Zimin A.N.
da0f894342
Frontend default: https://auth.nstart.space/realms/nstart → https://altum.nstart.cloud/auth/realms/altum. Shared SSO с altum portal. Keycloak setup (Keycloak admin actions требуются ДО merge): - В realm `altum` создать client `ordinis` (тип: public, standard flow) - Redirect URIs: https://ordinis.nstart.cloud/* https://ordinis.k8s.265.nstart.cloud/* http://localhost:5173/* - Web origins: те же - Client-roles: ordinis-public, ordinis-internal, ordinis-restricted, admin (admin даёт RESTRICTED через ScopeContext.isAdminRole) Backend issuerUri меняется отдельным MR в ordinis-infra (charts/ordinis/values.yaml). После настройки Keycloak + деплоя — старый realm auth.nstart.space/nstart больше не используется. Все юзеры должны иметь учётки в realm altum (вероятно brokered к nstart-id если SSO с New Start ID настроен). 171/171 tests, TSC чистый.