- Shipped
- 15 நவம்பர், 2026 அன்று 7:37 AM UTC
- Author
- Kamo
- Commit
- 7a63fd0
idp /: **************** CRUD + புதுப்பி + சோதனை/தொடங்கு|விளைவு + செயல்படுத்து|முடக்கு + கண்ணாடி உடைப்பு (MANAGE_ IDENTITY_ PROVIDERS 718, IDP_ CONNECTION_ CHANGED on every write). OIDC கண்டுபிடிப்பு (விநியோகஸ்தர் சரிபார்க்கப்பட்டது, https மட்டுமே, SSRF பாதுகாக்கப்பட்டது: ஒவ்வொரு நிர்வாகியாக எழுதப்பட்ட / ஆவணமாக பெயரிடப்பட்ட URL பொதுவான முகவரிகளுக்கு தீர்க்கப்பட வேண்டும்), JWKS + x5c காலாவதி. federation/start|callback with connectionId -> IdpSignInService: PKCE+nonce+state, id_token proven by the existing IdTokenValidator (asymmetric only, iss/aud/azp/exp/nonce), client_secret_basic default; identity (iss, sub, connection id) ORG_ IDP; auto- link + JIT only over the connection' s ownership- verified domains (otherwise the link-page proof); JIT மூலம் **************** (TEAM_MEMBER ACTIVE|PROSPECT, மின்னஞ்சல் உறுதிப்படுத்தப்பட்டது, சரிபார்ப்பு கடிதம் இல்லை); கோரிக்கைகள்/குழுக்கள் வரையறுக்கப்படுகின்றன -> துறை, பணிப் பெயர், அதிகாரப்பூர்வப் பெயர், பங்கு, அணிகள் (TeamWriter seam + org வரைப்படம் + MemberRightsAppliedService => உரிமைகள் தூண்டுதல் உயிர்), sync_on_signin; நம்பகமான IdP MFA மூலம் amr / acr; completeOrgIdp (that org only; never on another tenant' s domain). TEST முழுமையான சரிபார்ப்பை இயக்குகிறது மற்றும் முடிவு அட்டை (யார், எந்த கணக்கு செயல், பங்கு/ துறை/ தலைப்பு/ அணிகள், MFA) - எதையும் எழுதாது. signin/ identify routes by புரவலன் + களம் ACTIVE இணைப்புகள் மற்றும் ownership_verified வரிசைகளுக்கு மட்டுமே; signin/methods sso பொத்தான்களை பட்டியலிடுகிறது. SsoEnforcement: REQUIRED_ DOMAINS / REQUIRED_ ALL ஒரு உறுப்பினரின் கடவுச்சொல்லை THAT org க்கு மறுக்கவும் (403 SSO_ REQUIRED + sso பொத்தான் தரவு; தேர்ந்தெடுப்பவர் org ஐ இழந்து தேர்ந்தெடுப்பு குறியை தேர்ந்தெடுக்கும்) மற்றும் கடவுச்சொல் வேலை செய்யும் போது மட்டுமே மீளமைப்பை நிராகரிக்கும் எங்கும் இல்லை; உரிமையாளர்கள் + org_ break_ glass_ members எப்பொழுதும் விதிவிலக்கு; திறக்க முடியவில்லை; ஒரு நிர்வாகியால் தேவையானதை செயல்படுத்தும் வரை செயல்படாது இணைப்பு. செயலாக்கத்திற்கு ஒரு வெற்றிகரமான சோதனை தேவை; தேவைப்படும் >= 1 break-glass உறுப்பினர் MFA அல்லது கடவுச்சொல் விசை. IdpHealthJob (6h, singleton): மேல்தகவல்/விசை புதுப்பி, சான்றிதழ்/ரகசியம் காலாவதி + படிக்க முடியாத மேல்தகவல் -> ஒன்று ஒவ்வொரு நிகழ்விற்கும் IDP_CONNECTION_HEALTH அறிவிப்பு. SAML இணைப்புகள் (SamlServiceProvider, ****************)