diff --git a/package.json b/package.json
index 7640615..45aeac5 100644
--- a/package.json
+++ b/package.json
@@ -1,6 +1,6 @@
 {
   "name": "ipwhitelist",
-  "version": "0.1.10",
+  "version": "0.1.11",
   "description": "IP WhiteList microservice for cloud provider",
   "main": "server.js",
   "scripts": {
diff --git a/views/v2/user.ejs b/views/v2/user.ejs
index 0884467..4869b41 100644
--- a/views/v2/user.ejs
+++ b/views/v2/user.ejs
@@ -124,11 +124,9 @@
 
   <span style="margin-left:auto;display:flex;gap:.5rem;align-items:center;">
     <span style="font-weight:500;color:var(--text);"><%= user.email %></span>
-    <!-- Кнопка выхода скрыта: /v2/logout не разлогинивает из Keycloak (только сессия Express).
-         Правильный OIDC-логаут с редиректом на KC — в src/routes/oidc.js:/logout.
-         Когда будет реализован полноценный SSO-логаут — раскомментировать.
-    <a href="/v2/logout" class="btn btn-sm">Выйти<% if (user.isImpersonated && user.originalUserEmail) { %> (<%= user.originalUserEmail %>)<% } %></a>
-    -->
+    <a href="/logout" class="btn btn-sm"
+       onclick="return confirm('Выход из whitelist завершит ВСЕ сессии Nubes (Keycloak SSO).\n\nПродолжить?')"
+       title="Выход из Keycloak (все сервисы Nubes)">Выйти<% if (user.isImpersonated && user.originalUserEmail) { %> (<%= user.originalUserEmail %>)<% } %></a>
   </span>
 </header>