fixes

iac/README.md

@@ -0,0 +1,5 @@
+# 
+
+Provisionne un utilisateur gitea "tofu_module_reader",
+autorisé à lire certains projets il est utilisé par la CI pour récupérer des blueprints terraform
+via sa clé ssh répertoriée dans vault.

iac/main.tf

@@ -9,7 +9,7 @@ resource "gitea_user" "tofu" {
   email                = "[email protected]"
   must_change_password = false
   full_name = "restricted CI user"
-  prohibit_login = true
+  prohibit_login = false
   restricted = true
   visibility = "private"
 }