ajoute la visio de classe : Jitsi auto-hébergé, jetons du portail, prof seul modérateur

Jitsi (docker-jitsi-meet, version figée) derrière Nginx sur meet.syllabuslab.fr,
accès par jeton JWT signé par le portail, modération du micro, mains levées
synchronisées avec l'application. Pare-feu : UDP 10000 et pont interne
br-visio (accords d'Adam). Jicofo n'authentifie plus lui-même : il donnait
le rôle de propriétaire aux élèves. Capacité ramenée à 20 VM.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

portail/config/labs.php

@@ -10,7 +10,7 @@ return [
     // même temps, sessions d'élèves et stock compris : mesuré à l'étape 13
     // (docs/capacite.md). Doit rester aligné sur la réserve mémoire de Nova
     // (kolla/config/nova/nova-compute.conf), qui refuse au-delà.
-    'capacite_vm' => (int) env('LABS_CAPACITE_VM', 22),
+    'capacite_vm' => (int) env('LABS_CAPACITE_VM', 20),
 
     'stock' => [
         // Stacks prêtes gardées en permanence pour chaque lab du catalogue,

portail/config/visio.php

@@ -0,0 +1,14 @@
+<?php
+
+// Étape 15 : visio de classe (Jitsi Meet auto-hébergé, ansible/roles/visio).
+// Le secret est généré sur le serveur et copié dans .env par Ansible.
+return [
+    'domaine' => env('VISIO_DOMAINE'),
+    'jwt' => [
+        'app_id' => env('VISIO_JWT_APP_ID', 'syllabus'),
+        'audience' => env('VISIO_JWT_AUDIENCE', 'syllabus-visio'),
+        'secret' => env('VISIO_JWT_SECRET'),
+        // Durée de validité d'un jeton : le temps d'une séance.
+        'duree_minutes' => 180,
+    ],
+];