========================================
RAULVILCHEZ.ORG SSO Integration - Plan B
========================================

Este documento consolida el Plan de Implementación de Identidad Unificada para el laboratorio, adaptado a la arquitectura de red segmentada.

Entorno: RAULVILCHEZ.ORG
------------------------
Host: Rocky Linux (KVM/Podman)
Storage: NVMe con VDO (Deduplicación/Compresión) 
Network: API pasta sobre NIC dedicada (enp9s0)

1. Definición de Recursos y Topología
-------------------------------------

Implementaremos aislamiento de núcleos para proteger el rendimiento de VDO y la identidad.

+---------------+-----------------+------------------+---------------+-------------------------------+
| Entidad       | SO              | Núcleos (Pinning)| Memoria       | Rol                           |
+===============+=================+==================+===============+===============================+
| Dom0          | Rocky Linux     | 0, 1, 6, 7       | Reservada     | Host & VDO Management         |
+---------------+-----------------+------------------+---------------+-------------------------------+
| IdM VM        | Rocky Linux     | 2, 8             | 4 GB          | Maestro de Identidad (LDAP)   |
+---------------+-----------------+------------------+---------------+-------------------------------+
| SSO Container | Podman Rootless | 3, 9             | 512MB - 2GB   | Bridge OIDC (Pasta/enp9s0)    |
+---------------+-----------------+------------------+---------------+-------------------------------+

2. Hoja de Ruta de Implementación
---------------------------------

Fase A: Implementación Light (Authelia)
    * **Despliegue Podman:** Creación del contenedor en ``configs/authelia`` sobre almacenamiento VDO.
    * **Conectividad:** Configuración vía pasta sobre enp9s0 e integración con la CA interna.
    * **OIDC:** Configuración del cliente Synology con descripciones en inglés.

Fase B: Implementación Enterprise (Keycloak)
    * **Despliegue Podman:** Creación del contenedor en ``configs/keycloak``.
    * **Federación:** Configuración de User Federation contra el IdM.
    * **SSO Avanzado:** Comparativa de gestión de claims entre Authelia y Keycloak.

3. Estándar de Documentación (Internal)
---------------------------------------

* **Service Provider (SP):** Synology DS218+.
* **Identity Provider (IdP):** Authelia/Keycloak.
* **Authentication Flow:** Authorization Code Flow (OIDC).