- পাঠানো হয়েছে
- ১৫ নভেম্বর, ২০২৬ এ ৭:৩৭ AM UTC
- লেখক
- Kamo
- কমিট
- 7a63fd0
idp/: **************** CRUD + রিফ্রেশ + টেস্ট/স্টার্ট|রেজাল্ট + সক্রিয়|নিষ্ক্রিয় + ব্রেক-গ্লাস (MANAGE_IDENTITY_PROVIDERS 718, IDP_CONNECTION_CHANGED প্রতিটি লিখতে)। OIDC আবিষ্কার (প্রকাশক পরীক্ষা করা, শুধুমাত্র https, SSRF-গার্ডেড: প্রতিটি অ্যাডমিন-টাইপ করা / নথি-নামক ইউআরএলকে পাবলিক ঠিকানায় সমাধান করতে হবে), JWKS + x5c মেয়াদ উত্তীর্ণ। federation/start|connectionId সহযোগে কলব্যাক -> IdpSignInService: PKCE+nonce+state, id_token বর্তমান দ্বারা প্রমাণিত IdTokenValidator (শুধুমাত্র অসিমিত, iss/aud/azp/exp/nonce), client_secret_basic ডিফল্ট; পরিচয় (iss, sub, connection id) ORG_IDP; auto-link + JIT শুধুমাত্র সংযোগের মালিকানা-নিশ্চিত ডোমেইনগুলির উপর (অথবা লিঙ্ক-পেজ প্রমাণ); **************** এর মাধ্যমে জিআইটি (টিম_মেম্বার সক্রিয়|প্রোস্পেক্ট, ই-মেইল যাচাই, কোন যাচাইকরণ চিঠি নেই); দাবি/গ্রুপ ম্যাপিং -> বিভাগ, কাজের শিরোনাম, সরকারি শিরোনাম, ভূমিকা, দল (টিমরাইটার সিম + org গ্রাফ + MemberRightsAppliedService => অধিকার push লাইভ), sync_on_signin; amr/acr মাধ্যমে বিশ্বাসযোগ্য IdP MFA; completeOrgIdp (শুধুমাত্র সেই org; অন্য ট্যানেন্টের ডোমেইনে কখনোই নয়)। TEST সমগ্র বৈধতা পরীক্ষা চালায় এবং সংরক্ষণ করে ফলাফল কার্ড (কে, কোন অ্যাকাউন্ট কর্ম, ভূমিকা/বিভাগ/শিরোনাম/দল, MFA) - কিছুই লিখে না শুধুমাত্র সক্রিয় সংযোগ এবং মালিকানা_নিশ্চিত সারিগুলির ওপর হোস্ট + ডোমেইন; signin/methods sso বাটনগুলির তালিকা প্রদর্শন করে। SsoEnforcement: REQUIRED_DOMAINS / REQUIRED_ALL THAT org-এর জন্য একটি আবৃত সদস্যের পাসওয়ার্ড প্রত্যাখ্যান করে (403 SSO_REQUIRED + sso বাটন তথ্য; picker org ছেড়ে দেয় এবং select টোকেনকে পরিবেষ্টিত করে) এবং শুধুমাত্র পাসওয়ার্ড কাজ করলে একটি রিসেট প্রত্যাখ্যান করে কোথাও নয়; মালিক + org_break_glass_members সবসময় ব্যতিক্রম; খোলা যায় না; প্রশাসক একটি আবশ্যক সক্রিয় না করা পর্যন্ত নিষ্ক্রিয় সংযোগ। সক্রিয়করণের জন্য একটি পরীক্ষা পাস করা আবশ্যক; MFA অথবা পাসওয়ার্ডের সাথে REQUIRED এর জন্য >= ১টি break-glass সদস্য প্রয়োজন। IdpHealthJob (6h, singleton): মেটাডাটা/কি রিফ্রেশ, সার্টিফিকেট/গোপনীয়তা মেয়াদ উত্তীর্ণ + অপাঠিত মেটাডাটা -> এক প্রতিটি ঘটনার জন্য IDP_CONNECTION_HEALTH বিজ্ঞপ্তি। SAML সিম (SamlServiceProvider, ****************