Versamento su API AgID

backend/app/models/__init__.py

@@ -9,3 +9,4 @@ from app.models.label import Label, MessageLabel  # noqa: F401
 from app.models.permission import MailboxPermission  # noqa: F401
 from app.models.virtual_box import VirtualBox, VirtualBoxRule, VirtualBoxAssignment  # noqa: F401
 from app.models.notification import NotificationChannel, NotificationRule, NotificationLog  # noqa: F401
+from app.models.tenant_settings import TenantSettings  # noqa: F401

backend/app/models/tenant_settings.py

@@ -0,0 +1,70 @@
+"""
+Modello TenantSettings – configurazione per-tenant (archiviazione sostitutiva, ecc.).
+"""
+
+import uuid
+from datetime import datetime
+
+from sqlalchemy import DateTime, Index, String, Text, UniqueConstraint, func
+from sqlalchemy.dialects.postgresql import UUID
+from sqlalchemy.orm import Mapped, mapped_column
+
+from app.database import Base
+
+
+class TenantSettings(Base):
+    """
+    Configurazione operativa per tenant.
+
+    Attualmente gestisce:
+    - Modalità archiviazione sostitutiva (mock / production)
+    - Credenziali conservatore AgID (cifrate AES-256-GCM)
+
+    Una riga per tenant, creata al primo accesso (upsert).
+    """
+
+    __tablename__ = "tenant_settings"
+
+    id: Mapped[uuid.UUID] = mapped_column(
+        UUID(as_uuid=True), primary_key=True, default=uuid.uuid4
+    )
+    tenant_id: Mapped[uuid.UUID] = mapped_column(
+        UUID(as_uuid=True), nullable=False, index=True
+    )
+
+    # ── Archiviazione sostitutiva ─────────────────────────────────────────────
+    # 'mock'       → conservatore simulato (risposte false, default per dev)
+    # 'production' → endpoint reale AgID conservatore
+    archival_mode: Mapped[str] = mapped_column(
+        String(20), nullable=False, default="mock"
+    )
+
+    # Identificativo conservatore (es. 'aruba-cons', 'docuvision', 'mock')
+    conservatore_id: Mapped[str] = mapped_column(
+        String(100), nullable=False, default="mock"
+    )
+
+    # URL endpoint API conservatore (None in modalità mock)
+    conservatore_endpoint: Mapped[str | None] = mapped_column(Text, nullable=True)
+
+    # Credenziali cifrate AES-256-GCM (None in modalità mock)
+    conservatore_username_enc: Mapped[str | None] = mapped_column(Text, nullable=True)
+    conservatore_password_enc: Mapped[str | None] = mapped_column(Text, nullable=True)
+
+    # Note operative opzionali
+    archival_notes: Mapped[str | None] = mapped_column(Text, nullable=True)
+
+    created_at: Mapped[datetime] = mapped_column(
+        DateTime(timezone=True), nullable=False, server_default=func.now()
+    )
+    updated_at: Mapped[datetime] = mapped_column(
+        DateTime(timezone=True), nullable=False, server_default=func.now(), onupdate=func.now()
+    )
+
+    __table_args__ = (
+        UniqueConstraint("tenant_id", name="uq_tenant_settings_tenant"),
+        Index("idx_tenant_settings_tenant", "tenant_id"),
+    )
+
+    def __repr__(self) -> str:
+        return f"<TenantSettings tenant={self.tenant_id} mode={self.archival_mode!r}>"