Set-OPS-Public

Alliance-Boreale/Set-OPS-Public

Fork 0

Commit graph

Author	SHA1	Message	Date
Daniel Allaire	e214dcf4ed	Forgejo au SSO OIDC (2e app SSO) — éprouvé sur forge-01 serveur_forgejo (10.0.0) : PostgreSQL via registre, exposé par l'edge (auto-dérivé), source OAuth2 vers Keycloak (add-oauth idempotent), client OIDC forgejo via serveur_keycloak_clients, auto-enregistrement OIDC (identités depuis l'annuaire seulement). Prouvé : testmail (LDAP) → « Se connecter avec Chezlepro » → compte auto-créé, connecté au tableau de bord. 5 bugs de 1er déploiement corrigés : dépendance sendmail→postfix ; app.ini propriété git (persiste secrets) ; ordre admin/migrations (flush_handlers + wait_for) ; HTTP_ADDR 0.0.0.0 (edge distant) ; auto-enregistrement OIDC. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-03 15:52:38 -04:00
Daniel Allaire	bbcf087904	Câbler les secrets des rôles à leur variable de voûte (vault_) Les rôles à secrets déclaraient serveur_X_password: "" avec la variable de voûte seulement en commentaire — aucun mapping réel. Remplir la voûte ne branchait donc rien (secret vide → assertion échoue). Les 12 secrets des 8 rôles pointent maintenant vers leur source : serveur_X_password: "{{ vault_X \| default('') }}" Comportement inchangé si la voûte est vide ; branché dès qu'elle a le secret. Prouvé : assertion step_ca passe avec vault_step_ca_password. Chaque instance remplit ses vault_ ; aucun mapping par instance. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 21:29:18 -04:00
Alliance Boreale	3dd3f43ad8	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00

Author

SHA1

Message

Date

Daniel Allaire

e214dcf4ed

Forgejo au SSO OIDC (2e app SSO) — éprouvé sur forge-01

serveur_forgejo (10.0.0) : PostgreSQL via registre, exposé par l'edge
(auto-dérivé), source OAuth2 vers Keycloak (add-oauth idempotent), client
OIDC forgejo via serveur_keycloak_clients, auto-enregistrement OIDC
(identités depuis l'annuaire seulement).

Prouvé : testmail (LDAP) → « Se connecter avec Chezlepro » → compte
auto-créé, connecté au tableau de bord.

5 bugs de 1er déploiement corrigés : dépendance sendmail→postfix ;
app.ini propriété git (persiste secrets) ; ordre admin/migrations
(flush_handlers + wait_for) ; HTTP_ADDR 0.0.0.0 (edge distant) ;
auto-enregistrement OIDC.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-03 15:52:38 -04:00

Daniel Allaire

bbcf087904

Câbler les secrets des rôles à leur variable de voûte (vault_*)

Les rôles à secrets déclaraient serveur_X_password: "" avec la variable
de voûte seulement en commentaire — aucun mapping réel. Remplir la voûte
ne branchait donc rien (secret vide → assertion échoue).

Les 12 secrets des 8 rôles pointent maintenant vers leur source :
  serveur_X_password: "{{ vault_X | default('') }}"
Comportement inchangé si la voûte est vide ; branché dès qu'elle a le
secret. Prouvé : assertion step_ca passe avec vault_step_ca_password.
Chaque instance remplit ses vault_* ; aucun mapping par instance.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-01 21:29:18 -04:00

Alliance Boreale

3dd3f43ad8

Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)

2026-06-24 20:17:46 -04:00

3 commits