concepts.md

@@ -133,10 +133,13 @@ Le terme anglais pour « Projet » est _Project_.
 Personne utilisatrice de la solution.
 Il existe trois types d'_utilisateurs_ :
 
-* Un utilisateur _anonyme_ n'est pas authentifié.
-  Il n'a accès qu'à la lecture de contenus publics définis par  les [droits d'utilisation](#rights).
-* Un utilisateur _externe_ est authentifié grâce à une méthode d'authentification qui ne permet pas de garantir son appartenance à une institution de recherche.
-* Un utilisateur _interne_ est authentifié grâce à une méthode d'authentification qui garantit son appartenance à une institution de recherche (interne ou externe).
+* Un utilisateur _anonyme_  qui n'est pas authentifié. 
+* Un utilisateur _interne_ : utilisateur appartenant à l'unistra (ou si on veut être générique appartenant à l'institution/établissement gérant la plateforme) . L'authentification s'effectue par CAS. Seuls les utilisateurs _interne_ peuvent créer des ensembles : le périmètre il me semble n'est pas de gérer des ensembles de personnes externes à l'établissement.
+* Un utilisateur _externe_ : 
+   *  est un utilisateur appartenant à la _Fédération_ : authentification par shibboleth (si on met cela en place)
+   *  est un utilisateur lambda  n'appartement pas à l'_établissement_ ou à la  _Fédération_ (exemple chercheur étranger) qui a demandé la création d'un compte. L'authentification se fera par login/mdp
+
+Dans tous les cas les utilisateurs _externe_ doivent demander au _gestionnaire_ le droit de contribuer au _projet_ .
   Seul un utilisateur interne peut être [propriétaire](#owner) d'un [ensemble](#set) -> en doute-àconfirmer
 
 Le terme anglais pour « Utilisateur » est _User_.