Kanbante 0.46.5 — pont draco : adoption de l'amorçage conditionnée (fusion #145) et échec de connexion suggérant le SSO (fusion #144)

tests/test_draco_correspondance.py

@@ -4,8 +4,11 @@ Le pont SSO ne désigne plus « l'opérateur » : chaque identité
 draco (claim ``sub``) désigne SON compte Kanbante, via la colonne
 users.draco_sub. Couvert ici :
 
-- amorçage : l'unique compte admin sans liaison se lie au
-  premier passage (le compte existant garde son accès) ;
+- amorçage : l'unique compte admin sans liaison ne se lie plus
+  au premier passage — depuis la 0.46.5 (fusion #145), il faut
+  un rôle « administrateur » au registre du Hub (voir
+  tests/test_amorcage_pont.py pour la matrice complète) ; le
+  cas historique est couvert ici avec ce rôle simulé ;
 - JIT : deux identités distinctes → deux comptes distincts,
   rôle membre, mot de passe local non divulgué/inutilisable ;
 - le JIT n'adopte jamais un compte préexistant non lié, même
@@ -129,7 +132,17 @@ def _unique_admin_sans_liaison():
 
 # ── Amorçage ──────────────────────────────────────────────────
 
-def test_amorcage_unique_admin_se_lie_au_premier_passage(client_hub16):
+def test_amorcage_unique_admin_se_lie_au_premier_passage(client_hub16, monkeypatch):
+    # Depuis la 0.46.5 (fusion #145), le premier passage ne lie
+    # l'amorçage que pour un « administrateur » du registre du
+    # Hub : c'est ce rôle qui est simulé ici. Sans lui, le même
+    # passage crée un compte membre JIT (test_amorcage_pont.py).
+    from app import hub_roles
+
+    monkeypatch.setattr(
+        hub_roles, "role_pour",
+        lambda cookie, sub, hote=None: "administrateur",
+    )
     admin, pur = _unique_admin_sans_liaison()
     if not pur:
         pytest.skip("base partagée : le cas d'amorçage pur n'est pas en place")