---
# Habilitations reconnues par ce service. Voir docs/autorisation.md.
acces:
  - groupe: sysadmin
    accorde: Administrateur
    # /!\ `liste-uid` NOMME DES PERSONNES (`serveur_icingaweb2_admins`), ce que
    # D-66 interdit : revoquer quelqu'un demande alors un deploiement, et le
    # service porte une liste qui vieillit sans que rien ne le signale.
    # Icinga Web 2 sait lire un groupe d'annuaire (backend LDAP de type `group`) :
    # c'est vers cela qu'il faut aller. Constate le 2026-08-07.
    porte_par: liste-uid
    raison: >-
      Acces complet a la supervision : hotes, services, commandes.