Inventaire Infrastructure ProbatioVault¶

Document de preuve - INV-02, INV-05, INV-IAM-10

Derniere mise a jour: 2025-01

1. Auto-hebergement¶

1.1 Hebergeur¶

1.2 Serveurs par environnement¶

1.3 Preuve d'auto-hebergement¶

• Controle total : ProbatioVault detient les acces root sur tous les serveurs
• Pas de SaaS tiers : Aucun service d'identite externe (Auth0, Okta, etc.)
• Infrastructure as Code : Toute la configuration est dans le depot probatiovault-infra
• Deploiement automatise : Ansible gere l'ensemble du provisionnement

2. Composants IdP¶

2.1 Keycloak¶

2.2 URLs par environnement¶

3. Secrets ABSENTS de l'IdP¶

Conformement a INV-05 et INV-IAM-10, l'IdP Keycloak ne contient AUCUN :

3.1 Secrets autorises dans l'IdP¶

Seuls les secrets strictement necessaires au fonctionnement de l'IdP sont presents :

• Mot de passe admin Keycloak (dans HashiCorp Vault)
• Cle de signature JWT (generee par Keycloak, rotation automatique)
• Credentials PostgreSQL pour la base Keycloak
• Secrets clients OAuth2 (pour l'authentification des services)

4. Isolation des environnements¶

Garantie : Aucun token emis dans un environnement n'est accepte dans un autre (INV-IAM-08).

5. Gestion des secrets¶

6. Audit et conformite¶

• Logs Keycloak : /var/log/keycloak/events.log
• Retention : 30 jours minimum (INV-IAM-09)
• Format : JSON structure
• Contenu : Aucun secret, token ou cle en clair

7. Contacts operationnels¶

Voir operational-responsibility.md

8. Historique des modifications¶