- Enviado
- 15 de noviembre de 2026 a las 9:56 UTC
- Autor
- Kamo
- Commit
- 02be635
- POST **************** (MANAGE_SIGN_IN_METHODS): a quién afectaría un borrador de cambio de regla de inicio de sesión — Necesita un código de correo electrónico, bloqueado, pierde claves de acceso, pierde una cuenta externa vinculada, necesita configuración en dos pasos, los administradores necesitan un passkey — contado sobre personas activas reales solamente (nunca sistema/falso/dios/SI), hasta 8 identificadores de miembros por depósito El borrador pasa por el mismo applyChanges que el guardado, en una copia separada. - GET **************** (VIEW_ACCESS_LOGS o MANAGE_ACCESS_RULES): intentos de inicio de sesión y bloques por país, un agregado org+limitado en el tiempo, con centroides de país para los pines del mapa. - GET **************** la preparación del Plano de Herramienta que el interruptor Enforce pide, para el medidor. - Revisión de acceso mensual: un programador singleton el 1 (06:15 UTC) pregunta a los titulares de VIEW_ACCESS_LOGS de cada organización que maneja registros de salud o tuvo lecturas de PHI el mes pasado (MONTHLY_ACCESS_REVIEW, solo cuenta, una vez por org+mes vía GET /api/security/access-reviews y POST /{month}/confirm. - GET /api/security/posture (cualquier derecho de seguridad): dos pasos, reglas de alerta activadas, claves obsoletas, divulgación aplicada, límite de PHI.