docs: hub SSO complet sur le domaine public funklab.online (HTTPS) (#94)

Met à jour toute la doc pour l'état final du 2026-07-07 :
- CLAUDE.md : état actuel (hub SSO + domaine/TLS), rôle Traefik versionné,
  secrets OIDC au vault, date
- README : section « Accès & authentification » réécrite (5 apps sur le
  domaine, chaîne DNS/Freebox/Traefik, lab-admins), roadmap, vault
- public-domain.md : tableau des apps déployées (URL, auth, redirect_uri)
  + modes d'intégration (OIDC / Proxy Provider / route seule)
- auth-portal.md : section « Accès externe » → domaine HTTPS (URLs à jour)
- auth-portal-admin.md : URL admin + pièges (slug/discovery 404 ArgoCD)
- guide utilisateur + index admin/ : URLs funklab.online

Co-authored-by: Claude Fable 5 <noreply@anthropic.com>

docs/portail-guide-utilisateur.md

@@ -7,11 +7,11 @@ directement dans ton navigateur**. Rien à installer.
 
 - Un navigateur (PC, Mac, tablette… ça marche partout)
 - Ton **compte** : un nom d'utilisateur + mot de passe fournis par Ali
-- L'adresse du portail : **http://kaya.freeboxos.fr:9081**
+- L'adresse du portail : **https://auth.funklab.online**
 
 ## Se connecter (30 secondes)
 
-1. Ouvre **http://kaya.freeboxos.fr:9081**
+1. Ouvre **https://auth.funklab.online**
 2. Entre ton nom d'utilisateur puis ton mot de passe
 3. Tu arrives sur **ta page d'applications** : chaque vignette est un service auquel
    tu as accès
@@ -49,7 +49,7 @@ directement dans ton navigateur**. Rien à installer.
 
 | Problème | Solution |
 |---|---|
-| La page ne charge pas | Vérifie l'adresse exacte (avec le `:9081`) et ta connexion |
+| La page ne charge pas | Vérifie l'adresse exacte (`https://auth.funklab.online`) et ta connexion |
 | Mot de passe refusé | Attention aux majuscules ; sinon demande une réinitialisation à Ali |
 | « Trop de tentatives » | Patiente 5 minutes, puis réessaie calmement |
 | La vignette « Portail consoles » n'apparaît pas | Ton compte n'est pas encore activé pour le portail — préviens Ali |