From 0febc3ef06ced6fef26a01f55938c8e3f352a76f Mon Sep 17 00:00:00 2001 From: Gao Sun <14722250+gao-sun@users.noreply.github.com> Date: Mon, 9 Feb 2026 17:26:49 -0800 Subject: [PATCH 1/5] chore: merge organization docs --- .../custom-token-claims/create-script.mdx | 2 +- docs/organizations/organization-data.mdx | 43 ------------------- .../organizations/organization-management.mdx | 42 +++++++++++++++++- .../custom-token-claims/create-script.mdx | 2 +- .../custom-token-claims/create-script.mdx | 2 +- .../custom-token-claims/create-script.mdx | 2 +- .../custom-token-claims/create-script.mdx | 2 +- .../custom-token-claims/create-script.mdx | 2 +- .../custom-token-claims/create-script.mdx | 2 +- .../custom-token-claims/create-script.mdx | 2 +- .../custom-token-claims/create-script.mdx | 2 +- .../custom-token-claims/create-script.mdx | 2 +- static/_redirects-docs | 3 ++ 13 files changed, 54 insertions(+), 54 deletions(-) delete mode 100644 docs/organizations/organization-data.mdx diff --git a/docs/developers/custom-token-claims/create-script.mdx b/docs/developers/custom-token-claims/create-script.mdx index b0ac6f1873f..27918d28499 100644 --- a/docs/developers/custom-token-claims/create-script.mdx +++ b/docs/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ You may find the detailed type definition of the token payload object and user d The context object contains the user data and grant data that relevant to the current authorization process. - **User data object** - For user access token, Logto provides additional user data context for you to access. The user data object contains all the user profile data and organization membership data you may need to set up the custom claims. Please check [Users](/user-management/user-data) and [Organizations](/organizations/organization-data) for more details. + For user access token, Logto provides additional user data context for you to access. The user data object contains all the user profile data and organization membership data you may need to set up the custom claims. Please check [Users](/user-management/user-data) and [Organizations](/organizations/organization-management) for more details. - **Grant data object** For user access token granted by impersonation token exchange, Logto provides additional grant data context for you to access. The grant data object contains the custom context from the subject token. Please check [Impersonation](/developers/user-impersonation) for more details. - **User interaction data object** diff --git a/docs/organizations/organization-data.mdx b/docs/organizations/organization-data.mdx deleted file mode 100644 index 843dad5ab06..00000000000 --- a/docs/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# Organization data structure - -At the organization level, there are several attributes whose values can be created, updated, read, and deleted (CRUD). - -## Organization ID \{#organization-id} - -The _organization id_ is a unique identifier for each organization. It’s useful for implementing organization-level sign-in experiences and retrieving organization tokens. - -## Name \{#name} - -The _name_ supports organization-level sign-in and can be integrated into organization-level product interfaces as needed. - -## Description \{#description} - -The _description_ field allows you to add text to help identify and label the organization. - -## Organization logos \{#organization-logos} - -To dynamically show your client’s organization logo in the sign-in experience, you can upload the organization logos to the organization settings page. - -See [organization-specific logos](/customization/match-your-brand/#organization-specific-branding) for more details. - -## Custom data \{#custom-data} - -_Custom data_ is a JSON object used to store extra information about the organization. It gives developers flexibility to store additional organization details for development purposes. - -## Is MFA required \{#is-mfa-required} - -_isMfaRequired_ indicates whether Multi-Factor Authentication (MFA) is mandatory for the organization. If set to `true`, all members must bypass MFA during sign-in to access the organization. This security policy setting is configured at the organization level. - -See [Manage organization](/organizations/organization-management#require-mfa-for-organization-members) for more details. - -## Created at \{#created-at} - -_createdAt_ is the timestamp with the timezone when the organization was created. - -## Tenant ID \{#tenant-id} - -_tenantId_ identifies the tenant that the organization belongs to. diff --git a/docs/organizations/organization-management.mdx b/docs/organizations/organization-management.mdx index 14d9ac8ac13..03bee7f70a0 100644 --- a/docs/organizations/organization-management.mdx +++ b/docs/organizations/organization-management.mdx @@ -14,7 +14,7 @@ Navigate to Console > Organizations a ### Basic settings \{#basic-settings} -You can configure the basic attributes of the organization like name, description, logo, etc. +You can configure the basic attributes of the organization like name, description, logo, custom data, etc. ### Require MFA for organization members \{#require-mfa-for-organization-members} @@ -69,3 +69,43 @@ Everything you can do in Logto Console can also be done through [Management API] You can also check out this section for using Management API to enable more organization-level experience and management. [Learn more](/end-user-flows/organization-experience) For a complete list of capabilities, please refer to our [API references](https://openapi.logto.io/group/endpoint-organizations). + +## Organization data structure + +For each organization, Logto stores the following data: + +### Organization ID \{#organization-id} + +The _organization id_ is a unique identifier for each organization. It’s useful for implementing organization-level sign-in experiences and retrieving organization tokens. + +### Name \{#name} + +The _name_ supports organization-level sign-in and can be integrated into organization-level product interfaces as needed. + +### Description \{#description} + +The _description_ field allows you to add text to help identify and label the organization. + +### Organization logos \{#organization-logos} + +To dynamically show your client’s organization logo in the sign-in experience, you can upload the organization logos to the organization settings page. + +See [organization-specific logos](/customization/match-your-brand/#organization-specific-branding) for more details. + +### Custom data \{#custom-data} + +_Custom data_ is a JSON object used to store extra information about the organization. This can be used to store any additional information that is relevant to your application, such as organization-specific settings or metadata. + +### Is MFA required \{#is-mfa-required} + +_isMfaRequired_ indicates whether Multi-Factor Authentication (MFA) is mandatory for the organization. If set to `true`, all members must bypass MFA during sign-in to access the organization. This security policy setting is configured at the organization level. + +See [Manage organization](/organizations/organization-management#require-mfa-for-organization-members) for more details. + +### Created at \{#created-at} + +_createdAt_ is the timestamp with the timezone when the organization was created. + +### Tenant ID \{#tenant-id} + +_tenantId_ identifies the tenant that the organization belongs to. diff --git a/i18n/de/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/de/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 5e3ce3e4d39..5ab2f2feea7 100644 --- a/i18n/de/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/de/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ Die detaillierte Typdefinition des Token-Payload-Objekts und des Benutzerdaten-O Das Kontextobjekt enthält die Benutzerdaten und Grant-Daten, die für den aktuellen