- OAuth (external embedding)
 - Foreman: included cockpit-ws with dynamic configuration
 
-TODO: foreman screenshot
-
 :::notes
 - Cockpit supports common authentication systems out of the box
 - IdM is very common; if you have a krb ticket, you get a session immediately
   present them to the web server; latest Cockpit versions supports that
 - Foreman has a "Web Console" button; interesting case for seamless transition
   between Foreman and Cockpit
+- Show video
 - already has ssh to all maintained machines
 - runs a single cockpit-ws process on its server, and dynamically configures it
   for selected target machine
 
 sudo lvcreate -n data1 -l '100%FREE' vg0
 sudo mkfs.ext4 -L data1 /dev/vg0/data1
 
+firefox foreman-webconsole.webm
 firefox http://localhost:9090/storage
 
 # for remote ssh session demo