- Shipped
- 15 novembre 2026 alle ore 09:56 UTC
- Author
- Kamo
- Commit
- 02be635
- POST **************** (MANAGE_SIGN_IN_METHODS): a chi si applicherebbe una bozza di modifica delle regole di accesso — bisogno di un codice e-mail, bloccato, perdere passkeys, perdere un account esterno collegato, bisogno di due passaggi di configurazione, gli amministratori hanno bisogno di un passkey — conteggiato solo sulle persone attive reali (mai sistema/falso/dio/SI), fino a 8 ID dei membri per bucket La bozza passa attraverso lo stesso applyChanges che il salvataggio usa, su una copia separata. - GET **************** (VIEW_ACCESS_LOGS o MANAGE_ACCESS_RULES): tentativi di accesso e blocchi per paese, un aggregato org+limitato nel tempo, con centroidi dei paesi per i perni della mappa. - GET **************** la prontezza del Tool Plane richiesta dall'interruttore Enforce, per il metro. - Revisione mensile degli accessi: uno scheduler singleton il 1° (06:15 UTC) chiede ai titolari di VIEW_ACCESS_LOGS di ogni organizzazione che gestisce le cartelle cliniche o ha avuto letture PHI il mese scorso (MONTHLY_ACCESS_REVIEW, conta solo, una volta per org+mese via Chiave univoca di org_access_reviews); GET /api/security/access-reviews e POST /{month}/confirm. - GET /api/security/posture (qualsiasi diritto di sicurezza): due passaggi, regole di allarme attive, chiavi obsolete, divulgazione applicata, confine PHI.