Riad Transit : les déclarations en douane de la nuit ne sont pas parties, le script d'export échoue à la connexion

Riad Transit, transitaire de Fès qui dédouane des conteneurs pour des exportateurs d'artisanat, exécute chaque nuit à 02:00 un script export-douane.sh sur la VM vm-batch-01 (groupe rg-batch-prod, région westeurope). Le script se connecte à Azure avec le compte svc-export@riadtransit.ma (az login -u … -p …), dépose les déclarations dans un compte de stockage et lance leur envoi.

Hier à 18:30, l'équipe sécurité a activé une série de politiques d'accès conditionnel préparées depuis un mois en mode « rapport seul », dans le cadre du projet « MFA pour tous ». Elle assure que les comptes techniques ont été « prévus ».

Ce matin, 38 déclarations ne sont pas parties : des conteneurs risquent de rater le navire de 14:00 au port de Tanger Med. Le mot de passe du compte est dans le coffre, inchangé.

Vous êtes sur votre poste avec l'Azure CLI connectée en administrateur (rôle « Conditional Access Administrator » et « Groups Administrator »).