# L'e-mail de l'utilisateur n'est pas masqué dans la zone Single Sign On de la page d'administration **URL:** https://meta.discourse.org/t/user-email-is-not-hidden-under-single-sign-on-area-of-admin-page/160657 **Category:** Bug **Created:** [Août 12, 2020, 5:58 UTC](https://meta.discourse.org/t/user-email-is-not-hidden-under-single-sign-on-area-of-admin-page/160657 "2020-08-12T17:58:22Z") **Posts on this page:** 5 **Page:** 1
### Author: ![Karl\_Romanowski](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/karl_romanowski/32/87676_2.png) [@Karl\_Romanowski](https://meta.discourse.org/u/Karl_Romanowski) #### Post date: [Août 12, 2020, 5:58 UTC](https://meta.discourse.org/t/user-email-is-not-hidden-under-single-sign-on-area-of-admin-page/160657/1 "2020-08-12T17:58:23Z")
Lors de l’affichage d’un utilisateur sur la page admin/utilisateurs, les champs Email principal et Email secondaire sont masqués et nécessitent des permissions pour être consultés : ![image](https://global.discourse-cdn.com/meta/original/3X/8/b/8bc68d2fb2f309e06adff373529d68f9f698aa22.png) Mais le même email est affiché sans protection lors de l’utilisation de SSO plus bas sur la page : ![image](https://global.discourse-cdn.com/meta/original/3X/6/0/60129b9d067fcd3d13e9931ab27241cbffe6d1e5.png) Attendu : L’email SSO devrait être protégé comme les emails principal et secondaire. Réel : L’email SSO n’est pas protégé et reste visible par les modérateurs, même lorsque les paramètres du site interdisent d’afficher les emails aux modérateurs. Une dernière remarque : j’ai mentionné l’email, mais l’ID externe peut également contenir des informations sensibles. ---
### Author: ![simon](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/simon/32/339122_2.png) [@simon](https://meta.discourse.org/u/simon) #### Post date: [Août 12, 2020, 11:52 UTC](https://meta.discourse.org/t/user-email-is-not-hidden-under-single-sign-on-area-of-admin-page/160657/2 "2020-08-12T23:52:53Z")
Je ne suis pas sûr que cela constitue un bug, mais c’est assurément un problème qui doit être résolu. ---
### Author: ![techAPJ](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/techapj/32/342990_2.png) [@techAPJ](https://meta.discourse.org/u/techAPJ) #### Post date: [Novembre 10, 2020, 7:13 UTC](https://meta.discourse.org/t/user-email-is-not-hidden-under-single-sign-on-area-of-admin-page/160657/7 "2020-11-10T19:13:35Z")
Corrigé via : > ---
### Author: ![techAPJ](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/techapj/32/342990_2.png) [@techAPJ](https://meta.discourse.org/u/techAPJ) #### Post date: [Novembre 10, 2020, 7:13 UTC](https://meta.discourse.org/t/user-email-is-not-hidden-under-single-sign-on-area-of-admin-page/160657/8 "2020-11-10T19:13:56Z")
---
### Author: ![techAPJ](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/techapj/32/342990_2.png) [@techAPJ](https://meta.discourse.org/u/techAPJ) #### Post date: [Février 17, 2021, 4:45 UTC](https://meta.discourse.org/t/user-email-is-not-hidden-under-single-sign-on-area-of-admin-page/160657/11 "2021-02-17T16:45:44Z")
@anon60302432 a [attiré notre attention](https://meta.discourse.org/t/sso-payload-can-be-seen-be-moderators-again/174822/10) sur le fait que la charge utile SSO inclut également l’adresse e-mail. Nous avons donc également masqué la charge utile derrière un clic de bouton, via : >