Proxmox VE con Keycloak: login por OpenID Connect (realm openid)
Cliente OIDC confidencial en Keycloak, pveum realm add –type openid con preferred_username como username-claim, autocreate y ACLs. Las guías viejas con /auth/realms/ y un mapper ‘username’ ya no hacen falta.