# ============================================================================
# Zitadel .env.template
# ============================================================================
# Copier en .env et adapter.
# ⚠️ ZITADEL_MASTERKEY est IMMUABLE après le premier démarrage !
# ============================================================================

# ===== DOMAINE =====
ZITADEL_EXTERNALDOMAIN=sso.seizeconsulting.com

# ===== TRAEFIK PROXY INTERNE =====
TRAEFIK_IMAGE=traefik:v3.6.8
TRAEFIK_DASHBOARD_ENABLED=false
TRAEFIK_LOG_LEVEL=INFO
TRAEFIK_ACCESSLOG_ENABLED=false
PROXY_HTTP_PUBLISHED_PORT=8080

# ===== MASTER KEY (32 caractères) =====
# ⚠️ NE JAMAIS CHANGER après le premier démarrage
# Générer avec : openssl rand -base64 24 | head -c 32
ZITADEL_MASTERKEY=CHANGE_ME_32_CHARS_RANDOM_KEY_HERE

# ===== POSTGRES ZITADEL =====
ZITADEL_DATABASE_POSTGRES_ADMIN_PASSWORD=CHANGE_ME_STRONG_PASSWORD
ZITADEL_DATABASE_POSTGRES_USER_PASSWORD=CHANGE_ME_STRONG_PASSWORD

# ===== ADMIN INITIAL =====
# À changer au premier login
ZITADEL_FIRSTINSTANCE_ORG_HUMAN_USERNAME=zitadel-admin
ZITADEL_FIRSTINSTANCE_ORG_HUMAN_PASSWORD=CHANGE_ME_AT_FIRST_LOGIN