Az Account megnyitása és a hozzáférés ellenőrzése

Nyisd meg a környezeted Account HTTPS-címét, például https://account.your-instance.ecas.local:8443. Az Account kezeli a bejelentkezést, a profilt és az adminisztrációt. Végezd el az Account bejelentkezési beállítását.

A MailGen BFF másik gazdanevet használ. Az üzemeltető állítja be a pontos címeket és a szolgáltatói callbackeket. A bejelentkezési sütik és az átirányítások csak jóváhagyott eredeteken működnek. Lásd az első bejelentkezést.

A terméklicencekhez, a csoportos jogosultságokhoz és a modellekhez a megfelelő adminisztrációs jogok kellenek. A közvetlen URL nem állítja vissza a tiltott menüpontot.

Meglévő környezet előkészítése

A motherrepo gyökeréből a bash configureNpmProxyHosts.sh --service account parancs előkészíti a hiányzó Account proxy-gazdagépet. Az alkalmazás előtt ellenőrizd a tervet és a példányt. A tanúsítványnak le kell fednie az account.<instance>.ecas.local nevet. A segédprogram megőrzi a meglévő gazdagépeket.

A meglévő adatbázisokhoz szükség van a DB_Lib/Sql/20260930_account_microsoft_bindings.sql kiegészítő sémára, mindkét alkalmazás generált Prisma-klienseire, valamint kompatibilis Account- és AdminService-deploymentekre. A felhasználói és postafiók-azonosítók stabilak maradnak.

Az authorization.actor_rights_migrations bérlői jelölő rögzíti a befejezett actor-jogosultsági migrációt. Hiánya nem ad engedélyt az ellenőrzések kikapcsolására vagy a jelölő kézi írására.

Az automatikus Microsoft-adminisztrátori jogokhoz működő bérlői kapcsolat és a RoleManagement.Read.Directory alkalmazásjogosultság kell. Ezek nélkül a bejelentkezés működhet, miközben az automatikus EcasRoot-hozzárendelés sikertelen. Lásd a Microsoft Graph beállítását.

Az engedélyezett deployment után ellenőrizd a Microsoft- és helyi bejelentkezést, a közös BFF-munkamenetet, a kijelentkezés visszavonását és a pontos callback-eredetet. A belső állapotellenőrzés nem igazolja a nyilvános HTTPS-gazdagép és a tanúsítvány viselkedését.