Set-OPS-Public/roles/serveur_openldap/tasks
Mathieu Benoit acc3f83574 openldap : le refus nomme le compte sans secret, la censure partait avec
`no_log` protege une VALEUR ; cette assertion n en imprime aucune — son message
ne porte que des NOMS, celui du compte et celui de la cle attendue. La censure
ne cachait donc rien a personne, et supprimait le seul texte capable de dire
LEQUEL des quatre comptes manque.

Ce que le deploiement rendait a la place, une fois par compte absent :
« failed: [<hote>] (item=None) => {"censored": …} ». L etiquette de boucle
etant censuree elle aussi, quatre comptes donnaient trois echecs indistincts.
Le meme raisonnement a deja ete tenu pour le compte de liaison de l annuaire.

Assisted-by: Claude Opus 5
2026-09-29 06:27:28 -04:00
..
main.yml openldap : le refus nomme le compte sans secret, la censure partait avec 2026-09-29 06:27:28 -04:00