Le problème.
Les outils d'exploitation (automatisation, SOC, identité) étaient éparpillés, chacun avec son mot de passe, et les actions sensibles n'étaient pas tracées.
Ce que j'ai construit.
01
Identité
- Keycloak déployé par GitHub vers un serveur Ubuntu, connexion locale ou avec un compte Microsoft 365, runbook complet.
02
Portail
- Tuiles vers les outils avec état vérifié toutes les 30 secondes, boutons qui déclenchent des workflows n8n, rôles portal-user et portal-admin, journal d'audit (qui, quoi, quand, résultat).
L' architecture.
Utilisateur
Keycloaklocal ou Microsoft 365
Portail Opsrôles
Outilsétat en direct
n8nactions tracées
Sécurité & garde-fous.
- Actions réservées au rôle administrateur.
- Chaque action tracée.
Les résultats.
- Une porte d'entrée unique et tracée pour l'exploitation.
