# Modèle : identite Base + données + **identité** — **7 VM** : socle infra + PostgreSQL/Redis + OpenLDAP (annuaire, source de vérité) + Keycloak (SSO/OIDC, exposé via l'edge). Zones : Frontière (16) · Identité (17) · Données (18) · Services-infra (19). VMID `ip-miroir`. Copier vers `OPS-`, adapter `index`/domaine/intrants.