Okta SSO docs: required SAML attributes and no role auto-assignment
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 72/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Ambito
- documentation
Direzione di ricerca
Inizia da app/konnect-platform/sso.md, concentrandoti sulle sezioni relative alle attribute statement SAML di Okta e alla mappatura dei team. Verifica gli attributi obbligatori e il comportamento in caso di attributo mancante con un vero login da Okta a Konnect. Poi aggiorna la pagina per spiegare in modo coerente ruoli e permessi al primo accesso SSO. È completato quando gli attributi obbligatori sono stati individuati, le etichette «Optional» sono corrette e le affermazioni sulla mappatura dei team non si contraddicono più.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Jobs to be done
Customers configuring Okta SSO for Konnect follow the SSO page and hit two problems. Login fails because attribute statements marked optional are required, and new SSO users have no role or permissions because the page doesn't say that roles are not auto-assigned without team mappings.
Definition of done
- The Okta SAML attribute statements step (
firstName,lastName,email) on the Konnect SSO page is verified against a real Okta-to-Konnect login, and the "Optional" label is removed from any attribute that is required. - The page states which attribute statements are required for the token exchange and what happens if they are missing.
- The page states that a user who signs in through SSO for the first time gets no role or permissions unless team mappings are configured, and that an admin must assign them to a team or role otherwise.
- The existing "automatically provisions an account with the relevant roles" statement in the team mapping section is reconciled with the new note, so the page doesn't contradict itself.
Information
Source: Slack
Page: app/konnect-platform/sso.md
Size
M
- Lingua principale
- Ruby
- Stelle
- 28
- Fork
- 133
- Merge medio
- 1g 13h
- PR unite (30g)
- 301
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di Kong/developer.konghq.com
-
internal product:mesh
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
Kong/developer.konghq.com#8050 ·
I maintainer di solito rispondono entro 1 giorno
-
internal product:mesh
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
Kong/developer.konghq.com#8049 ·
I maintainer di solito rispondono entro 1 giorno
-
internal product:mesh
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
Kong/developer.konghq.com#8042 ·
I maintainer di solito rispondono entro 1 giorno
-
internal product:dcgw
Difficoltà 2/5 1-3 ore Idoneità per principianti 63/100
Kong/developer.konghq.com#7998 ·
I maintainer di solito rispondono entro 1 giorno
-
internal
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
Kong/developer.konghq.com#7954 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di Kong/developer.konghq.com
Issue simili
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
yegor256/mailanes#361 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Property accounts have no notes fieldForse già presa @arnaurodondev l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
we-promise/sure#5057 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
metacall/core#964 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
area: ci benchmark build developer-experience difficulty: easy dx enhancement github-actions good first issue hacktoberfest help wanted performance quality rank: 8 kyu ruby tech: ruby
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
flisk-sh/flisk-labs#22 ·
-
1.severity: security
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
I maintainer di solito rispondono entro 1 giorno