- Verschickt
- 15. November 2026 um 09:56 UTC
- Autor
- Kamo
- Commit
- 02be635
- POST **************** (MANAGE_SIGN_IN_METHODS): Wer wird von einer Entwurfsänderung der Anmelderegel betroffen sein — Benötigen Sie einen E-Mail-Code, gesperrt, Passwörter verlieren, verlieren Sie ein verknüpftes externes Konto, benötigen Sie eine zweistufige Einrichtung, Administratoren benötigen einen Passkey — wird nur über echte aktive Leute gezählt (niemals System/Fake/God/SI), bis zu 8 Mitglieder-IDs pro Bucket Der Entwurf durchläuft die gleichen applyChanges, die beim Speichern verwendet werden, auf einer getrennten Kopie. - GET **************** (VIEW_ACCESS_LOGS oder MANAGE_ACCESS_RULES): Anmeldeversuche Blöcke und Blöcke pro Land, ein org+zeitgebundenes Aggregat, mit Länderzentroiden für Kartenstifte. - GET **************** die Tool Plane Bereitschaft, die der Enforce-Schalter für das Messgerät anfordert. - Monatliche Zugriffsüberprüfung: Ein Singleton-Scheduler fragt am 1. (06:15 UTC) die VIEW_ACCESS_LOGS-Inhaber jeder Organisation Die Gesundheitsakten verwaltet oder PHI-Lesevorgänge im letzten Monat hatte (MONTHLY_ACCESS_REVIEW, zählt nur, einmal pro org+Monat über GET /api/security/access-reviews und POST /{month}/confirm. - GET /api/security/posture (jedes Sicherheitsrecht): Zwei-Schritte, Alarmregeln an, veraltete Schlüssel, Offenlegung erzwungen, PHI-Grenze.