298a7678ac
O deny-cross-tenant libera 443 para a internet e nada mais. O Keycloak batia em Network is unreachable na 587, e o erro que chegava ao provisionamento era Failed to send execute actions email — que manda procurar no SMTP, nao na rede.