- Shipped
- 15 listopada 2026 09:56 UTC
- Author
- Kamo
- Commit
- 5512e45
Ustawienia › Bezpieczeństwo › Tożsamość i logowanie ma teraz trzy sekcje na ?section= — Metody logowania (717), Tożsamość Dostawcy i aprowizacja (MANAGE_IDENTITY_PROVIDERS 718; SecurityService's IDP_CONNECTION_HEALTH notice links) Zakładka, pozycja menu, karta docelowa i rejestr ustawień otwierają się po prawej stronie. - Dostawcy tożsamości: jedna karta na połączenie (oznaczenie dostawcy, Konfiguracja / Gotowy do włączenia / Włącz / Wyłącz, chip zdrowia Opcjonalna/wymagana plakietka, pierścienie odliczające do certyfikatu podpisywania i sygnalizacja, która pulsuje, gdy wymaga uwagi sekret klienta, ostatnie logowanie, ostatni test, zweryfikowane domeny, ostatnie problemy w słowach, CornerRibbon w kolorze zdrowia) z jednym podzielonym przyciskiem (Kontynuuj konfigurację / Edytuj, Uruchom logowanie testowe, Sprawdź teraz, Szuflada szczegółów połączenia, Włącz / Wyłącz) Wyłącz z potwierdzeniem, Usuń — odrzucony podczas włączenia). Pierwsza karta zegara z logo dostawcy Karta: właściciele + wybrane osoby jako MemberChips z Two-Step / Passkey / No Second Step jeszcze, MemberPickerDialog dodać. - Sześciostopniowy kreator (przepływ kreatora łącza IoT, pełna szerokość): 1 siatka logo z szablonów serwera (Inne Kamo Organizacja pozostaje ukryta — SecurityService pomija KAMO_ORG aż do Fazy 5), OpenID Connect lub SAML, gdzie oba są mówiony, nazwa; zapisany jako DRAFT, więc 2 pokazuje adresy metadanych przekierowania / ACS / entity id / SP serwera z kopią 3 adresy odnajdowania + identyfikator klienta/sekret/wygaśnięcie sekretu lub SAML; 3 przyciski obok kroków wklejania specyficznych dla dostawcy; Adres metadanych / przesyłanie pliku metadanych / ręcznie, Odczyt ustawień → znalezione karty (wydawca, host logowania, klucze lub 4 przeciągnij (lub dotknij) oświadczenia do pól z wartościami przykładowymi z logowania testowego, grupa reguły → rola / dział / stanowisko / zespoły, przełączniki dopasowywania według nazwy i oficjalnego tytułu; 5 Własny host logowania org, zapytany o kartę wyników w prostym języku ("Maria Lopez zalogowałaby się jako Loan Officer w sprzedaży, na 2 zespoły") z każdym kodem kontroli i błędu w codziennych słowach; 6 tylko zweryfikowanych domen, Opcjonalnie / Wymagane dla tych domen / Wymagane dla wszystkich (zamknięte z przyczyn, dopóki test nie zostanie zatwierdzony, ktoś na Lista awaryjna ma MFA lub klucz dostępu i wybrana jest zweryfikowana domena), MFA dostawcy zaufania, nowe osoby Aktywne / Oczekujące W przypadku zatwierdzania z domyślną rolą, aktualizowanie szczegółów, dostęp awaryjny; Zapisz i zakończ później / Zapisz i włącz. - Provisioning: na połączenie, SCIM on/off (on = token pracujący; off odwołuje każdy token), adres provisioningu, make token (pokazywany raz z kopią), revoke, last used, gdzie wkleić kroki dla każdego dostawcy, co robi usunięcie (zawsze Zakończ, nigdy nie usuwaj), jakie zmiany dotyczące aprowizacji, ostatnie usunięcia z dziennika dostępu (MemberChipById; rola Bez VIEW_ACCESS_LOGS nie wiadomo dlaczego lista jest ukryta). - Przekaźnik **************** app/lib/identity/idp.ts (parsowanie + czyste reguły, 15 testów), idpApi.ts, idpHelp.ts; znak pomocy na każdym kontrolerze; artykuły centrum pomocy identity-providers, set-up-single-sign-on, automatic-provisioning (opublikowany) + indeks bezpieczeństwa; MotionConfig reducedMotion="użytkownik"; tylko kolory marki org.