ALI YESILKAYA 5a4190faaa feat(auth): Authentik en hub utilisateur public — SSO de bout en bout (#82) ... L'entrée unique devient la page « My applications » d'Authentik (kaya.freeboxos.fr:9081) : login → tuiles des apps autorisées → SSO vers Guacamole (:9080). Plus de comptes locaux Guacamole. - Services LoadBalancer dédiés (MetalLB .201 Authentik / .202 Guacamole) : le DNAT par port ne peut pas router par Host derrière Traefik :80 - gateway : DNAT 9081→.201:9000 et 9080→.202:8080 + rate-limit par VIP - Guacamole : endpoints OIDC sur l'URL publique canonique (LAN inclus, hairpin Freebox) + retour au SSO direct (openid prioritaire) - doc : section « Accès externe » réécrite (hub, chaîne, config provider) Co-authored-by: Claude Fable 5 <noreply@anthropic.com>		2026-07-07 11:25:56 +02:00
..
group_vars	feat(wireguard): accès distant au lab via VPN (Freebox 51820/udp → s01) (#80)	2026-07-07 11:11:43 +02:00
host_vars	feat(wireguard): accès distant au lab via VPN (Freebox 51820/udp → s01) (#80)	2026-07-07 11:11:43 +02:00
playbooks	feat(wireguard): accès distant au lab via VPN (Freebox 51820/udp → s01) (#80)	2026-07-07 11:11:43 +02:00
roles	feat(auth): Authentik en hub utilisateur public — SSO de bout en bout (#82)	2026-07-07 11:25:56 +02:00
ansible.cfg	feat: initial commit — Ansible roles storage-01/gpu-01 opérationnels	2026-05-12 17:17:03 +02:00
inventory.yml	feat: initial commit — Ansible roles storage-01/gpu-01 opérationnels	2026-05-12 17:17:03 +02:00
requirements.yml	feat: initial commit — Ansible roles storage-01/gpu-01 opérationnels	2026-05-12 17:17:03 +02:00