|
SECRET_MINIO_RU_VERSION=v1
|
|
# POSTGRES_PASSWORD
|
|
SECRET_POSTGRES_P_VERSION=v1
|
|
# DJANGO_HOST_EMAIL_PASSWORD
|
|
SECRET_EMAIL_PASS_VERSION=v1
|
|
# COLLABORA_ADMIN_PASSWORD
|
|
SECRET_COLLABORA_P_VERSION=v1
|
|
|
|
##############################################################################
|
|
# EMAIL
|
|
##############################################################################
|
|
DJANGO_EMAIL_BRAND_NAME="La Suite Numérique"
|
|
DJANGO_EMAIL_HOST="mail.example.com"
|
|
DJANGO_EMAIL_LOGO_IMG="http://$DOMAIN/assets/logo-suite-numerique.png"
|
|
DJANGO_EMAIL_PORT=1025
|
|
DJANGO_EMAIL_USE_SSL=True
|
|
DJANGO_EMAIL_USE_TLS=False
|
|
DJANGO_EMAIL_FROM=mail@example.com
|
|
|
|
##############################################################################
|
|
# SINGLE SIGN ON
|
|
##############################################################################
|
|
# NOTE: OpenID Connect (OIDC) single sign-on is **required**, see recipe README
|
|
OIDC_REALM=yourkeycloakrealm
|
|
AUTH_DOMAIN="auth.${DOMAIN}"
|
|
OIDC_OP_JWKS_ENDPOINT=https://${AUTH_DOMAIN}/realms/${OIDC_REALM}/protocol/openid-connect/certs
|
|
OIDC_OP_AUTHORIZATION_ENDPOINT=https://${AUTH_DOMAIN}/realms/${OIDC_REALM}/protocol/openid-connect/auth
|
|
OIDC_OP_TOKEN_ENDPOINT=https://${AUTH_DOMAIN}/realms/${OIDC_REALM}/protocol/openid-connect/token
|
|
OIDC_OP_USER_ENDPOINT=https://${AUTH_DOMAIN}/realms/${OIDC_REALM}/protocol/openid-connect/userinfo
|
|
OIDC_RP_CLIENT_ID=yourkeycloakclientid
|
|
OIDC_RP_SIGN_ALGO=RS256
|
|
OIDC_RP_SCOPES="openid email"
|
|
LOGIN_REDIRECT_URL=https://${DOMAIN}
|
|
LOGIN_REDIRECT_URL_FAILURE=https://${DOMAIN}
|
|
LOGOUT_REDIRECT_URL=https://${DOMAIN}
|
|
OIDC_REDIRECT_ALLOWED_HOSTS='["https://${AUTH_DOMAIN}", "https://${DOMAIN}"]'
|
|
OIDC_AUTH_REQUEST_EXTRA_PARAMS='{"acr_values": "eidas1"}'
|
|
|
|
##############################################################################
|
|
# LOGGING
|
|
##############################################################################
|
|
LOGGING_LEVEL_HANDLERS_CONSOLE=INFO
|
|
LOGGING_LEVEL_LOGGERS_ROOT=INFO
|
|
LOGGING_LEVEL_LOGGERS_APP=INFO
|
|
|
|
##############################################################################
|
|
# COLLABORA ADMIN PANEL
|
|
##############################################################################
|
|
# Username for the Collabora admin panel (https://COLLABORA_DOMAIN/browser/dist/admin/admin.html)
|
|
# Password is managed via Docker secret 'collabora_p'
|
|
#COLLABORA_ADMIN_USERNAME=admin
|
|
|
|
##############################################################################
|
|
# BACKUPS
|
|
##############################################################################
|
|
# Set to false to disable backup-bot labels (default: true)
|
|
#ENABLE_BACKUPS=true
|
|
|
|
##############################################################################
|
|
# WOPI SCHEDULING
|
|
##############################################################################
|
|
# Celery Beat crontab for the WOPI configuration task (default: daily at 3:00 AM)
|
|
#WOPI_CONFIGURATION_CRONTAB_MINUTE=0
|
|
#WOPI_CONFIGURATION_CRONTAB_HOUR=3
|
|
#WOPI_CONFIGURATION_CRONTAB_DAY_OF_MONTH=*
|
|
#WOPI_CONFIGURATION_CRONTAB_MONTH_OF_YEAR=*
|