Afeta
Equipes que configuram o SSO do Access Manager, em especial deploys BYOC single-tenant com uma organização Casdoor fixa.
O que mudou
A documentação agora cobre a validação de preflight do provedor de SSO. Antes de salvar um provedor candidato, a verificação valida a configuração, o discovery OIDC, as credenciais do client e a URI de redirecionamento do callback, sem criar nem alterar um provedor, um vínculo entre aplicação e provedor ou uma aplicação. Ela também documenta
PLUGIN_AUTH_SSO_STATIC_ORGANIZATION para um deploy BYOC single-tenant com uma organização Casdoor fixa. O SSO antes do login resolve as requisições para essa organização, em vez de procurar uma tag de organização domain:. Não defina essa variável quando MULTI_TENANT_ENABLED=true.
Esta entrada documenta o comportamento disponível; ela não anuncia uma mudança de runtime.
Impacto
Classificação: Revisão recomendada. O preflight pode reduzir o risco de configuração antes de um provedor de SSO ser salvo. A configuração de organização fixa é apropriada apenas para um deploy single-tenant e é incompatível com multi-tenancy.
O que você precisa fazer
Use a validação de preflight antes de salvar um provedor de SSO. Se você opera um deploy BYOC single-tenant com uma organização fixa, avalie se
PLUGIN_AUTH_SSO_STATIC_ORGANIZATION serve para a sua configuração. Nunca a habilite com MULTI_TENANT_ENABLED=true.