- Enviado
- 15 de noviembre de 2026 a las 9:56 UTC
- Autor
- Kamo
- Commit
- 5512e45
Configuración › Seguridad › Identidad e inicio de sesión ahora tiene tres secciones en ?section=: Métodos de inicio de sesión (717), Identidad Proveedores y aprovisionamiento (MANAGE_IDENTITY_PROVIDERS 718; vínculos de notificación IDP_CONNECTION_HEALTH de SecurityService) La pestaña, la entrada de menú, la tarjeta de aterrizaje y el registro de configuración se abren en cualquiera de los lados derechos. - Proveedores de identidad: una tarjeta por conexión (marca del proveedor, estado de configuración / listo para encender / encender / apagar, chip de salud) que pulsa cuando necesita atención, insignia opcional / requerida, anillos de cuenta regresiva para el certificado de firma y el secreto del cliente, último inicio de sesión, última prueba, dominios verificados, problemas recientes en palabras, CornerRibbon en el color de salud) con un botón dividido (Continuar Configuración / Editar, Ejecutar un inicio de sesión de prueba, Comprobar ahora, Cajón de detalles de conexión, Encendido / Apagado, Desactivado con confirmación, Eliminar: rechazado mientras está activado). Tarjeta de primer temporizador con los logotipos del proveedor Tarjeta: propietarios + personas elegidas como MemberChips con dos pasos / clave de acceso / sin segundo paso todavía, MemberPickerDialog para agregar. - Asistente de seis pasos (flujo del asistente de enlace IoT, ancho completo): 1 cuadrícula de logotipo de las plantillas del servidor (Otro Kamo La organización permanece oculta: SecurityService omite KAMO_ORG hasta la Fase 5), OpenID Connect o SAML cuando ambos están hablado, nombre; guardado como un borrador, por lo que 2 muestra las direcciones de metadatos de redirección / ACS / entidad / SP del servidor con copia 3 direcciones de detección + id. de cliente/secreto/caducidad del secreto, o SAML Dirección de metadatos / carga de archivos de metadatos / a mano, Configuración de lectura → tarjetas encontradas (emisor, host de inicio de sesión, claves o 4 arrastre (o toque) las notificaciones a los campos con valores de muestra de un inicio de sesión de prueba, reglas → rol / departamento / cargo / equipos, coincidencia por nombre y título oficial; 5 ventana emergente de inicio de sesión de prueba en el El anfitrión de inicio de sesión de la organización, encuestado a una tarjeta de resultado en lenguaje sencillo ("María López iniciaría sesión como Oficial de Préstamos en Ventas, en 2 equipos") con todos los códigos de comprobación y falla en palabras cotidianas; 6 dominios solo verificados por la propiedad, Opcional / Requerido Para Estos Dominios / Requerido Para Todos (bloqueado con las razones hasta que un examen pase, alguien en el La lista de emergencia tiene MFA o una clave de acceso, y se elige un dominio verificado), MFA de proveedor de confianza, nuevas personas Activo / Esperando Para Aprobación con un rol predeterminado, mantenga los detalles actualizados, acceso de emergencia; Guardar y terminar más tarde / Guardar y activar. - Aprovisionamiento: por conexión, SCIM activado/desactivado (activado = un token de trabajo; desactivado revoca cada token), dirección de aprovisionamiento, Hacer un token (se muestra una vez con copia), revocar, último uso, pasos de dónde pegar por proveedor, qué hace una eliminación (siempre Terminar, nunca eliminar), qué cambios de aprovisionamiento, eliminaciones recientes del registro de acceso (MemberChipById; un rol sin VIEW_ACCESS_LOGS se le dice por qué la lista está oculta). - Retransmisión **************** app/lib/identity/idp.ts (análisis + reglas puras, 15 pruebas), idpApi.ts, idpHelp.ts; marca de ayuda en cada control; artículos del centro de ayuda identity-providers, set-up-single-sign-on, automatic-provisioning (publicado) + índice de seguridad; MotionConfig reducedMotion="usuario"; solo colores de la marca org.