El acceso utiliza OIDC con Keycloak. Los clientes solo ven sus espacios asignados y el equipo interno conserva el backoffice editorial en Directus Studio.
The portal resolves the user through Directus `external_identifier`.
Internal roles can see the full tenant universe and operate content.
Client members are restricted to active memberships only.
La URL canónica validada es `https://client-os.sentinels.pro`; la IP interna `http://10.0.60.35:8080` queda solo como contingencia operativa documentada.