alkatrazz 84778632b3 feat(auth): Authentik en hub utilisateur public — SSO de bout en bout ... L'entrée unique devient la page « My applications » d'Authentik (kaya.freeboxos.fr:9081) : login → tuiles des apps autorisées → SSO vers Guacamole (:9080). Plus de comptes locaux Guacamole. - Services LoadBalancer dédiés (MetalLB .201 Authentik / .202 Guacamole) : le DNAT par port ne peut pas router par Host derrière Traefik :80 - gateway : DNAT 9081→.201:9000 et 9080→.202:8080 + rate-limit par VIP - Guacamole : endpoints OIDC sur l'URL publique canonique (LAN inclus, hairpin Freebox) + retour au SSO direct (openid prioritaire) - doc : section « Accès externe » réécrite (hub, chaîne, config provider) Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-07 11:25:07 +02:00
..
authentik	feat(auth): Authentik en hub utilisateur public — SSO de bout en bout	2026-07-07 11:25:07 +02:00
finlab	ci(finlab): image → sha-99ff321 [skip ci]	2026-06-30 15:10:07 +00:00
ghostfolio	revert(ghostfolio): retirer BASE_CURRENCY (no-op en v3.11)	2026-06-15 14:50:22 +02:00
guacamole	feat(auth): Authentik en hub utilisateur public — SSO de bout en bout	2026-07-07 11:25:07 +02:00
n8n	fix(k8s/n8n): N8N_SECURE_COOKIE=false — HTTP interne sans TLS	2026-05-29 15:46:32 +02:00
open-webui	fix(k8s/open-webui): memory 1Gi→2Gi (OOMKill HuggingFace download au boot)	2026-05-29 15:42:54 +02:00
openalice	chore(openalice): suspend le déploiement (replicas 0), conserve tout (#63)	2026-06-28 18:05:57 +02:00
searxng	fix(searxng): crash port — enableServiceLinks:false + port/bind explicites (#50)	2026-06-22 22:50:46 +02:00
stt	ci(stt): image → sha-f47bc36 [skip ci]	2026-06-23 21:48:55 +00:00