---
# Utilisateur non privilégié pour les consoles SSH du portail Guacamole
# (portail.lab.local). Pas de sudo : les utilisateurs du portail observent,
# l'administration reste sur les comptes habituels.

- name: Create console user
  ansible.builtin.user:
    name: "{{ console_user_name }}"
    shell: /bin/bash
    home: "{{ console_user_home }}"
    create_home: true
    state: present

- name: Authorize Guacamole SSH key
  ansible.posix.authorized_key:
    user: "{{ console_user_name }}"
    key: "{{ console_user_public_key }}"
    exclusive: true
    state: present