- Enviado
- 15 de novembro de 2026 às 05:11 UTC
- Autor
- Kamo
- Confirmação
- b84b9bd
Decisão do proprietário 2026-11-14: um redirecionamento segue a regra de email. TenantRedirectResolver (o retorno do navegador após um salto do Teams/RingCentral OAuth) levou a primeira atividade da organização raiz sem verificação de propriedade ou certificado, então uma organização que só tinha digitado em seu domínio foi enviado para internal.<que domínio>, que não responde nada. Ele agora usa **************** own live root (ativo, root, ownership_verified, ssl_confirmed), caso contrário internal.kamouniverse.com. URL configurado inalterado somente quando o org é desconhecido ou suas linhas não podem ser lidas. UI retorna somente — redirect_uris mantidos pelo provedor não são alterados (RingCentral corrigido no plataforma api host; equipes via OrgApiHosts.reHost, já proprietário + ssl). Novo arch/OrgDomainRuleGuardTest (empty ALLOWED) recusa getDomains(), "internal." + e an = "internal."; constante aqui.