SSO-LQDN
=========

Rôle permettant d'installer un serveur de SSO basé sur Keycloak.

Ce rôle se charge d'installer Keycloak. À terme, il se chargera aussi de faire la mise à jour.

Il ne se charge pas d'ajouter des utilisateurices, ni de configurer les intégrations avec les services tiers.

Ce rôle va utiliser la configuration "high availability" pour Keycloack par défault.

À noter qu'il utilise MariaDB au lieu de postgreSQL. 

Requirements
------------

Tout est inclus dans ce rôle. Il est fortement inspiré par les rôles suivants :

- https://github.com/em0lar/ansible-role-keycloak-postgres


# vars file for sso-lqdn

# General user setup

keycloak_service_group: "keycloak"
keycloak_service_user: "keycloak"
keycloak_service_name: "keycloak"
keycloak_base_path: "/opt/keycloak"
keycloak_dest: "{{ keycloak_base_path }}"

## General settings
keycloak_version: "12.0.4"
keycloak_url: "https://github.com/keycloak/keycloak/releases/download/{{ keycloak_version }}/keycloak-{{ keycloak_version }}.zip"
keycloak_archive: "keycloak-{{ keycloak_version }}.zip"
keycloak_archive_on_target: True # To download the archive directly to the server

# Database settings
keycloak_mysql_root_password: "{{ vault_keycloak_mysql_root_password}}"
keycloak_db_name: "keycloak"
keycloak_db_admin: "keycloak"
keycloak_db_pwd: "{{ vault_keycloak_db_pwd }}"

# More General settings ( Optional )
keycloak_jboss_home: "{{ keycloak_base_path }}/keycloak-{{ keycloak_version }}"
keycloak_config_dir: "{{ keycloak_jboss_home }}/standalone/configuration"

# If you want to create the admin user
keycloak_create_admin: false
keycloak_admin_user: "admin"
keycloak_admin_password: "{{ vault_keycloak_admin_password }}"

## Networking
keycloak_behind_reverseproxy: true
keycloak_bind_address: "127.0.0.1"
keycloak_http_port: "8080"
keycloak_https_port: "8443"
keycloak_management_http_port: "9990"
keycloak_management_https_port: "9993"

# Run settings
keycloak_startup_timeout: "300"
keycloak_java_opts: "-Xms256m -Xmx1024m"

# In case you want to force the re installation
keycloak_force_install: false

## Customization
keycloak_profile_preview: false
keycloak_welcome_theme: "keycloak"

mysql_credential_file:
  debian: '/etc/mysql/debian.cnf'

### Export old user data from Widly Installations ;

`bin/standalone.sh -Dkeycloak.migration.action=export -Dkeycloak.migration.provider=dir -Dkeycloak.migration.dir=/root/keycloak-user/`

Dependencies
------------

Tout est inclus dans ce rôle.

Example Playbook
----------------

    - hosts: lqdn-sso
      roles:
         - sso-lqdn

License
-------

BSD

Author Information
------------------

Fait chez LQDN ( LQDN.fr ) par nono ( np@laquadrature.net )