- Shipped
- 15 listopada 2026 09:56 UTC
- Author
- Kamo
- Commit
- 02be635
- POST **************** (MANAGE_SIGN_IN_METHODS): kogo dotyczy zmiana reguły logowania — potrzebujesz kodu e-mail, zablokowany, zgubić klucze, zgubić połączone konto zewnętrzne, potrzebujesz dwuetapowej konfiguracji, administratorzy potrzebują passkey — liczy się tylko aktywne osoby (nigdy system/fake/god/SI), do 8 identyfikatorów członków na wiaderko Wersja robocza przechodzi przez ten sam proces applyChanges, którego używa zapis, na oddzielonej kopii. - GET **************** (VIEW_ACCESS_LOGS lub MANAGE_ACCESS_RULES): próby logowania Agregat 1000 organizacji i bloków na kraj, jedna organizacja + agregat ograniczony czasowo, z centroidami krajów dla pinów mapy. - GET **************** gotowość płaszczyzny narzędzia, o którą prosi przełącznik Enforce, dla licznika. - Comiesięczny przegląd dostępu: harmonogram singleton na 1 (06:15 UTC) pyta posiadaczy VIEW_ACCESS_LOGS każdej organizacji która obsługuje zapisy zdrowotne lub miała odczyty PHI w zeszłym miesiącu (MONTHLY_ACCESS_REVIEW, liczy się tylko raz na miesiąc przez GET /api/security/access-reviews i POST /{month}/confirm. Wszystkie dane są przechowywane w bazie danych. - GET /api/security/posture (dowolne prawo bezpieczeństwa): dwuetapowy, włączone reguły alertu, przestarzałe klucze, wymuszone ujawnienie, granica PHI.