Autorisierungsprozess relevant sind. - **Benutzerdaten-Objekt** - Für Benutzer-Zugangstoken stellt Logto zusätzlichen Benutzerdaten-Kontext zur Verfügung. Das Benutzerdaten-Objekt enthält alle Benutzerdaten und Organisationsmitgliedschaften, die du benötigst, um die benutzerdefinierten Ansprüche zu setzen. Siehe [Benutzer](/user-management/user-data) und [Organisationen](/organizations/organization-data) für weitere Details. + Für Benutzer-Zugangstoken stellt Logto zusätzlichen Benutzerdaten-Kontext zur Verfügung. Das Benutzerdaten-Objekt enthält alle Benutzerdaten und Organisationsmitgliedschaften, die du benötigst, um die benutzerdefinierten Ansprüche zu setzen. Siehe [Benutzer](/user-management/user-data) und [Organisationen](/organizations/organization-management) für weitere Details. - **Grant-Daten-Objekt** Für Benutzer-Zugangstoken, die durch Benutzermimikry (User impersonation) Token-Austausch gewährt wurden, stellt Logto zusätzlichen Grant-Daten-Kontext zur Verfügung. Das Grant-Daten-Objekt enthält den benutzerdefinierten Kontext aus dem Subjekt-Token. Siehe [Benutzermimikry](/developers/user-impersonation) für weitere Details. - **Benutzerinteraktionsdaten-Objekt** diff --git a/i18n/es/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/es/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 89aab49d9b6..8938733b51e 100644 --- a/i18n/es/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/es/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ Puedes encontrar la definición de tipo detallada del objeto de carga útil del El objeto de contexto contiene los datos del usuario y los datos de la concesión relevantes para el proceso de autorización (Authorization) actual. - **Objeto de datos de usuario** - Para el token de acceso de usuario, Logto proporciona un contexto adicional de datos de usuario para que puedas acceder. El objeto de datos de usuario contiene todos los datos del perfil del usuario y los datos de membresía de organización (Organization) que puedas necesitar para configurar los reclamos personalizados. Consulta [Usuarios](/user-management/user-data) y [Organizaciones](/organizations/organization-data) para más detalles. + Para el token de acceso de usuario, Logto proporciona un contexto adicional de datos de usuario para que puedas acceder. El objeto de datos de usuario contiene todos los datos del perfil del usuario y los datos de membresía de organización (Organization) que puedas necesitar para configurar los reclamos personalizados. Consulta [Usuarios](/user-management/user-data) y [Organizaciones](/organizations/organization-management) para más detalles. - **Objeto de datos de concesión** Para el token de acceso de usuario concedido por intercambio de token de suplantación, Logto proporciona un contexto adicional de datos de concesión para que puedas acceder. El objeto de datos de concesión contiene el contexto personalizado del token de sujeto. Consulta [Suplantación de usuario](/developers/user-impersonation) para más detalles. - **Objeto de datos de interacción de usuario** diff --git a/i18n/fr/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/fr/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 242153e0d3d..9b836ea2bcc 100644 --- a/i18n/fr/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/fr/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ Vous trouverez la définition de type détaillée de l’objet de charge utile d L’objet context contient les données utilisateur et les données de subvention pertinentes pour le processus d’autorisation (Authorization) en cours. - **Objet de données utilisateur** - Pour le jeton d’accès utilisateur, Logto fournit un contexte de données utilisateur supplémentaire auquel vous pouvez accéder. L’objet de données utilisateur contient toutes les données de profil utilisateur et les données d’appartenance à l’organisation (Organization) dont vous pourriez avoir besoin pour configurer les revendications personnalisées. Veuillez consulter [Utilisateurs](/user-management/user-data) et [Organisations](/organizations/organization-data) pour plus de détails. + Pour le jeton d’accès utilisateur, Logto fournit un contexte de données utilisateur supplémentaire auquel vous pouvez accéder. L’objet de données utilisateur contient toutes les données de profil utilisateur et les données d’appartenance à l’organisation (Organization) dont vous pourriez avoir besoin pour configurer les revendications personnalisées. Veuillez consulter [Utilisateurs](/user-management/user-data) et [Organisations](/organizations/organization-management) pour plus de détails. - **Objet de données de subvention** Pour le jeton d’accès utilisateur accordé par échange de jeton d’usurpation, Logto fournit un contexte de données de subvention supplémentaire auquel vous pouvez accéder. L’objet de données de subvention contient le contexte personnalisé du jeton sujet. Veuillez consulter [Usurpation d’identité utilisateur](/developers/user-impersonation) pour plus de détails. - **Objet de données d’interaction utilisateur** diff --git a/i18n/ja/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/ja/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index b8f10efa6d8..ecfbffc03ac 100644 --- a/i18n/ja/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/ja/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { context オブジェクトには、現在の認可 (Authorization) プロセスに関連するユーザーデータやグラントデータが含まれます。 - **ユーザーデータオブジェクト** - ユーザーアクセス トークン (User access token) の場合、Logto は追加のユーザーデータコンテキストを提供します。ユーザーデータオブジェクトには、カスタムクレームの設定に必要なすべてのユーザープロファイルデータや組織 (Organization) メンバーシップデータが含まれます。詳細は [ユーザー](/user-management/user-data) および [組織](/organizations/organization-data) をご確認ください。 + ユーザーアクセス トークン (User access token) の場合、Logto は追加のユーザーデータコンテキストを提供します。ユーザーデータオブジェクトには、カスタムクレームの設定に必要なすべてのユーザープロファイルデータや組織 (Organization) メンバーシップデータが含まれます。詳細は [ユーザー](/user-management/user-data) および [組織](/organizations/organization-management) をご確認ください。 - **グラントデータオブジェクト** なりすましトークン交換によって付与されたユーザーアクセス トークン (User access token) の場合、Logto は追加のグラントデータコンテキストを提供します。グラントデータオブジェクトには、サブジェクトトークンからのカスタムコンテキストが含まれます。詳細は [ユーザーなりすまし](/developers/user-impersonation) をご確認ください。 - **ユーザーインタラクションデータオブジェクト** diff --git a/i18n/ko/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/ko/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 926cdd1bf76..3d0a5a4fa05 100644 --- a/i18n/ko/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/ko/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { context 객체에는 현재 인가 (Authorization) 과정과 관련된 사용자 데이터 및 grant 데이터가 포함되어 있습니다. - **사용자 데이터 객체** - 사용자 액세스 토큰의 경우, Logto는 커스텀 클레임 설정에 필요한 모든 사용자 프로필 데이터와 조직 멤버십 데이터를 포함한 추가 사용자 데이터 컨텍스트를 제공합니다. 자세한 내용은 [사용자](/user-management/user-data) 및 [조직](/organizations/organization-data)을 확인하세요. + 사용자 액세스 토큰의 경우, Logto는 커스텀 클레임 설정에 필요한 모든 사용자 프로필 데이터와 조직 멤버십 데이터를 포함한 추가 사용자 데이터 컨텍스트를 제공합니다. 자세한 내용은 [사용자](/user-management/user-data) 및 [조직](/organizations/organization-management)을 확인하세요. - **Grant 데이터 객체** impersonation 토큰 교환으로 부여된 사용자 액세스 토큰의 경우, Logto는 추가 grant 데이터 컨텍스트를 제공합니다. grant 데이터 객체에는 subject 토큰의 커스텀 컨텍스트가 포함되어 있습니다. 자세한 내용은 [사용자 가장 (User impersonation)](/developers/user-impersonation)을 확인하세요. - **사용자 상호작용 데이터 객체** diff --git a/i18n/pt-BR/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/pt-BR/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 4fe1f10b0cb..a34a6e0e4c1 100644 --- a/i18n/pt-BR/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/pt-BR/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ Você pode encontrar a definição de tipo detalhada do objeto payload do token O objeto context contém os dados do usuário e dados da concessão relevantes para o processo atual de autorização (Authorization). - **Objeto de dados do usuário** - Para token de acesso do usuário, o Logto fornece contexto adicional de dados do usuário para você acessar. O objeto de dados do usuário contém todos os dados de perfil do usuário e dados de associação à organização que você pode precisar para configurar as reivindicações personalizadas. Consulte [Usuários](/user-management/user-data) e [Organizações](/organizations/organization-data) para mais detalhes. + Para token de acesso do usuário, o Logto fornece contexto adicional de dados do usuário para você acessar. O objeto de dados do usuário contém todos os dados de perfil do usuário e dados de associação à organização que você pode precisar para configurar as reivindicações personalizadas. Consulte [Usuários](/user-management/user-data) e [Organizações](/organizations/organization-management) para mais detalhes. - **Objeto de dados da concessão** Para token de acesso do usuário concedido por troca de token de imitação, o Logto fornece contexto adicional de dados da concessão para você acessar. O objeto de dados da concessão contém o contexto personalizado do token de sujeito. Consulte [Imitação de usuário (User impersonation)](/developers/user-impersonation) para mais detalhes. - **Objeto de dados de interação do usuário** diff --git a/i18n/th/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/th/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 3a720601251..679f284478a 100644 --- a/i18n/th/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/th/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { อ็อบเจกต์ context มีข้อมูลผู้ใช้และข้อมูล grant ที่เกี่ยวข้องกับกระบวนการการอนุญาต (Authorization) ปัจจุบัน - **อ็อบเจกต์ข้อมูลผู้ใช้** - สำหรับโทเค็นการเข้าถึงของผู้ใช้ Logto ให้ context ข้อมูลผู้ใช้เพิ่มเติมสำหรับการเข้าถึง อ็อบเจกต์ข้อมูลผู้ใช้นี้มีข้อมูลโปรไฟล์ผู้ใช้และข้อมูลสมาชิกองค์กรทั้งหมดที่คุณอาจต้องใช้ในการตั้งค่าการอ้างสิทธิ์แบบกำหนดเอง โปรดดู [ผู้ใช้](/user-management/user-data) และ [องค์กร](/organizations/organization-data) สำหรับรายละเอียดเพิ่มเติม + สำหรับโทเค็นการเข้าถึงของผู้ใช้ Logto ให้ context ข้อมูลผู้ใช้เพิ่มเติมสำหรับการเข้าถึง อ็อบเจกต์ข้อมูลผู้ใช้นี้มีข้อมูลโปรไฟล์ผู้ใช้และข้อมูลสมาชิกองค์กรทั้งหมดที่คุณอาจต้องใช้ในการตั้งค่าการอ้างสิทธิ์แบบกำหนดเอง โปรดดู [ผู้ใช้](/user-management/user-data) และ [องค์กร](/organizations/organization-management) สำหรับรายละเอียดเพิ่มเติม - **อ็อบเจกต์ข้อมูล grant** สำหรับโทเค็นการเข้าถึงของผู้ใช้ที่ได้จากการแลกเปลี่ยนโทเค็นสวมรอย Logto ให้ context ข้อมูล grant เพิ่มเติมสำหรับการเข้าถึง อ็อบเจกต์ข้อมูล grant นี้มี context แบบกำหนดเองจาก subject token โปรดดู [การสวมรอยผู้ใช้](/developers/user-impersonation) สำหรับรายละเอียดเพิ่มเติม - **อ็อบเจกต์ข้อมูลการโต้ตอบของผู้ใช้** diff --git a/i18n/zh-CN/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/zh-CN/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 7157e2f3f50..ce044ba405f 100644 --- a/i18n/zh-CN/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/zh-CN/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { context 对象包含与当前授权 (Authorization) 流程相关的用户数据和授权数据。 - **用户数据对象** - 对于用户访问令牌 (User access token)，Logto 提供了额外的用户数据上下文供你访问。用户数据对象包含你设置自定义声明时可能需要的所有用户资料数据和组织 (Organization) 成员数据。请参阅 [用户](/user-management/user-data) 和 [组织 (Organizations)](/organizations/organization-data) 获取更多信息。 + 对于用户访问令牌 (User access token)，Logto 提供了额外的用户数据上下文供你访问。用户数据对象包含你设置自定义声明时可能需要的所有用户资料数据和组织 (Organization) 成员数据。请参阅 [用户](/user-management/user-data) 和 [组织 (Organizations)](/organizations/organization-management) 获取更多信息。 - **授权数据对象** 对于通过模拟 (Impersonation) 令牌交换获得的用户访问令牌 (User access token)，Logto 提供了额外的授权数据上下文供你访问。授权数据对象包含来自主体 (Subject) 令牌的自定义上下文。详情请参阅 [用户模拟 (User impersonation)](/developers/user-impersonation)。 - **用户交互数据对象** diff --git a/i18n/zh-TW/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/zh-TW/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index cbb59194aa6..30d91b6a314 100644 --- a/i18n/zh-TW/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/zh-TW/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { context 物件包含與當前授權 (Authorization) 流程相關的使用者資料與授權資料。 - **使用者資料物件** - 對於使用者存取權杖，Logto 會提供額外的使用者資料 context 供你存取。