Hoje a autenticação é por contas locais + token break-glass. A Fase 8 do docs/ROADMAP.md lista, sem implementação, OIDC (Keycloak, Auth0, Google) e SAML — é o maior bloqueador de adoção em ambiente corporativo (SSO).
Esta issue é o épico de rastreamento da auth externa: levantar requisitos (provedores-alvo, mapeamento de grupos→access-groups, fluxo de logout, sessão), decidir escopo do MVP (provavelmente OIDC genérico via Keycloak primeiro) e fatiar.
Relacionado ao contexto do box (que rodava Keycloak ao lado do ShinyProxy).
Hoje a autenticação é por contas locais + token break-glass. A Fase 8 do
docs/ROADMAP.mdlista, sem implementação, OIDC (Keycloak, Auth0, Google) e SAML — é o maior bloqueador de adoção em ambiente corporativo (SSO).Esta issue é o épico de rastreamento da auth externa: levantar requisitos (provedores-alvo, mapeamento de grupos→
access-groups, fluxo de logout, sessão), decidir escopo do MVP (provavelmente OIDC genérico via Keycloak primeiro) e fatiar.Relacionado ao contexto do box (que rodava Keycloak ao lado do ShinyProxy).