KamoCRM

サインイン方法、組織のサインインポリシー、メンバーのサインイン方法とセッション、レジストリの階段+テスト (ID1.2)

FeatureSecurityService
Shipped
2026年11月15日 2:41 UTC
Author
Kamo
Commit
7961de7

- POST /api/security/signin/methods (ホスト、オーディエンス、オルガニゼーション?) - ENABLED 登録と組織のポリシー パスワードのみ プロバイダが有効になるまで パスキー・メールコード・電話認証の 答えはフェーズ2までは 間違ってる - POST /api/security/signin/identify - ドメインのみ、フェーズ3まではパスワード - GET|PUT /api/security/org-signin-policy (+ /preview), 右 アクセスログにおける MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED の値を変更します BRIEF はデフォルトであり、入り口がないポリシーは拒否されます。 - /api/security/user-identities list/unlink (LAST_SIGNIN_METHOD 409, ユーザのIDをリストに追加) メンバーがアカウントのプロバイダに属する場合は WRONG_SECURITY_PROVIDER_ORG プロバイダーオーガニゼーション)とリンクスタート(リンクチケット)です - /api/security/my-sessions を ***UIDX で使用: handle = 's' + sha256 接頭辞 (never) the ***), KamoMobile デバイスリスト ('m' ハンドル), revoke, sign-out-others; SESSION_REVOKED_BY_USER。新しいセッションは clientIp / clientUserAgent を記録します。 - プラットフォームレジストリ: *_SIGNIN行は階段を運ぶ (NOT_CONFIGURED -> CONFIGURED -> ENABLED; カレントのテストを通過した後にのみ有効にします CONFIGURED と呼び戻しURL **************** 送信者と一つの解析器); real POST .../{provider}/test (発見、JWKS、クレジット情報)。組織独自のログインアプリケーション login.<orgドメイン>にコールバックする - レジストリから /api/security/providers の応答をGETします。 - /register federationToken: 入力中に消費され、アカウントがないときに復元されます 作成; *** スキップ, パスワードオプション (NULL = パスワードなし), IdP-検証 既存のユーザに加入しない アカウントが存在しませんでした (409 ACCOUNT_EXISTS)。

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing