Checkpoint: Déploiements Budget SI finalisés : recette remise en service après redémarrage contrôlé et CI Gitea réussie ; production synchronisée depuis Gitea, migrations automatiques et compte administrateur initial validés ; portails et dashboards recette/production mis à jour. Les contrôles HTTPS administrateur et Salaires sont consignés.

docs/salaires-securite.md

@@ -51,3 +51,17 @@ La promotion vers la production utilise le domaine HTTPS `budget-si.santinova-so
 Le dashboard de production a découvert Budget SI et le signale en ligne. Le portail de production présente désormais la carte **Gestion budget informatique** dans l'onglet Santinova, avec son visuel dédié et le lien HTTPS de production. La promotion a été réalisée depuis le dépôt Gitea production par le flux Santinova de déploiement sécurisé ; la CI Gitea reste validée sur la recette avant promotion.
 
 La validation de connexion administrateur de production a mis en évidence une initialisation de schéma incomplète : la table des utilisateurs n'est pas encore disponible. Cette correction est requise avant de déclarer la production utilisable.
+
+Le serveur de production a été redéployé depuis le dépôt Gitea après ajout du bootstrap de migrations et du compte administrateur initial. La page HTTPS de connexion est de nouveau accessible ; la validation authentifiée suit.
+
+La connexion avec le compte administrateur initial a abouti après le redéploiement. Le menu d'administration et les modules Budget SI sont accessibles en production sur une base désormais initialisée.
+
+Le parcours administrateur de production permet d'ouvrir **Santinova > Salaires**. La page présente les filtres mensuels, l'import PDF limité et les zones d'archives ; l'état du chiffrement est encore en vérification au premier affichage et fait l'objet du contrôle final.
+
+La page HTTPS de connexion de recette est accessible après la synchronisation du bootstrap ; la validation administrateur de recette reste en cours.
+
+La tentative de connexion administrateur de recette est restée en attente après le redéploiement. Le diagnostic de cette divergence, alors que la production est fonctionnelle, est en cours avant clôture.
+
+Après redémarrage contrôlé du portail et du dashboard, puis relance du déploiement une fois la CI de recette terminée avec succès, la connexion administrateur de recette est de nouveau opérationnelle.
+
+La validation finale de recette confirme l'accès administrateur à **Santinova > Salaires**, le statut de chiffrement opérationnel, l'archive mensuelle existante, son statut partiel explicite, ainsi que les commandes de réindexation et de consultation protégée.

todo.md

@@ -210,10 +210,13 @@
 - [x] Mettre à jour le dashboard et le portail de recette pour la fenêtre Salaires
 - [x] Promouvoir la version Salaires validée vers la production depuis le dépôt Gitea via le flux Santinova de déploiement sécurisé
 - [x] Mettre à jour le dashboard et le portail de production pour la fenêtre Salaires
-- [ ] Vérifier les accès HTTPS administrateur et le statut des déploiements dans les deux environnements
+- [x] Vérifier les accès HTTPS administrateur et le statut des déploiements dans les deux environnements
 - [x] Paramétrer le domaine Traefik Budget SI par environnement pour que la production réponde sur son URL dédiée
 - [x] Corriger le visuel Budget SI non chargé sur la carte du portail de recette
 - [x] Créer et synchroniser le dépôt Gitea production Budget SI avant le déploiement du serveur de production
-- [ ] Initialiser et vérifier le schéma de la base Budget SI de production avant la validation administrateur
-- [ ] Exécuter les migrations Drizzle au démarrage du conteneur pour les futurs déploiements de production
-- [ ] Créer le compte administrateur initial requis lorsque la base Budget SI est vide
+- [x] Initialiser et vérifier le schéma de la base Budget SI de production avant la validation administrateur
+- [x] Exécuter les migrations Drizzle au démarrage du conteneur pour les futurs déploiements de production
+- [x] Créer le compte administrateur initial requis lorsque la base Budget SI est vide
+- [x] Synchroniser le correctif d'initialisation de la base vers le dépôt et le serveur de production
+- [x] Corriger la connexion administrateur de recette restée en attente après le redéploiement du bootstrap
+- [x] Diagnostiquer puis redémarrer les services d'infrastructure de recette autorisés pour rétablir l'API et le dashboard