Hola!
En principio, el componente IDP es el de login centralizado, es el que deberían hacer público para que puedan acceder a Huarpe desde sus casas.
Si bien la instalación hoy por hoy es todo o nada, se proporcionan archivos de alias (idp.conf, toba.conf) para poder alojarlos en VirtualHost separados por ejemplo, estableciendo así filtros por segmento de red IP. Todo el tráfico hacia “gestión” debería ser sólo interno (la gente de IT, los otros sistemas como Diaguita/Pilagá que consumen la API de arai-usuarios).
Un detalle de color, los assets o imágenes de aplicaciones y usuarios (lo que aparece en el menú de usuario y aplicaciones) deberían ser públicas o de acceso con el IDP. Hay opciones para configurarlo así (ruta, url, va en el alias, etc).
Para finalizar, les contamos que estamos trabajando en que la próxima versión de arai-usuarios sea modular, permitiendo que puedan realizar instalaciones separadas para cada uno de sus componentes (idp, idm, api, etc). No hay un estimado de fecha de lanzamiento, pero el objetivo es que sea en esta primera mitad del año.
Saludos!