- Shipped
- 2026年11月15日 10:52 UTC
- Author
- Kamo
- Commit
- fc3c53b
初回有効化時に組織ごとの発行者がピンされます root>, もしくは login.<platform apex>/o/<orgId>; 以前の発行者はまだサービスされています), ES256署名鍵が暗号化されています PlatformSecretCipherとNEXT->CURRENT->RETIRED の 回転ジョブ (SingletonTaskRunner) で ディスカバリー+ RFC 8414 メタデータ + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; ペア別サブオプション) ユーザー情報 クライアント認証内省 PAR RPが開始した終了 +バックチャネルログアウトトークン RFC 9207 は、すべての接続されたアプリケーションの認証応答に関するものです。目的 CONNECTED_APP with Member/Customer アクセスポリシー(部門/職務/チーム/メンバー/ メンバーごとに 1つのアクティブ・グランツとして保存されます プロバイダ SSO セッション = OAuthモードのログインの *** ("Continue as", prompt=none) /api/security/connected-apps (MANAGE_CONNECTED_APPS) と /api/security/my-app-grants を使用します 公開クライアント (authメソッド none) は、正確なリダイレクトマッチングを保持します Google アシスタント クライアント (org_id NULL = プラットフォーム列) は SP09 フローをバイトごとに保持し、プラットフォームページはそれらのみをリストします。