---
# Position de ce role dans la directive d'authentification (D-38..D-41).
# Voir docs/authentification.md. Gardee par la preuve P29.
authentification:
  portee: sans-auth-humaine
  mecanisme: aucun
  formulaire_local: sans-objet
  secours: "Acces SSH a l'hote, puis `sudo -iu setops`"
  raison: >-
    Le poste d'exploitation n'expose aucune interface : il n'est ni serveur web ni
    service reseau, et rien ne s'y connecte. On y entre par SSH sur l'hote, comme sur
    n'importe quelle machine de la flotte, puis l'on devient l'utilisateur
    d'exploitation. Il n'y a donc rien a federer, et rien a fermer.