- Shipped
- 15 novembre 2026 alle ore 09:56 UTC
- Author
- Kamo
- Commit
- 5512e45
Impostazioni › Sicurezza › Identità e accesso ora ha tre sezioni su ?section= — Metodi di accesso (717), Identità Provider e provisioning (MANAGE_IDENTITY_PROVIDERS 718; collegamenti all'avviso IDP_CONNECTION_HEALTH di SecurityService La scheda, la voce di menu, la scheda di destinazione e il registro delle impostazioni si aprono su entrambe le destre. - Identità Provider: una carta per connessione (marchio provider, Essere impostato / Pronto per accendere / On / Off, chip di salute che pulsa quando ha bisogno di attenzione, badge opzionale / obbligatorio, anelli di conto alla rovescia per il certificato di firma e Segreto del cliente, ultimo accesso, ultimo test, domini verificati, problemi recenti in parole, CornerRibbon nel colore di salute) con un pulsante di divisione (Continua l'installazione / Modifica, Esegui un accesso di prova, Controlla ora, Cassetto Dettagli di connessione, Accendere / Spegni con conferma, Rimuovi — rifiutato mentre è acceso). Scheda del primo timer con i loghi del provider Card: proprietari + persone scelte come MemberChips con due passi / Passkey / No Second Step ancora, MemberPickerDialog da aggiungere. - Procedura guidata in sei passaggi (flusso della procedura guidata del collegamento IoT, larghezza completa): 1 griglia di logo dai modelli del server (Altro Kamo L'organizzazione rimane nascosta — SecurityService omette KAMO_ORG fino alla fase 5), OpenID Connect o SAML dove sono entrambi parlato, nome; salvato come BOZZA quindi 2 mostra il reindirizzamento del server / ACS / id entità / indirizzi dei metadati SP con copia 3 indirizzi di discovery + id client/segreto/scadenza del segreto, o SAML Indirizzo metadati / caricamento file metadati / a mano, Impostazioni di lettura → schede trovate (emittente, host di accesso, chiavi o 4 trascinare (o toccare) le attestazioni sui campi con valori di esempio da un accesso di prova, raggruppare regole → ruolo / dipartimento / titolo di lavoro / squadre, match-by-name e gli interruttori ufficiali-titolo; 5 Il proprio host di login di org, sondato a una scheda di risultato in linguaggio semplice ("Maria Lopez si iscriverebbe come Loan Officer nelle vendite, su 2 squadre") con tutti i codici di controllo e di errore in parole di uso comune; 6 domini solo verificati dalla proprietà, opzionale / Richiesto per questi domini / Richiesto per tutti (bloccato con le ragioni fino a quando un test è passato, qualcuno sul L'elenco di emergenza ha MFA o una passkey e viene scelto un dominio verificato), MFA del provider di fiducia, nuove persone Per l'approvazione con un ruolo predefinito, mantenere i dettagli aggiornati, l'accesso di emergenza; Salva e termina più tardi / Salva e attiva. - Provisioning: per connessione, SCIM on/off (on = un token funzionante; off revoca ogni token), indirizzo di provisioning, creare un token (mostrato una volta con copia), revocare, ultimo utilizzo, dove incollare i passaggi per provider, cosa fa una rimozione (sempre Termina, non eliminare mai), quali modifiche di provisioning, recenti rimozioni dal registro di accesso (MemberChipById; un ruolo senza VIEW_ACCESS_LOGS viene detto perché la lista è nascosta). - Relè **************** app/lib/identity/idp.ts (analisi + regole pure, 15 test), idpApi.ts, idpHelp.ts; marcatore di aiuto su ogni controllo; articoli del centro assistenza identity-providers, set-up-single-sign-on, automatic-provisioning (pubblicato) + indice di sicurezza; MotionConfig reducedMotion="utente"; solo colori del marchio org.