Noujoum Assurances : l'API mobile refuse tous les jetons, la paie ne s'authentifie plus et les certificats sont « pas encore valides »

Noujoum Assurances (assurance auto et habitation, 600 salariés) fonctionne en hybride :

• au siège, une forêt Active Directory corp.noujoum.ma (le PDC émulateur est dc-rabat-01), une PKI AD CS (inscription automatique des certificats) et AD FS (sts.noujoum-assurances.ma), qui émet les jetons JWT de l'application mobile des assurés ;
• deux serveurs de temps internes : ntp-gps-01 (récepteur GPS sur le toit, « stratum 1 ») et ntp-02 (stratum 2) ;
• dans AWS (eu-west-3) : l'API mobile (API Gateway + autoriseur Lambda authz-jwt-noujoum), la Lambda sync-sinistres qui appelle l'API interne api-interne.corp.noujoum.ma par le VPN, et des serveurs EC2 joints au domaine (SSSD), dont app-paie-01.

Ce week-end, une entreprise d'étanchéité a refait le toit du datacenter ; une coupure électrique programmée a eu lieu ce matin à l'aube. Depuis 06:40 environ :

• l'application mobile : 100 % des appels API en 401 (« jeton invalide ») ;
• l'équipe paie : « Clock skew too great » sur app-paie-01, impossible de lancer le calcul du mois ;
• l'intégration sinistres : certificate is not yet valid vers l'API interne.

Vous êtes sur le poste d'astreinte (AWS CLI v2, accès SSH à app-paie-01, dc-rabat-01 (OpenSSH, PowerShell), ntp-02 et ntp-gps-01). Le directeur technique demande un retour avant 09:00.