- Enviado
- 15 de novembro de 2026 às 09:56 UTC
- Autor
- Kamo
- Confirmação
- 5512e45
Configurações › Segurança › Identidade e login agora tem três seções em ?section= — Métodos de login (717), Identidade Provedores e provisionamento (MANAGE_IDENTITY_PROVIDERS 718; links de notificação IDP_CONNECTION_HEALTH do SecurityService) A guia, a entrada de menu, o cartão de destino e o registro de configurações são abertos em qualquer direita. - Provedores de identidade: um cartão por conexão (marca do provedor, sendo configurado / pronto para ligar / ligar / desligar, chip de saúde que pulsa quando precisa de atenção, crachá opcional / obrigatório, anéis de contagem regressiva para o certificado de assinatura e segredo do cliente, último login, último teste, domínios verificados, problemas recentes em palavras, CornerRibbon na cor de saúde) com um botão dividido (Continuar Configuração / Editar, Executar um Teste de Login, Verifique Agora, Gaveta de Detalhes de Conexão, Ligar / Desligar) Desligue com confirmação, Remova — recusado enquanto ligado). Cartão de primeiro temporizador com os logotipos do provedor cartão: proprietários + pessoas escolhidas como MemberChips com Two-Step / Passkey / No Segundo Passo Ainda, MemberPickerDialog para adicionar. - Assistente de seis etapas (fluxo do assistente de link IoT, largura total): 1 grade de logotipo dos modelos do servidor (Outro Kamo A organização permanece oculta — O SecurityService omite KAMO_ORG até a Fase 5), OpenID Connect ou SAML, onde ambos estão falado, nome; salvo como um DRAFT então 2 mostra o redirecionamento do servidor / ACS / id da entidade / endereços de metadados SP com cópia 3 endereço de descoberta + id do cliente/segredo/expiração do segredo, ou SAML endereço de metadados / upload de arquivo de metadados / à mão, Leia Configurações → cartões encontrados (emissor, host de login, chaves ou certificados com expiração), nunca XML; 4 arrastar (ou tocar) declarações para campos com valores de amostra de um logon de teste, regras → função / departamento / cargo / equipes, correspondência por nome e título oficial; 5 pop-up de login de teste no O próprio anfitrião de login da org, questionado sobre um cartão de resultado em linguagem simples ("Maria Lopez entraria como Diretora de Empréstimos em Vendas, em 2 equipes") com todos os códigos de verificação e falha em palavras comuns; 6 domínios somente verificados pela propriedade, Opcional / Obrigatório para estes domínios / Obrigatório para todos (bloqueado com os motivos até que um teste seja aprovado, alguém no lista de emergência tem MFA ou uma senha, e um domínio verificado é escolhido), MFA do provedor de confiança, novas pessoas Ativo / Esperando Para Aprovação com uma função padrão, mantenha os detalhes atualizados, acesso de emergência; Salve e termine mais tarde / Salve e ative. - Provisionamento: por conexão, SCIM ligado/desligado (ligado = um token de trabalho; desligado revoga todos os tokens), endereço de provisionamento, fazer um token (mostrado uma vez com cópia), revogar, último usado, onde colar etapas por provedor, o que uma remoção faz (sempre Terminar, nunca excluir), quais alterações de provisionamento, remoções recentes do log de acesso (MemberChipById; uma função sem VIEW_ACCESS_LOGS é dito por que a lista está oculta). - Relé **************** app/lib/identity/idp.ts (parsing + regras puras, 15 testes), idpApi.ts, idpHelp.ts; marca de ajuda em cada controle; artigos da Central de Ajuda identity-providers, set-up-single-sign-on, automatic-provisioning (publicado) + índice de segurança; MotionConfig reducedMotion="usuário"; cores da marca org somente.