- Отгружено
- 15 ноября 2026 г. в 09:56 UTC
- Автор
- Kamo
- Завершение
- 5512e45
Настройки › Безопасность › Идентификация и вход теперь имеет три раздела на ?section= — Методы входа (717), Идентификация Поставщики и подготовка (MANAGE_IDENTITY_PROVIDERS 718; ссылки на уведомления SecurityService IDP_CONNECTION_HEALTH) section=providers). Вкладка, пункт меню, посадочная карточка и реестр настроек открываются справа. - Поставщики удостоверений личности: одна карта на подключение (марка поставщика, настройка / готовность к включению / включению / выключению, чип здоровья пульсирующий при необходимости внимания, опциональный/обязательный значок, кольца обратного отсчета для подписывающего сертификата и секрет клиента, последний вход, последний тест, проверенные домены, последние проблемы в словах, CornerRibbon в цвете здоровья) с одной разделенной кнопкой (Продолжить настройку / Редактировать, Запустить тестовый вход, Проверить сейчас, Ящик с данными о подключении, Включить / Выключить с подтверждением, Удалить — отказано во время включения). Первая карта таймера с логотипами провайдеров карта: владельцы + избранные люди как MemberChips с двухступенчатой / Passkey / Нет второго шага еще, MemberPickerDialog добавить. - Шестиступенчатый мастер (поток мастера связи IoT, полная ширина): 1 сетка логотипа из шаблонов сервера (Еще Kamo Организация остается скрытой — SecurityService пропускает KAMO_ORG до Фазы 5), OpenID Connect или SAML, где оба произнесено, имя; сохранено как ДРАФТ, так что 2 показывает адреса метаданных сервера перенаправления / ACS / entity id / SP с копией 3 адреса обнаружения + идентификатор клиента/секрет/срок действия секрета или SAML адрес метаданных / метаданных файла загрузки / вручную, Чтение Настройки → найденные карты (издатель, хост входа, ключи или сертификаты с истечением срока действия), никогда не XML; 4 перетаскивание (или нажатие) утверждений в поля с образцовыми значениями из тестового входа, группа правила → роль / отдел / должность / команды, соответствие по имени и официальный титул переключателей; 5 Тест Вход всплывающее окно на org собственный хост входа, опрошен на простой язык карты результатов ("Мария Лопес будет входить в качестве кредитного сотрудника в продажах, на 2 команды") с каждым кодом проверки и отказа в повседневных словах; 6 только проверенных владельцем доменов, Опционально / Обязательно для этих доменов / Обязательно для всех (заблокировано с причинами до тех пор, пока не пройдет тест, кто-то на список чрезвычайных случаев имеет MFA или пароль, и проверенный домен выбран), доверия поставщика MFA, новые люди Активный / Ожидание Для утверждения с ролью по умолчанию, держать детали в актуальном состоянии, экстренный доступ; Сохранить и закончить позже / Сохранить и включить. - Провизионирование: на подключение, SCIM включено/выключено (включено = рабочий токен; выключено отзывает каждый токен), адрес провизионирования, создать токен (показан один раз с копией), отменить, последний раз использованный, где вставить шаги для каждого поставщика, что делает удаление (всегда Прекратить, никогда не удалять), какие изменения в провизии, последние удаления из журнала доступа (MemberChipById; роль без VIEW_ACCESS_LOGS не сообщается, почему список скрыт). - Релей **************** app/lib/identity/idp.ts (парсинг + чистые правила, 15 тестов), idpApi.ts, idpHelp.ts; знак справки на каждом контроллере; статьи справочного центра identity-providers, set-up-single-sign-on, automatic-provisioning (опубликованный) + индекс безопасности; MotionConfig reducedMotion="пользователь"; только цвета бренда org.