- Verschickt
- 15. November 2026 um 09:56 UTC
- Autor
- Kamo
- Commit
- 5512e45
Einstellungen › Sicherheit › Identität & Anmeldung hat jetzt drei Abschnitte auf ?section= — Anmeldemethoden (717), Identität Anbieter und Bereitstellung (MANAGE_IDENTITY_PROVIDERS 718; IDP_CONNECTION_HEALTH-Hinweislinks von SecurityService) Die Registerkarte, der Menüeintrag, die Landing Card und das Einstellungsregister öffnen sich auf der rechten Seite. - Identitätsanbieter: eine Karte pro Verbindung (Anbietermarke, Einrichtung / Bereit zum Einschalten / Ein / Aus, Gesundheitschip Optional / Erforderlich-Abzeichen, Countdown-Ringe für das Unterschriftszertifikat und die Anmeldung zur Veranstaltung Client-Geheimnis, letzte Anmeldung, letzter Test, verifizierte Domains, aktuelle Probleme in Wörtern, CornerRibbon in der Gesundheitsfarbe) mit einer geteilten Taste (Setup fortsetzen / Bearbeiten, Testanmeldung ausführen, Jetzt überprüfen, Verbindungsdetails-Fach, Einschalten / Ausschalten) Ausschalten mit Bestätigung, Entfernen — abgelehnt, während eingeschaltet). Erstzeitgeberkarte mit den Logos der Anbieter Karte: Besitzer + ausgewählte Personen als MemberChips mit Two-Step / Passkey / No Second Step Yet, MemberPickerDialog zum Hinzufügen. - Sechs-Schritte-Assistent (Fluss des IoT-Link-Assistenten, volle Breite): 1 Logo-Raster aus den Vorlagen des Servers (Andere Kamo Organisation bleibt verborgen – SecurityService lässt KAMO_ORG bis Phase 5 weg), OpenID Connect oder SAML, wenn beide verfügbar sind Gesprochen, Name; als DRAFT gespeichert, so dass 2 die Redirect / ACS / Entity id / SP Metadatenadressen des Servers mit Kopie zeigt Schaltflächen neben anbieterspezifischen Einfügeschritten; 3 Discovery-Adressen + Client-ID/Geheimnis/Ablauf des Geheimnisses oder SAML Metadatenadresse / Metadatendatei hochladen / von Hand, Leseeinstellungen → gefundene Karten (Aussteller, Anmeldehost, Schlüssel oder Zertifikate mit Ablaufdatum), niemals XML; 4 Ansprüche aus einer Testanmeldung auf Felder mit Beispielwerten ziehen (oder darauf tippen), Regeln → Rolle / Abteilung / Stellenbezeichnung / Teams, Match-by-Name und offizielle Titelschalter; 5 Test-Anmeldung Pop-up auf der Der eigene Login-Host von org, abgefragt auf eine einfache Ergebniskarte ("Maria Lopez würde sich als Loan Officer im Vertrieb anmelden, 2 Teams") mit allen Prüf- und Fehlercodes in alltäglichen Wörtern; 6 nur inhabergeprüfte Domains, Optional / Für diese Domains erforderlich / Für alle erforderlich (mit den Gründen gesperrt, bis ein Test bestanden wurde, jemand auf der Seite Notfallliste hat MFA oder einen Passkey, und eine verifizierte Domain ist gewählt), Trust Provider MFA, neue Personen Aktiv / Warten Für Genehmigung mit einer Standardrolle, Details auf dem neuesten Stand halten, Notfallzugriff; Speichern und später beenden / Speichern und einschalten. - Provisioning: pro Verbindung, SCIM an/aus (an = ein funktionierendes Token; aus widerruft jedes Token), Provisioning-Adresse, Token erstellen (wird einmal mit Kopie angezeigt), widerrufen, zuletzt verwendet, Einfüge-Schritte pro Anbieter, was ein Entfernen tut (immer Beenden, niemals löschen), welche Provisioning-Änderungen, kürzliche Entfernungen aus dem Zugriffsprotokoll (MemberChipById; eine Rolle ohne VIEW_ACCESS_LOGS wird gesagt, warum die Liste ausgeblendet ist). - Relay **************** app/lib/identity/idp.ts (Parsing + reine Regeln, 15 Tests), idpApi.ts, idpHelp.ts; Hilfemarkierung auf jedem Steuerelement; Hilfeartikel identity-providers, set-up-single-sign-on, Automatische Bereitstellung (veröffentlicht) + Sicherheitsindex; MotionConfig reducedMotion="user"; nur org-Markenfarben.