- Expédié
- 15 novembre 2026 à 05:11 UTC
- Auteur
- Kamo
- Commit
- db05373
Décision du propriétaire 2026-11-14: une redirection de connexion suit la règle de l'e-mail — la règle de l'organisation Domaine uniquement lorsque la propriété est vérifiée ET que son certificat est actif, sinon celui de la plateforme. - WorkspaceHostResolver (enter-as, impersonation, carte-checkout retourne) est maintenant l'hôte de **************** il a vérifié le certificat mais pas la propriété, donc un Un nom de domaine d'une organisation simplement tapé pourrait recevoir une clé unique. Jamais null maintenant. - **************** (enregistrer le lien profond de connexion automatique) mints seulement quand OrgLinkHosts.liveRootDomain est défini, sinon la redirection de connexion manuelle, comme avant. - Les deux sont hors de la liste ALLOWED d'OrgDomainRuleGuardTest, avec un test qu'ils restent hors. Données en direct vérifiées en lecture seule: aucune organisation n'a ssl_confirmed sans ownership_verified, donc pas La redirection actuelle se déplace; l'org de la plateforme se résout toujours à internal.kamouniverse.com et Des orgs vérifiés (chinilaw.com, tech-life.com, ...) à leur propre hôte interne.
