Usamos Keycloak (client_id y client_secret) para otorgar un token con scopes. El portal habilita la documentación según los permisos devueltos.