Nouvelle tâche

Migration Keycloak Actif

Remplacer l'ancien LDAP par Keycloak (OIDC) pour toutes les applications internes.

CRHMIB Ouvrir dans GitLab

Migrer Nextcloud vers l'OIDC

masterit-infra/mit-si#15 · ouverte par Inès Bernard le 20 oct.

Bloquée — en attente de #12 Configurer le realm Keycloak de production.

Description

Pourquoi : Nextcloud utilise encore l'annuaire LDAP, qui doit disparaître au jalon « Ancienne auth. désactivée ».

Où : playbooks/03_service/04_nextcloud.yml · inventories/prod/group_vars/nextcloud/vars.yml

Terminé quand :

  • ☑ client OIDC nextcloud défini dans le realm
  • ☐ application user_oidc configurée, secret dans vault_nextcloud_oidc_secret
  • ☐ connexion testée sur stage puis prod

Commentaires

synchronisés avec GitLab
  1. IB
    Inès Bernard · hier, 16:42

    Le client OIDC de Nextcloud ne peut pas être créé tant que le realm de production n'existe pas (#12).

  2. CR
    Camille Roux · hier, 17:05

    Le realm sera prêt jeudi, je te préviens dès qu'il est en place.

  3. HM
    Hugo Martin · aujourd'hui, 09:12

    J'ai préparé la configuration user_oidc sur stage, elle attend juste les identifiants.