ajoute la visio de classe : Jitsi auto-hébergé, jetons du portail, prof seul modérateur

Jitsi (docker-jitsi-meet, version figée) derrière Nginx sur meet.syllabuslab.fr,
accès par jeton JWT signé par le portail, modération du micro, mains levées
synchronisées avec l'application. Pare-feu : UDP 10000 et pont interne
br-visio (accords d'Adam). Jicofo n'authentifie plus lui-même : il donnait
le rôle de propriétaire aux élèves. Capacité ramenée à 20 VM.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Adam Belkacemi 2026-10-12 12:35:35 +02:00
parent dd4f9c3c55
commit ec4eae3744
36 changed files with 1406 additions and 18 deletions

View file

@ -26,12 +26,20 @@
changed_when: false
failed_when: false
- name: noter si la page de statut peut être activée
- name: vérifier le DNS du sous-domaine de la visio
ansible.builtin.command: getent ahostsv4 {{ portail_domaine_visio }}
register: portail_dns_visio
changed_when: false
failed_when: false
- name: noter si la page de statut et la visio peuvent être activées
ansible.builtin.set_fact:
portail_statut_actif: "{{ portail_ip_publique in portail_dns_statut.stdout }}"
portail_visio_actif: "{{ portail_ip_publique in portail_dns_visio.stdout }}"
portail_noms_certificat: >-
{{ [portail_domaine] + portail_domaines_alias
+ ([portail_domaine_statut] if portail_ip_publique in portail_dns_statut.stdout else []) }}
+ ([portail_domaine_statut] if portail_ip_publique in portail_dns_statut.stdout else [])
+ ([portail_domaine_visio] if portail_ip_publique in portail_dns_visio.stdout else []) }}
- name: vérifier si le certificat existe déjà
ansible.builtin.stat: