Pessoas e serviços

Um agente age por um sujeito, e o sujeito pode ser uma pessoa ou um serviço. Os dois vêm do diretório do IdP conectado e entram na delegação do mesmo jeito.

• Pessoas são os usuários do diretório: uma analista de suporte, um engenheiro de plantão.
• Serviços são identidades não humanas que o IdP emite para um sistema do cliente, como um client com service account no Keycloak ou um service account do Google. Um pipeline de release que chama tools sem ninguém por trás é um serviço.

O Admin mostra os dois tipos lado a lado e marca o tipo com um chip. Ao escolher quem pode delegar a um agente, o painel do provedor tem uma seção People e uma seção Services, cada uma com busca, contagem e Select all (Delegação e acesso).

Por que o Admin consulta o provedorCopiar link da seção

Antes de um sujeito entrar numa delegação, o provedor confirma que ele existe. Assim, um erro de digitação ou um usuário já removido não vira uma delegação para ninguém. Depois disso, o Xokepoint não acompanha o ciclo de vida do usuário no IdP: quem é desabilitado lá para de conseguir tokens, e o próximo token exchange falha (Revogação).

Select all marca todos os sujeitos que o diretório lista naquele momento. Quem for criado no IdP depois não entra sozinho: é preciso incluí-lo e publicar de novo.