---
# Supervision derivee du role. Voir docs/supervision-conception.md.
sondes:
  - nom: identite
    ttl: 5400
    raison: Le realm sert-il sa decouverte OIDC, et Keycloak ATTEINT-IL l'annuaire ? La decouverte est la
      porte par laquelle tout le SSO entre ; la federation LDAP est ce qui la rend utile. Un Keycloak dont
      le lien a l'annuaire est rompu (certificat, mot de passe de liaison, slapd tombe) publie une decouverte
      parfaite et refuse chaque connexion — sans rien dire.