Set-OPS/roles/serveur_openldap/defaults/main.yml

---
serveur_openldap_paquets:
  - slapd
  - ldap-utils
  - python3-ldap  # requis par community.general.ldap_entry sur la cible

serveur_openldap_service: "slapd"

# Identite de l'annuaire.
serveur_openldap_domaine: "{{ domaine_interne }}"
serveur_openldap_organisation: "Chezlepro Inc"
# Base DN derivee du domaine interne (ex. acme.local -> dc=acme,dc=local).
serveur_openldap_base_dn: "dc={{ serveur_openldap_domaine.split('.') | join(',dc=') }}"
serveur_openldap_admin_dn: "cn=admin,{{ serveur_openldap_base_dn }}"

# Secret OBLIGATOIRE (Ansible Vault).
serveur_openldap_admin_password: ""  # {{ vault_openldap_admin }}

# Unites organisationnelles de base.
serveur_openldap_ou:
  - people
  - groups
Mettre les noms de roles et playbooks au singulier serveurs_* -> serveur_, clients_ -> client_, suffixes pluriels au singulier (serveur_web_dorsal/frontal, client_metrique, client_journal). Renommage par tokens exacts : repertoires de roles, playbooks de groupes, group_vars, variables internes des roles (serveur_nginx_*, conformite ansible-lint), groupes du plan, constantes de code, docs. Faux-amis preserves (serveurs_bd, scripts/serveurs.py, fonctions Python). Groupes d'etat gardes au pluriel (hotes_actifs/planifies, modeles_vm). Valide : ansible-lint 0 echec (0 var-naming), diff vide de la generation, node --check, tous les registres. Ajout de .ansible-lint excluant docs/ (registres de donnees, pas du contenu Ansible). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-06-23 23:18:52 -04:00			`---`
			`serveur_openldap_paquets:`
			`- slapd`
			`- ldap-utils`
			`- python3-ldap # requis par community.general.ldap_entry sur la cible`

			`serveur_openldap_service: "slapd"`

			`# Identite de l'annuaire.`
Decouplage moteur/instance Phase 1 : delier les roles du domaine Variable d'identite d'instance domaine_interne (group_vars/all.yml). Les 13 roles qui codaient chezlepro.internal en dur utilisent {{ domaine_interne }} ; base_dn LDAP et domaine court derives (dc=acme,dc=local pour un autre loup). Comportement identique pour Chezlepro (domaine_interne: chezlepro.internal), mais le moteur devient generique -- premiere brique pour partager l'outil a la meute. Ajout exemples/instance.exemple.yml. Non destructif : diff de generation vide, ansible-lint 0 echec, base_dn derive == ancien code en dur (verifie). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-06-24 08:12:48 -04:00			`serveur_openldap_domaine: "{{ domaine_interne }}"`
Mettre les noms de roles et playbooks au singulier serveurs_* -> serveur_, clients_ -> client_, suffixes pluriels au singulier (serveur_web_dorsal/frontal, client_metrique, client_journal). Renommage par tokens exacts : repertoires de roles, playbooks de groupes, group_vars, variables internes des roles (serveur_nginx_*, conformite ansible-lint), groupes du plan, constantes de code, docs. Faux-amis preserves (serveurs_bd, scripts/serveurs.py, fonctions Python). Groupes d'etat gardes au pluriel (hotes_actifs/planifies, modeles_vm). Valide : ansible-lint 0 echec (0 var-naming), diff vide de la generation, node --check, tous les registres. Ajout de .ansible-lint excluant docs/ (registres de donnees, pas du contenu Ansible). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-06-23 23:18:52 -04:00			`serveur_openldap_organisation: "Chezlepro Inc"`
Decouplage moteur/instance Phase 1b : neutraliser la marque chezlepro Les fichiers geres par les roles (99-chezlepro.conf, chezlepro_filter, chezlepro-bind.conf, /etc/redis/chezlepro.conf...) et les 14 templates correspondants passent a la marque neutre du moteur 'setops' (git mv + references src/dest). Un loup ne deploie plus de fichiers marques chezlepro. Coherence src <-> template verifiee, ansible-lint 0 echec, diff vide, syntax-check des playbooks de groupes OK. READMEs laisses (exemples). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-06-24 09:03:04 -04:00			`# Base DN derivee du domaine interne (ex. acme.local -> dc=acme,dc=local).`
Mettre les noms de roles et playbooks au singulier serveurs_* -> serveur_, clients_ -> client_, suffixes pluriels au singulier (serveur_web_dorsal/frontal, client_metrique, client_journal). Renommage par tokens exacts : repertoires de roles, playbooks de groupes, group_vars, variables internes des roles (serveur_nginx_*, conformite ansible-lint), groupes du plan, constantes de code, docs. Faux-amis preserves (serveurs_bd, scripts/serveurs.py, fonctions Python). Groupes d'etat gardes au pluriel (hotes_actifs/planifies, modeles_vm). Valide : ansible-lint 0 echec (0 var-naming), diff vide de la generation, node --check, tous les registres. Ajout de .ansible-lint excluant docs/ (registres de donnees, pas du contenu Ansible). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-06-23 23:18:52 -04:00			`serveur_openldap_base_dn: "dc={{ serveur_openldap_domaine.split('.') \| join(',dc=') }}"`
			`serveur_openldap_admin_dn: "cn=admin,{{ serveur_openldap_base_dn }}"`

			`# Secret OBLIGATOIRE (Ansible Vault).`
			`serveur_openldap_admin_password: "" # {{ vault_openldap_admin }}`

			`# Unites organisationnelles de base.`
			`serveur_openldap_ou:`
			`- people`
			`- groups`