Daniel Allaire c5df8fac4a RBAC via SSO : rôle de realm Keycloak → niveau Grafana (authZ) ... Machinerie additive/idempotente dans serveur_keycloak (rbac-oidc.yml) : rôles de realm + mapper 'roles' sur les clients choisis + assignations rôle→utilisateur. kcadm à chaud (zéro coupure SSO). Grafana : role_attribute_path (grafana-admin→Admin, grafana-editor→Editor, sinon Viewer). Prouvé sur id-sso-01 (idempotence) : testmail = grafana-editor. Complète le dashboard logs (Viewer-friendly) : les deux volets de la question « testmail peut-il voir les logs ? ». Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>		2026-07-04 16:58:15 -04:00
..
dashboards.yaml.j2	Grafana : dashboard provisionné « Journaux de la flotte » (Loki, Viewer-friendly)	2026-07-04 16:10:59 -04:00
datasources.yaml.j2	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
setops.conf.j2	RBAC via SSO : rôle de realm Keycloak → niveau Grafana (authZ)	2026-07-04 16:58:15 -04:00