---
groupes:
  clients_dns:
    requiert_groupes_actifs:
      - serveurs_powerdns
    raison: "Les resolvers clients ne doivent pas pointer vers un service DNS absent."
    surveillance: "Verifier resolution interne et disponibilite du service DNS."

  clients_pki:
    requiert_groupes_actifs:
      - serveurs_step_ca
    raison: "La confiance CA et ACME client dependent de l'autorite interne."
    surveillance: "Verifier validite CA, emission ACME et expiration des certificats."

  clients_ldap:
    requiert_groupes_actifs:
      - serveurs_openldap
    raison: "La configuration NSS/PAM/SSSD depend de l'annuaire LDAP."
    surveillance: "Verifier bind LDAP, latence et expiration des certificats LDAP."

  clients_supervision:
    requiert_groupes_actifs:
      - serveurs_icinga
    raison: "Les agents ou checks clients doivent se rattacher a une plateforme Icinga active."
    surveillance: "Verifier enregistrement des hotes, fraicheur des checks et notifications."

  clients_metriques:
    requiert_groupes_actifs:
      - serveurs_prometheus
    raison: "Les exporters clients doivent etre collectes par Prometheus."
    surveillance: "Verifier targets Prometheus, scrape duration et erreurs de collecte."

  clients_journaux:
    requiert_groupes_actifs:
      - serveurs_loki
    raison: "L'expedition des journaux depend du collecteur central Loki."
    surveillance: "Verifier ingestion Loki, retard et volume de journaux."

  clients_smtp:
    requiert_groupes_actifs:
      - serveurs_sendmail
    raison: "Les notifications locales doivent relayer vers un MTA actif."
    surveillance: "Verifier file d'attente, relais SMTP et echecs de livraison."

  serveurs_keycloak:
    requiert_groupes_actifs:
      - serveurs_postgresql
    raison: "Keycloak doit utiliser une base PostgreSQL geree."
    surveillance: "Verifier connexion base, etat realm et disponibilite OIDC."

  serveurs_grafana:
    requiert_groupes_actifs:
      - serveurs_prometheus
      - serveurs_loki
    raison: "Grafana est utile comme interface aux metriques et journaux centraux."
    surveillance: "Verifier datasources Prometheus/Loki et authentification."

  serveurs_icinga:
    requiert_groupes_actifs:
      - serveurs_postgresql
    raison: "La plateforme Icinga Web/BPM depend d'une base relationnelle."
    surveillance: "Verifier moteur Icinga, base, interface web et notifications."

  serveurs_forgejo:
    requiert_groupes_actifs:
      - serveurs_postgresql
      - serveurs_nginx
      - serveurs_sendmail
    raison: "Forgejo depend d'une base, d'une publication HTTP(S) et du courriel."
    surveillance: "Verifier HTTP(S), base, files Git et envoi courriel."

  serveurs_nextcloud:
    requiert_groupes_actifs:
      - serveurs_postgresql
      - serveurs_redis
      - serveurs_nginx
      - serveurs_sendmail
    raison: "Nextcloud depend d'une base, d'un cache, d'un frontal web et du courriel."
    surveillance: "Verifier jobs, base, Redis, HTTP(S), stockage et courriel."

  serveurs_collabora:
    requiert_groupes_actifs:
      - serveurs_nextcloud
      - serveurs_nginx
    raison: "Collabora est expose via le frontal web et integre a Nextcloud."
    surveillance: "Verifier connectivite Nextcloud, websocket et disponibilite HTTP(S)."