---
# Position de ce role dans la directive d'authentification (D-38..D-41).
# Voir docs/authentification.md. Gardee par la preuve P29 : un role sans cette
# declaration, ou dont la declaration contredit son code, fait echouer le harnais.
authentification:
  portee: interne-sans-auth
  raison: >-
    Interface web sans authentification, joignable DANS le tenant. Non exposee au
    plan (aucun `expose`). Lacune connue : oauth2-proxy s'appliquerait, comme
    devant Icinga Web 2.