Téléverser les fichiers vers "modules"

2026-08-19 15:25:01 +02:00
parent 16ebd52f79
commit 2cd26b4ce1
4 changed files with 278 additions and 241 deletions
@@ -1,11 +1,11 @@
 { ... }:

 {
-  # Étape 1 LAB : la YubiKey est uniquement initialisée par le setup.
-  # Aucune authentification PAM/FIDO2 n'est activée à ce stade et aucun
-  # credential spécifique à une clé n'est conservé dans Git.
+  # La YubiKey est utilisée directement par python-fido2 puis par
+  # systemd-homed. Aucun pam_u2f et aucun fichier u2f-mappings ne sont
+  # nécessaires dans cette architecture.
  #
-  # YubiKey Manager apporte notamment les règles udev permettant l'accès
-  # utilisateur à la clé. L'enrôlement systemd-homed viendra à l'étape 3.
+  # YubiKey Manager fournit également les règles udev nécessaires à l'accès
+  # utilisateur au périphérique FIDO2.
  programs.yubikey-manager.enable = true;
 }