Daniel Allaire 494dbb32dc serveur_keycloak : enregistrement des clients OIDC codifié (kcadm idempotent) ... Liste déclarative serveur_keycloak_clients (clientId, redirect_uris, web_origins, secret) → tasks/clients-oidc.yml enregistre chaque client confidentiel via kcadm (create-si-absent, no_log). Décision côté Keycloak (creds admin non répandus dans les rôles app) ; secret = même var de voûte que l'app. Prouvé : client grafana supprimé → rôle → recréé → testmail se connecte à Grafana ; redéploiement idempotent (changed=0). Déploiement Grafana au SSO désormais autonome. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>		2026-07-03 13:37:33 -04:00
..
main.yml	serveur_keycloak : enregistrement des clients OIDC codifié (kcadm idempotent)	2026-07-03 13:37:33 -04:00