- Shipped
- 15 noiembrie 2026 la 09:56 UTC
- Author
- Kamo
- Commit
- 5512e45
Setări › Securitate › Identitate și autentificare are acum trei secțiuni pe ?section= — Metode de autentificare (717), Identitate Furnizorii și furnizarea de resurse (MANAGE_IDENTITY_PROVIDERS 718; SecurityService's IDP_CONNECTION_HEALTH notice links Se deschide fila, intrarea în meniu, cardul de destinație și registrul de setări pe oricare din dreapta. - Furnizorii de identitate: un card pe conexiune (marca furnizorului, fiind configurat / gata pentru a porni / porni / opri, cip de sănătate care pulsează atunci când are nevoie de atenție, insigna opțională / obligatorie, inele de numărătoare inversă pentru certificatul de semnare și Client secret, ultima conectare, ultimul test, domenii verificate, probleme recente în cuvinte, CornerRibbon în culoarea de sănătate) cu un singur buton de împărțire (Continuați configurarea / Editați, Rulați o conectare de test, Verificați-o acum, Sertarul detaliilor conexiunii, Porniți / Opriți) Oprire cu confirmare, Eliminare — refuzată în timp ce este pornită). Card pentru primul timer cu logo-urile furnizorilor Card: proprietarii + persoanele alese ca MemberChips cu doi pași / Passkey / Nu al doilea pas încă, MemberPickerDialog pentru a adăuga. - Expert în șase pași (fluxul expertului de legătură IoT, lățime completă): 1 grilă de logo-uri din șabloanele serverului (Alte Kamo Organizația rămâne ascunsă — SecurityService omite KAMO_ORG până la Faza 5), OpenID Connect sau SAML unde ambele sunt vorbit, nume; salvat ca DRAFT, astfel încât 2 arată adresele de redirecționare / ACS / entitate id / SP metadate ale serverului cu copie 3 adrese de descoperire + ID client/secret/expirarea secretului, sau SAML; 3 adrese de descoperire + ID client/secret/expirarea secretului, sau SAML Adresa metadatelor / încărcarea fișierelor metadate / manual, Citirea setărilor → cardurile găsite (emitent, gazdă de conectare, chei sau 4 trageți (sau atingeți) revendicările în câmpuri cu valori de probă dintr-o conectare de test, grupați reguli → rol / departament / titlul postului / echipe, potrivire-după-nume și comutatoare oficiale-titlu; 5 Test de conectare pop-up pe org's propriul gazdă de conectare, sondat la un card de rezultat în limbaj simplu ("Maria Lopez ar autentifica ca Credit Officer în vânzări, 2 echipe") cu fiecare cod de verificare și eșec în cuvinte de zi cu zi; 6 domenii verificate numai de proprietar, Opțional / Obligatoriu pentru aceste domenii / Obligatoriu pentru toată lumea (blocat cu motivele până când un test a trecut, cineva de pe Lista de urgență are MFA sau o cheie de acces, iar un domeniu verificat este ales), furnizor de încredere MFA, persoane noi Activ / În așteptare Pentru aprobare cu un rol implicit, păstrați detaliile actualizate, acces de urgență; Salvați și terminați mai târziu / Salvați și activați. - Provisioning: per conexiune, SCIM on/off (on = un token de lucru; off revocă fiecare token), adresa de provisionare, faceți un token (afișat o singură dată cu copie), revocați, ultima dată folosită, unde să lipiți pașii pentru fiecare furnizor, ce face o eliminare (întotdeauna Terminare, niciodată ștergere), ce modificări de aprovizionare, eliminări recente din jurnalul de acces (MemberChipById; un rol fără VIEW_ACCESS_LOGS se spune de ce lista este ascunsă). - Releu **************** app/lib/identity/idp.ts (parsing + reguli pure, 15 teste), idpApi.ts, idpHelp.ts; marcaj de ajutor pe fiecare control; articole de ajutor identity-providers, set-up-single-sign-on, automatic-provisioning (publicat) + index de securitate; MotionConfig reducedMotion="utilizator"; numai culorile mărcii org.