Administração de SSO
Administre espaços de trabalho de tenants, registos de aplicações, funções, domínios, autenticadores, sessões e auditoria com autoridade devidamente delimitada.
- Abrir o espaço de trabalhoSelecione o tenant ou a aplicação que está autorizado a gerir.
- Inspecionar o estadoVerifique o ciclo de vida, as versões, os membros, as políticas e as aprovações pendentes.
- Preparar a alteraçãoIntroduza valores associados ao tenant, motivo, proprietário e validade; use a pré-visualização quando disponível.
- Aplicar e verificarGuarde, publique ou aprove e confirme o estado resultante e o registo de auditoria.
- ConcluirRevogue acessos temporários e preserve o histórico de versões e auditoria.
Espaços de trabalho de tenants e aplicações
A navegação agrupa tenants, domínios, aplicações, federação, aprovisionamento, direitos, revisões, PIM, dispositivos, fluxos de trabalho, sessões, chaves e auditoria. Use as definições do tenant para o âmbito do tenant e os editores de aplicações para protocolo e ciclo de vida. As ações dependem da função efetiva e das permissões delegadas. As integrações usam o contrato gerado em /api/auth/management/openapi.json.
- Selecione o tenant ou a aplicação exatos e confirme o proprietário e o estado.
- Se uma ação não estiver disponível, confirme se lhe foi delegada a permissão correspondente.
- Depois de guardar, verifique o estado apresentado e o registo de auditoria ou de versão.
Funções e permissões
A hierarquia de funções suporta alterações de parent e comparação de versões. A autoridade efetiva exige adesão ativa e a delegação correta no tenant; o acesso a funções superiores ou a tenants irmãos é recusado. Mantenha separadas as funções da plataforma e das aplicações. Uma atribuição não se sobrepõe à adesão ao tenant, à política da aplicação nem às regras de separação de funções.
- Inspecione a adesão e o percurso atual da função antes de atribuir acesso.
- Escolha a função e a permissão mais limitadas; confirme o âmbito e a validade.
- Perante uma recusa, verifique as permissões efetivas do tenant em vez de conceder funções mais amplas no site.
Domínios e registos
As declarações de domínio exigem uma verificação explícita de propriedade antes da descoberta ou da utilização de certificados. Os registos de aplicações definem separadamente protocolo, proprietário, tenant, política e ciclo de vida. Pré-visualize o impacto da política antes de publicar uma nova versão. Os fornecedores sociais da plataforma são geridos à parte das identidades sociais associadas aos utilizadores.
- Adicione o domínio exato do tenant e conclua o desafio de propriedade.
- Registe a aplicação no ecrã de gestão específico do protocolo.
- Pré-visualize, publique e teste a política; confirme a versão ativa.
Autenticadores e inscrição
A administração da autenticação inclui inscrição de fatores, códigos de recuperação, gestão dos autenticadores suportados, passes de acesso temporário, ações OATH de hardware e campanhas de inscrição. Estas ações exigem permissão de gestão de autenticação. As ações sensíveis também podem exigir step-up recente associado ao utilizador; uma função administrativa geral não o substitui.
- Confirme a política e o estado de inscrição do tenant antes de iniciar uma campanha.
- Peça ao utilizador que conclua e verifique o desafio do autenticador.
- Revogue um fator ou passe perdido e emita substitutos pelo controlo autorizado.
Sessões, chaves e fornecedores sociais
O inventário de sessões inclui sessões de browser, OIDC, SAML, acesso privado e sessões privilegiadas monitorizadas. Revogue apenas dentro do seu âmbito; as ações ao nível do utilizador podem afetar várias aplicações e a revogação central da sessão do browser é exclusiva de God. Os utilizadores podem revogar os próprios tokens de aplicações ligadas e dispositivos de confiança. As chaves de assinatura e os fornecedores sociais têm controlos de manutenção próprios.
- Filtre por utilizador, tenant, aplicação e tipo de sessão dentro do âmbito autorizado.
- Escolha revogação individual ou alargada apenas depois de confirmar o impacto.
- Após alterações a chaves ou fornecedores, confirme o estado e teste um início de sessão controlado.
Auditoria, exportação e resolução de problemas
A auditoria do tenant, as provas de segurança, a retenção, os bloqueios legais, os destinos de registo e as exportações em massa têm controlos delimitados. As exportações podem conter registos sensíveis; use o âmbito autorizado mais restrito. Se os dados estiverem indisponíveis ou uma alteração falhar, guarde o erro sem dados sensíveis e inspecione o estado atual antes de repetir. Preserve o histórico apenas de acréscimo ao corrigir a configuração.
- Filtre a auditoria do tenant pelos atores, aplicações ou períodos disponíveis.
- Exporte apenas os registos necessários e guarde-os num local aprovado.
- Antes de alterar ou repetir a entrega, confirme a retenção, os bloqueios legais e a saúde do destino.
Perguntas frequentes
Porque não está disponível uma ação administrativa?
Pode estar fora da sua função efetiva ou delegação. Confirme a adesão ativa e o âmbito do tenant.
Uma função da aplicação pode conceder acesso a outro tenant?
Não. Continuam a ser necessárias adesão e permissões delimitadas ao tenant.
Guardar um rascunho publica-o?
Não. Valide e publique a versão pretendida e confirme que está ativa.
A verificação do domínio autentica utilizadores?
Não. Os utilizadores continuam a ter de se autenticar e possuir adesão autorizada ao tenant.
Um delegado pode revogar todas as sessões?
Apenas dentro do âmbito; as sessões centrais partilhadas do browser exigem autoridade God.
Onde está o contrato da API de gestão?
Consulte /api/auth/management/openapi.json para ver as operações e os requisitos de segurança.