SSO Mukutu / Mukutu Single Sign-On

Parte de Mukutu. Um login único para todos os produtos Mukutu: auth.mukutu.cloud, via oauth2-proxy com cookie .mukutu.cloud; o forwardAuth é a v4, não publicada. Apps apps/auth-portal + packages/auth no mukutu-mono. Frente do Gabriel Fonseca. Fonte: levantamento de iniciativas do mukutu-mono.

Estado / Status

V3 entregue — no ar desde 28/08/2026 (archive/ no repo guarda essa versão). V4 em desenho, com forwardauth em aberto. Trabalho concentrado entre 28/08 e 03/09. Issue #155 aberta no mukutu-mono.

Onboarding Mukutu (onboarding.mukutu.cloud) — confirmado em 23/09: responde 200 e exige login Google via oauth2-proxy, já encaixado neste auth centralizado.

Quem ainda não está / Who isn’t yet

brain.mukutu.cloud (este vault) — responde sem pedir login, ao contrário do Onboarding. Abri a issue mktvirtual/mukutu#5 em 24/09 pedindo pro Gabriel plugar o brain neste gateway — não é construir SSO do zero, é adicionar mais um app atrás do que já existe.

Por que importa para a Nova Mukutu / Why it matters

É a peça de infraestrutura que decide quem vê o quê entre os produtos internos Mukutu — toda decisão de “isso fica público ou gated” (como a deste próprio vault) passa por aqui.

Perguntas a responder / Questions to answer

O que muda especificamente entre V3 e V4 (forwardauth)?
brain.mukutu.cloud fica atrás do SSO, ou o plano é outro mecanismo (ex.: senha simples, allowlist de IP)?

Fontes / Sources

docs/mukutu-atividades/levantamento-iniciativas-mukutu.md (mukutu-mono) — itens 3.1 e 12.2, revisão de 22–23/09
mktvirtual/mukutu#5 — issue aberta em 24/09/2026

SSO Mukutu