- Expédié
- 15 novembre 2026 à 09:56 UTC
- Auteur
- Kamo
- Commit
- 5512e45
Paramètres › Sécurité › Identité et connexion a maintenant trois sections sur ?section= — Méthodes de connexion (717), Identité Fournisseurs et provisionnement (MANAGE_IDENTITY_PROVIDERS 718 ; liens d'avis IDP_CONNECTION_HEALTH de SecurityService L'onglet, l'entrée de menu, la carte d'atterrissage et le registre des paramètres s'ouvrent à droite ou à gauche. - Fournisseurs d'identité: une carte par connexion (marque du fournisseur, être configuré / prêt à allumer / allumer / éteindre, puce de santé Écran tactile qui clignote lorsqu’il a besoin d’attention, badge optionnel/obligatoire, anneaux de compte à rebours pour le certificat de signature et secret du client, dernière connexion, dernier test, domaines vérifiés, problèmes récents dans les mots, CornerRibbon dans la couleur de santé) avec un bouton de division (Continuer la configuration / Modifier, Exécuter une connexion de test, Vérifier maintenant, tiroir Détails de connexion, Allumer / Désactiver avec confirmation, Supprimer — refusé pendant l'activation). Première carte de minuterie avec les logos du fournisseur Carte: propriétaires + personnes choisies comme MemberChips avec deux étapes / Passkey / Pas encore de deuxième étape, MemberPickerDialog à ajouter. - Assistant en six étapes (flux de l'assistant de liaison IoT, pleine largeur): 1 grille de logo à partir des modèles du serveur (Autre Kamo L'organisation reste cachée — SecurityService omet KAMO_ORG jusqu'à la phase 5), OpenID Connect ou SAML lorsque les deux sont Parlé, nom; sauvegardé en tant que DROPT, donc 2 montre les adresses de métadonnées de redirection / ACS / entité / SP du serveur avec copie 3 adresses de découverte + identifiant client/secret/expiration du secret, ou SAML Adresse de métadonnées / téléchargement de fichier de métadonnées / à la main, Lire les paramètres → cartes trouvées (émetteur, hôte de connexion, clés ou 4 faites glisser (ou appuyez) des revendications sur des champs contenant des valeurs d'exemple à partir d'une connexion de test, Règles → rôle / département / titre de poste / équipes, commutateurs de correspondance par nom et titre officiel; 5 L'hôte de connexion de l'organisation, interrogé sur une carte de résultats en langage clair ("Maria Lopez se connecterait comme agente de prêt dans les ventes, sur 2 équipes") avec tous les codes de vérification et d'échec en mots courants; 6 domaines uniquement vérifiés par la propriété, optionnel / Obligatoire pour ces domaines / Obligatoire pour tout le monde (verrouillé avec les raisons jusqu'à ce qu'un test soit passé, quelqu'un sur le Liste d'urgence a MFA ou une clé d'accès, et un domaine vérifié est choisi), MFA de fournisseur de confiance, nouvelles personnes Active / En attente Pour l'approbation avec un rôle par défaut, gardez les détails à jour, l'accès d'urgence; Enregistrer et terminer plus tard / Enregistrer et activer. - Provisioning: par connexion, SCIM on/off (on = un jeton de travail; off révoque tous les jetons), adresse de provisionnement, créer un jeton (affiché une fois avec copie), révoquer, dernière utilisation, où coller les étapes par fournisseur, ce que fait une suppression (toujours Terminer, ne jamais supprimer), les modifications apportées au provisioning, les suppressions récentes du journal d'accès (MemberChipById; un rôle sans VIEW_ACCESS_LOGS on sait pourquoi la liste est cachée). - Relay **************** app/lib/identity/idp.ts (parsing + règles pures, 15 tests), idpApi.ts, idpHelp.ts; marque d'aide sur chaque contrôle; articles du centre d'aide identity-providers, set-up-single-sign-on, automatic-provisioning (publié) + index de sécurité; MotionConfig reducedMotion="utilisateur"; couleurs de la marque org uniquement.