Noujoum Assurances: الـ API الخاص بالهاتف يرفض كل الـ tokens، والأجور لم تعد تُصادِق، والشهادات «غير صالحة بعد»

Noujoum Assurances (تأمين السيارات والمساكن، 600 موظف) تعمل بنمط هجين:

• في المقر، غابة Active Directory corp.noujoum.ma (محاكي الـ PDC هو dc-rabat-01)، وPKI AD CS (تسجيل آلي للشهادات) وAD FS (sts.noujoum-assurances.ma)، الذي يُصدر tokens JWT الخاصة بتطبيق الهاتف للمؤمَّن لهم؛
• خادما وقت داخليان: ntp-gps-01 (مستقبِل GPS على السطح، «stratum 1») و ntp-02 (stratum 2)؛
• في AWS (eu-west-3): الـ API الخاص بالهاتف (API Gateway + المُخوِّل Lambda authz-jwt-noujoum)، و الـ Lambda sync-sinistres التي تستدعي الـ API الداخلي api-interne.corp.noujoum.ma عبر الـ VPN، و خوادم EC2 منضمّة إلى النطاق (SSSD)، منها app-paie-01.

في نهاية هذا الأسبوع، أعادت شركة عزل مائي تهيئة سطح مركز البيانات؛ وحدث انقطاع كهربائي مبرمج هذا الصباح عند الفجر. ومنذ 06:40 تقريبًا:

• تطبيق الهاتف: 100 % من استدعاءات الـ API بـ 401 («jeton invalide»)؛
• فريق الأجور: «Clock skew too great» على app-paie-01، وتعذّر إطلاق حساب أجور الشهر؛
• تكامل الحوادث (sinistres): certificate is not yet valid نحو الـ API الداخلي.

أنت على حاسوب المناوبة (AWS CLI v2، ووصول SSH إلى app-paie-01، وdc-rabat-01 (OpenSSH، PowerShell)، وntp-02 وntp-gps-01). ويطلب المدير التقني ردًّا قبل 09:00.