該物件包含所有使用者個人資料與組織 (Organization) 成員資料，方便你設置自訂宣告 (claims)。詳情請參閱 [使用者](/user-management/user-data) 與 [組織](/organizations/organization-data)。 + 對於使用者存取權杖，Logto 會提供額外的使用者資料 context 供你存取。該物件包含所有使用者個人資料與組織 (Organization) 成員資料，方便你設置自訂宣告 (claims)。詳情請參閱 [使用者](/user-management/user-data) 與 [組織](/organizations/organization-management)。 - **授權資料物件** 對於透過模擬 (Impersonation) 權杖交換取得的使用者存取權杖，Logto 會提供額外的授權資料 context。該物件包含來自主體 (Subject) 權杖的自訂 context。詳情請參閱 [使用者模擬 (User impersonation)](/developers/user-impersonation)。 - **使用者互動資料物件** diff --git a/static/_redirects-docs b/static/_redirects-docs index 418c30f90af..0f186ed23b6 100644 --- a/static/_redirects-docs +++ b/static/_redirects-docs @@ -285,6 +285,9 @@ /authorization/role-based-access-control/* /authorization/role-based-access-control 301 /authorization/organization-template/* /authorization/organization-template 301 +# MARK: Organization data redirection (Feb/2026) +/organizations/organization-data/* /organizations/organization-management 301 + # Make sure this in the last row as a fallback (since the order matters) # See https://developers.cloudflare.com/pages/configuration/redirects/#per-file /docs/* / 301 From 6b477af4abf6808485c3d7125c666c8b49d3c6c1 Mon Sep 17 00:00:00 2001 From: Gao Sun <14722250+gao-sun@users.noreply.github.com> Date: Mon, 9 Feb 2026 18:03:53 -0800 Subject: [PATCH 2/5] refactor: apply suggestions from code review Co-authored-by: Copilot <175728472+Copilot@users.noreply.github.com> --- docs/developers/custom-token-claims/create-script.mdx | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/docs/developers/custom-token-claims/create-script.mdx b/docs/developers/custom-token-claims/create-script.mdx index 27918d28499..044ba740870 100644 --- a/docs/developers/custom-token-claims/create-script.mdx +++ b/docs/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ You may find the detailed type definition of the token payload object and user d The context object contains the user data and grant data that relevant to the current authorization process. - **User data object** - For user access token, Logto provides additional user data context for you to access. The user data object contains all the user profile data and organization membership data you may need to set up the custom claims. Please check [Users](/user-management/user-data) and [Organizations](/organizations/organization-management) for more details. + For user access token, Logto provides additional user data context for you to access. The user data object contains all the user profile data and organization membership data you may need to set up the custom claims. Please check [Users](/user-management/user-data) and [Organizations](/organizations/organization-management#organization-data-structure) for more details. - **Grant data object** For user access token granted by impersonation token exchange, Logto provides additional grant data context for you to access. The grant data object contains the custom context from the subject token. Please check [Impersonation](/developers/user-impersonation) for more details. - **User interaction data object** From 8d4b8137aa8303a8fd0cbdeca5f940682065a582 Mon Sep 17 00:00:00 2001 From: Gao Sun <14722250+gao-sun@users.noreply.github.com> Date: Mon, 9 Feb 2026 18:04:38 -0800 Subject: [PATCH 3/5] refactor: apply suggestions from code review Co-authored-by: Copilot <175728472+Copilot@users.noreply.github.com> --- docs/organizations/organization-management.mdx | 2 +- static/_redirects-docs | 2 ++ 2 files changed, 3 insertions(+), 1 deletion(-) diff --git a/docs/organizations/organization-management.mdx b/docs/organizations/organization-management.mdx index 03bee7f70a0..425c98b8ee7 100644 --- a/docs/organizations/organization-management.mdx +++ b/docs/organizations/organization-management.mdx @@ -98,7 +98,7 @@ _Custom data_ is a JSON object used to store extra information about the organiz ### Is MFA required \{#is-mfa-required} -_isMfaRequired_ indicates