cleanup: убраны устаревшие comma-separated clientId

docs/deploy-keycloak.md

@@ -5,7 +5,7 @@
 - Любой clientId можно ввести вручную на `/login`
 - JWT подписывается локальным RSA-ключом
 
-## Что нужно от DevOps (v0.5.13)
+## Что нужно от DevOps (v0.5.23)
 
 ### 1. Параметры для .env (на ВМ)
 
@@ -37,7 +37,7 @@ APP_URL=https://<ваш-домен>
 | **ClientID в токене** | Какой claim содержит ID компании? Сейчас ждём `ClientID` или `client_id`. |
 | **Admin-роль** | Как определяется admin? `clientId === WZ01112` достаточно или нужен отдельный claim? |
 | **Redirect URI** | Какой зарегистрирован? `https://<домен>/callback`? |
-| **Несколько компаний** | `clientid` в токене приходит как одна строка или через запятую? |
+| **Несколько компаний** | Компании через IAM API (GET /auth/user → profiles[]) |
 
 ### 3. Что сделано в коде (готово)