- Shipped
- 2026年11月15日 7:37 UTC
- Author
- Kamo
- Commit
- 7a63fd0
idp/: **************** CRUD + refresh + test/start|result + activate|disable + break-glass OIDC ディスカバリー（発行者チェック、https のみ、証明書の認証） SSRF-guarded: すべての管理者タイプ/文書名URLは公開アドレスに解決しなければならない）、JWKS + x5c 失効。 id_token は既存の id_token により証明されています IdTokenValidator (非対称のみ、iss/aud/azp/exp/nonce), client_secret_basic default; identity (iss, sub, connection id) ORG_IDP; コネクションの所有権確認ドメイン上でのみ自動リンク + JIT チームメンバー アクティブ プロスペクト 確認済み 部門、職務、役職、役割、チームへの クレーム/グループのマッピング これは、IdP が信頼できる MFA を amr/acr を介して提供するためのものです。 TEST は検証の全体を実行し、検証結果を保存します 結果カード(誰、どのアカウントの行動、役割/部門/職務/チーム、MFA) - 何も書かない ソースコードを読み込むには、次の手順を実行してください。 SsoEnforcement: REQUIRED_DOMAINS / REQUIRED_ALL THAT org のメンバーのパスワードを拒否 (403 SSO_QUIRED + 403) パスワードが正しければ リセットを拒否します nowhere; 所有者 + org_break_glass_members は常に除外されます; fails open; 管理者が必要なアクションを実行するまで不活性です 接続。活性化にはテストを通過する必要があります。必要なのは MFA またはパスキーを持つ 1 人以上のガラス破壊メンバーです。 IdpHealthJob (6h, singleton): メタデータ/鍵更新、証明書/秘密の有効期限 + 読み取れないメタデータ -> 1 SAML シーム (SamlServiceProvider, ****************)