ADR-012 - Identity federation centralisée par Okta

Décision : Okta est le seul fournisseur d'identité. SCIM provisioning depuis Workday HCM.
Conséquences : Tout nouveau SaaS doit supporter SAML/OIDC. Pas d'identité locale.