- Diantar
- 15 November 2026 pukul 09.56 UTC
- Pengarang
- Kamo
- Kommit
- 5512e45
Settings › Security › Identity & Sign-In now has three sections on ?section= — Metode Daftar Masuk (717), Identitas Provider dan Provisioning (MANAGE_IDENTITY_PROVIDERS 718; SecurityService's IDP_CONNECTION_HEALTH notice links section=providers). Tab, entri menu, kartu pendaratan dan register pengaturan terbuka di sebelah kanan. - Identity Providers: satu kartu per koneksi (provider mark, Being Set Up / Ready To Turn On / On / Off, health chip yang bergetar ketika membutuhkan perhatian, lencana Opsional / Diperlukan, cincin hitung mundur untuk sertifikat tanda tangan dan rahasia klien, login terakhir, tes terakhir, domain yang diverifikasi, masalah baru-baru ini dalam kata, CornerRibbon dalam warna kesehatan) dengan satu tombol terbagi (Lanjutkan Konfigurasi / Ubah, Jalankan Uji Login, Periksa Sekarang, Laci Rincian Sambungan, Aktifkan / Matikan dengan konfirmasi, Buang — ditolak saat menyala). Kartu timer pertama dengan logo penyedia. Akses Darurat card: pemilik + orang yang dipilih sebagai MemberChips dengan Two-Step / Passkey / No Second Step Yet, MemberPickerDialog untuk ditambahkan. - Enam-langkah wizard (aliran wizard tautan IoT, lebar penuh): 1 grid logo dari template server (Lain Kamo Organisasi tetap tersembunyi — SecurityService menghindari KAMO_ORG sampai Fase 5), OpenID Connect atau SAML dimana keduanya diucapkan, nama; disimpan sebagai DRAFT sehingga 2 menunjukkan alamat redirect / ACS / id entitas / SP metadata server dengan salinan tombol di samping langkah dimana-untuk-tetep spesifik-provider; 3 alamat penemuan + id klien/rahasia/kelajuan rahasia, atau SAML alamat metadata / unggah berkas metadata / secara manual, baca pengaturan → kartu yang ditemukan (penerbit, host masuk, kunci atau sertifikat dengan waktu kadaluarsa), tidak pernah XML; 4 seret (atau tap) klaim ke medan dengan nilai contoh dari login tes, grup rules → role / department / job title / teams, match-by-name and official-title switches; 5 Test Sign-In popup on the org sendiri login host, disurvei ke kartu hasil bahasa sederhana ("Maria Lopez akan mendaftar sebagai Pejabat Pinjaman di Penjualan, on 2 teams") dengan setiap kode periksa dan kegagalan dalam kata-kata sehari-hari; 6 domain yang hanya diverifikasi kepemilikan, Opsional / Diperlukan Untuk Domain Ini / Diperlukan Untuk Semua Orang (dikunci dengan alasan sampai tes lulus, seseorang di daftar darurat memiliki MFA atau kunci sandi, dan domain yang diverifikasi dipilih), MFA penyedia kepercayaan, orang baru Aktif / Tunggu Untuk persetujuan dengan peran default, tetapkan detail sampai saat ini, akses darurat; Simpan dan selesaikan kemudian / Simpan dan nyalakan. - Provisioning: per koneksi, SCIM on/off (on = sebuah token bekerja; off membatalkan setiap token), alamat provisioning, membuat sebuah token (dilihat sekali dengan salinan), batalkan, terakhir digunakan, langkah dimana-untuk-tetep per provider, apa yang dilakukan oleh penghapusan (selalu Berakhir, tidak pernah dihapus), apa perubahan provisioning, penghapusan baru-baru ini dari log akses (MemberChipById; a role tanpa VIEW_ACCESS_LOGS diberitahu mengapa daftarnya tersembunyi). - Relay **************** app/lib/identity/idp.ts (parsing + aturan murni, 15 tes), idpApi.ts, idpHelp.ts; tanda bantuan pada setiap kontrol; artikel pusat bantuan identity-providers, set-up-single-sign-on, automatic-provisioning (published) + security index; MotionConfig reducedMotion="user"; org brand colors only.