- شحنت
- 15 نوفمبر 2026 في 7:37 ص UTC
- المؤلف
- Kamo
- الالتزام
- 7a63fd0
idp/: **************** CRUD + refresh + test/start|result + activate|disable + break-glass (MANAGE_IDENTITY_PROVIDERS 718, IDP_CONNECTION_CHANGED عند كل كتابة) SSRF-guarded: يجب أن يحل كل عنوان URL الذي يكتبه المدير / اسم الوثيقة إلى عناوين عامة)، JWKS + x5c انتهاء الصلاحية. الاتحاد/البدء|الاستدعاء مع connectionId -> IdpSignInService: PKCE + nonce + حالة، id_token تثبت من قبل القائمة IdTokenValidator (غير متناظر فقط، iss/aud/azp/exp/nonce)، client_secret_basic default؛ هوية ORG_IDP؛ الربط التلقائي + JIT فقط على النطاقات التي تم التحقق من ملكيتها للربط (إلا أن النطاقات التي تم التحقق من ملكيتها للربط لا تزال موجودة) اختبار صفحة الوصلة)؛ التنفيذ المتزامن من خﻻل **************** )TEAM_MEMBER ACTIVE|PROSPECT، البريد اﻻلكتروني المتحقق منه، (ب) تحديد المطالبات/المجموعات -> الإدارة، اللقب الوظيفي، اللقب الرسمي، الدور، الأفرقة (تطبيق TeamWriter) + MemberRightsAppliedService => rights push live)، sync_on_signin؛ التحقق المتعدد الوسائط من هوية مقدم الخدمة الموثوق به عن طريق amr/acr؛ completeOrgIdp (تلك المنظمة فقط؛ أبدا على نطاق مستأجر آخر) :: بطاقة النتائج (من، أي إجراء حسابي، الدور/الإدارة/اللقب/الأفرقة، إجراءات التحقق المتعددة الأطراف) - لا تكتب شيئاً المضيف + النطاق على الاتصالات النشطة و ownership_verified الصفوف فقط؛ signin/methods قائمة أزرار sso. 403 SSO_REQUIRED بيانات زر & sso؛ يقوم المختار بإسقاط المنظمة ويحدد نطاق رمز الاختيار) ويرفض إعادة التشغيل فقط عندما تعمل كلمة المرور لا مكان؛ المالكون + org_break_glass_members مستثنون دائما؛ يفتقر إلى الفتح؛ خامل إلى أن يقوم أحد المديرين بتفعيل عنصر مطلوب يحتاج التنشيط إلى اجتياز اختبار؛ يحتاج إلى >= 1 عضو كسر زجاج مع MFA أو مفتاح مرور. IdpHealthJob (6h, singleton): تجديد البيانات الفوقية/المفاتيح، انتهاء صلاحية الشهادة/السر + البيانات الفوقية غير القابلة للقراءة -> واحد إخطار IDP_CONNECTION_HEALTH لكل حدث