Guide de l'administrateur

Ce guide rassemble les tâches de l'administrateur de la plateforme et renvoie, pour chacune, à la page qui la détaille. Version anglaise : en/administration.md.

Rôles et consoles

• L'administrateur de la plateforme porte le rôle platform_admin dans le Control Plane. Il déclare les tenants, active la licence, lit l'historique des licences, l'audit et les décisions de politique.
• L'exploitation de l'infrastructure (hôtes, clusters, services, configurations, opérations, sauvegardes et PRA) se fait dans la console du Platform Manager, servie par navin-manager, ou depuis l'espace Platform Manager du portail qui passe par le Control Plane (ADR-0128, docs/architecture/ADRs/ADR-0128-console-unique-platform-manager.md).
• Chaque action passe une décision de politique (OPA et OpenFGA) puis laisse un événement d'audit, refus compris.

Première mise en service

1. Installez la plateforme : installation-handbook.md (prérequis, profils, bundle hors ligne).
2. Enregistrez les hôtes et créez le cluster dans le Platform Manager : navin-manager/docs/fr/operations.md (jetons d'enregistrement, inventaire, réglages système).
3. Activez la licence : POST /v1/license/activations avec le jeton signé, ou la commande hors ligne décrite dans licensing.md. L'état se lit avec GET /v1/license.
4. Branchez l'identité (Keycloak, fédération du client) et les politiques : security-hardening.md et docs/security/identity-policy-plane.md.
5. Configurez les composants (variables EAI_*) : configuration.md.

Exploitation courante

Tâche	Où	Page
Démarrer, arrêter, redémarrer un service, redémarrage progressif	Platform Manager, page du service	navin-manager/docs/fr/operations.md
Modifier une configuration, comparer et restaurer une version	Platform Manager, Configurations	navin-manager/docs/fr/operations.md
Suivre une opération longue, l'interrompre ou la relancer	Platform Manager, Opérations	navin-manager/docs/fr/operations.md
Mettre à jour la plateforme	bundle hors ligne puis services un par un	upgrade.md
Sauvegarder, restaurer, exercer le PRA	Platform Manager, Sauvegardes et PRA	ha-dr.md, navin-manager/docs/fr/backup-recovery.md
Surveiller et recevoir les alertes	Prometheus, Alertmanager, Navin Manager (machines et services), écrans du portail	alerting.md, slo.md
Réagir à un incident	SOC, Kill Switch	runbooks.md, docs/security/soc-runbook.md
Renouveler la licence	jeton du renouvellement	licensing.md
Diagnostiquer	journaux, états, opérations	navin-manager/docs/fr/troubleshooting.md

Règles à connaître

• Une restauration demande un plan, un essai à blanc et deux approbateurs autres que le demandeur ; la permission restore:execute est distincte de backup:manage.
• Un changement de configuration crée une version ; les secrets ne s'affichent jamais, seulement « défini » ou non.
• La licence ne limite ni les utilisateurs, ni les agents, ni les cas d'usage. Après la période de grâce, seules les nouvelles installations du marketplace et les mises à jour de distribution sont refusées ; la sécurité, l'audit, les sauvegardes et les agents en cours ne s'arrêtent jamais.
• L'audit est chaîné et exporté vers le stockage de preuves WORM : siem-audit.md.

Conformité

La correspondance entre les familles de contrôles et leurs preuves est décrite dans compliance-mapping.md.