docs(readme): section « Accès & authentification » illustrée + index admin/ (#84)

* docs(readme): section « Accès & authentification » + index admin/ à jour

- README principal : nouvelle section Authentik/Guacamole (hub SSO, URLs
  LAN/Internet, user console, VPN dormant), rôles Ansible manquants dans
  l'arborescence, roadmap et vault mis à jour
- admin/README.md : entrées navigation + tables (auth-portal, wireguard,
  satisfactory)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

* docs(readme): section « Accès & authentification » illustrée (Authentik/Guacamole)

Ajoute la section au README principal (absente jusqu'ici) : schéma du
flux SSO, URLs LAN/Internet, user console, VPN dormant, + 3 captures du
parcours utilisateur (login → hub → machines). Rôles Ansible, vault et
roadmap complétés. .playwright-mcp ignoré.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

---------

Co-authored-by: Claude Fable 5 <noreply@anthropic.com>
This commit is contained in:
ALI YESILKAYA 2026-07-07 11:52:23 +02:00 committed by GitHub
parent dc9fc884ac
commit 9c5b8d2048
No known key found for this signature in database
GPG key ID: B5690EEEBB952194
5 changed files with 60 additions and 3 deletions

View file

@ -13,6 +13,10 @@
| Voir les métriques / alertes | [k8s/monitoring.md](k8s/monitoring.md) |
| Problème réseau / nftables | [infra/reseau.md](infra/reseau.md) |
| Problème NFS / stockage | [infra/nfs.md](infra/nfs.md) |
| Gérer les utilisateurs du portail (créer/révoquer/assigner) | [k8s/auth-portal-admin.md](k8s/auth-portal-admin.md) |
| Portail consoles / SSO — architecture & pièges | [k8s/auth-portal.md](k8s/auth-portal.md) |
| Accès distant VPN (WireGuard, dormant) | [infra/wireguard.md](infra/wireguard.md) |
| Serveur de jeu Satisfactory | [ops/satisfactory.md](ops/satisfactory.md) |
| Incident passé | [incidents.md](incidents.md) |
---
@ -34,6 +38,7 @@
| [ops/cluster.md](ops/cluster.md) | `funk-start`, `funk-stop`, `funk-status` — démarrage/arrêt cluster complet |
| [ops/ansible.md](ops/ansible.md) | Commandes Ansible — ping, apply, vault, debug, facts |
| [ops/systeme.md](ops/systeme.md) | Services systemd, logs, ressources, NetworkManager, dnf |
| [ops/satisfactory.md](ops/satisfactory.md) | Serveur dédié Satisfactory sur gpu-01 — accès, saves, pièges |
---
@ -46,6 +51,7 @@
| [infra/dnsmasq.md](infra/dnsmasq.md) | DNS local `lab.local` — résolution, logs, ajout d'entrées |
| [infra/ssh.md](infra/ssh.md) | Connexions SSH — alias, jump host, transfert de fichiers |
| [infra/email.md](infra/email.md) | Postfix relay — SMTP sortant via Gmail (App Password) |
| [infra/wireguard.md](infra/wireguard.md) | VPN WireGuard sur s01 — accès distant (dormant : pas de redirection Freebox) |
---
@ -59,6 +65,8 @@
| [k8s/n8n.md](k8s/n8n.md) | n8n — automatisation, workflows actifs, credentials |
| [k8s/open-webui.md](k8s/open-webui.md) | Open WebUI — chat web, backend LiteLLM |
| [k8s/ghostfolio.md](k8s/ghostfolio.md) | Ghostfolio — suivi de portefeuille (PostgreSQL s01 + Redis) |
| [k8s/auth-portal.md](k8s/auth-portal.md) | Authentik + Guacamole — architecture, déploiement, accès Internet, pièges |
| [k8s/auth-portal-admin.md](k8s/auth-portal-admin.md) | Portail — administration : utilisateurs, machines, apps du hub, révocation |
| [k8s/k9s.md](k8s/k9s.md) | k9s — TUI de gestion du cluster |
---