---
# Reconcilie les mappeurs d'attributs de la federation. Keycloak en cree un jeu par
# defaut a la creation du fournisseur, et pour un annuaire « other » il fait pointer
# le prenom sur `cn` — qui, dans `inetOrgPerson`, porte le nom COMPLET. Resultat
# affiche au 2026-08-08 : « Administrateur systeme systeme », le nom entier suivi du
# nom de famille. Le prenom a son attribut, c'est `givenName`.

- name: Lire les mappeurs de la fédération
  ansible.builtin.uri:
    url: >-
      http://localhost:8080/admin/realms/{{ serveur_keycloak_realm }}/components?parent={{
      serveur_keycloak_pol_fed.json[0].id }}&type=org.keycloak.storage.ldap.mappers.LDAPStorageMapper
    headers:
      Authorization: "Bearer {{ serveur_keycloak_pol_jeton.json.access_token }}"
  register: serveur_keycloak_mappeurs
  no_log: true

- name: Corriger l'attribut LDAP des mappeurs qui divergent
  ansible.builtin.uri:
    url: >-
      http://localhost:8080/admin/realms/{{ serveur_keycloak_realm
      }}/components/{{ item.id }}
    method: PUT
    status_code: [204]
    headers:
      Authorization: "Bearer {{ serveur_keycloak_pol_jeton.json.access_token }}"
    body_format: json
    body: >-
      {{ item | combine({'config': item.config | combine({
           'ldap.attribute': [serveur_keycloak_ldap_attributs[item.name]]
         })}) }}
  loop: "{{ serveur_keycloak_mappeurs.json }}"
  loop_control:
    label: "{{ item.name }}"
  no_log: true
  changed_when: true
  when:
    - item.name in serveur_keycloak_ldap_attributs
    - (item.config['ldap.attribute'] | default(['']) | first) != serveur_keycloak_ldap_attributs[item.name]