Assafa Distribution: لم يعد أحد يدخل إلى Azure ولا إلى وحدة تحكم AWS ولا إلى الأدوات الداخلية، والـ CI لم تعد تنشر

Assafa Distribution (82 سوبرماركت، 3 000 موظف، المقر في طنجة) لديها دليل Active Directory محلي ومزرعة AD FS (sts.assafa-distribution.ma). كل شيء ينطلق من هناك:

• النطاق assafa-distribution.ma موحَّد (federated) في Entra ID: كل اتصال بـ Azure، وMicrosoft 365، وبتطبيقات المؤسسة يمرّ عبر AD FS؛
• IAM Identity Center (منظمة AWS، 14 حسابًا) يعتمد Entra ID مصدرًا للهوية؛
• الأدوات الداخلية على AKS (Grafana، Argo CD) تُصادِق عبر Entra ID؛
• الـ CI (الـ runner runner-ci-01) تنشر في الإنتاج باستخدام saml2aws: AD FS ← مزوّد SAML في IAM ADFS-Assafa ← الدور ci-deploy-prod.

منذ 02:00، لم يعد أي اتصال موحَّد يمرّ. الصناديق تعمل (دون اتصال)، لكن تحديث أسعار عرض الأسبوع — الذي يجب نشره قبل افتتاح المتاجر عند 09:00 — متوقف، والفرق لا تستطيع حتى فتح وحدة التحكم للتدخل يدويًا.

أنت على حاسوب المناوبة: يستعمل AWS CLI حساب الطوارئ (break-glass) ويستعمل az service principal بشهادة — وكلاهما خارج الاتحاد (federation). لديك وصول SSH إلى adfs-01 (OpenSSH، PowerShell، الوحدة Microsoft Graph)، وrunner-ci-01 وbastion-aks.