whether Multi-Factor Authentication (MFA) is mandatory for the organization. If set to `true`, all members must bypass MFA during sign-in to access the organization. This security policy setting is configured at the organization level. +_isMfaRequired_ indicates whether Multi-Factor Authentication (MFA) is mandatory for the organization. If set to `true`, all members must complete MFA during sign-in to access the organization. This security policy setting is configured at the organization level. See [Manage organization](/organizations/organization-management#require-mfa-for-organization-members) for more details. diff --git a/static/_redirects-docs b/static/_redirects-docs index 0f186ed23b6..3c8d0368d46 100644 --- a/static/_redirects-docs +++ b/static/_redirects-docs @@ -286,6 +286,8 @@ /authorization/organization-template/* /authorization/organization-template 301 # MARK: Organization data redirection (Feb/2026) +/organizations/organization-data /organizations/organization-management#organization-data-structure 301 +/organizations/organization-data/ /organizations/organization-management#organization-data-structure 301 /organizations/organization-data/* /organizations/organization-management 301 # Make sure this in the last row as a fallback (since the order matters) From 269698358b42def4756d73333aba5101df98496e Mon Sep 17 00:00:00 2001 From: Gao Sun <14722250+gao-sun@users.noreply.github.com> Date: Mon, 9 Feb 2026 18:13:58 -0800 Subject: [PATCH 4/5] chore: fix links --- .../current/developers/custom-token-claims/create-script.mdx | 2 +- .../current/developers/custom-token-claims/create-script.mdx | 2 +- .../current/developers/custom-token-claims/create-script.mdx | 2 +- .../current/developers/custom-token-claims/create-script.mdx | 2 +- .../current/developers/custom-token-claims/create-script.mdx | 2 +- .../current/developers/custom-token-claims/create-script.mdx | 2 +- .../current/developers/custom-token-claims/create-script.mdx | 2 +- .../current/developers/custom-token-claims/create-script.mdx | 2 +- .../current/developers/custom-token-claims/create-script.mdx | 2 +- static/_redirects-docs | 1 - 10 files changed, 9 insertions(+), 10 deletions(-) diff --git a/i18n/de/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/de/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 5ab2f2feea7..aea86c688d7 100644 --- a/i18n/de/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/de/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ Die detaillierte Typdefinition des Token-Payload-Objekts und des Benutzerdaten-O Das Kontextobjekt enthält die Benutzerdaten und Grant-Daten, die für den aktuellen Autorisierungsprozess relevant sind. - **Benutzerdaten-Objekt** - Für Benutzer-Zugangstoken stellt Logto zusätzlichen Benutzerdaten-Kontext zur Verfügung. Das Benutzerdaten-Objekt enthält alle Benutzerdaten und Organisationsmitgliedschaften, die du benötigst, um die benutzerdefinierten Ansprüche zu setzen. Siehe [Benutzer](/user-management/user-data) und [Organisationen](/organizations/organization-management) für weitere Details. + Für Benutzer-Zugangstoken stellt Logto zusätzlichen Benutzerdaten-Kontext zur Verfügung. Das Benutzerdaten-Objekt enthält alle Benutzerdaten und Organisationsmitgliedschaften, die du benötigst, um die benutzerdefinierten Ansprüche zu setzen. Siehe [Benutzer](/user-management/user-data) und [Organisationen](/organizations/organization-management#organization-data-structure) für weitere Details. - **Grant-Daten-Objekt** Für Benutzer-Zugangstoken, die durch Benutzermimikry (User impersonation) Token-Austausch gewährt wurden, stellt Logto zusätzlichen Grant-Daten-Kontext zur Verfügung. Das Grant-Daten-Objekt enthält den benutzerdefinierten Kontext aus dem Subjekt-Token. Siehe [Benutzermimikry](/developers/user-impersonation) für weitere Details. - **Benutzerinteraktionsdaten-Objekt** diff --git a/i18n/es/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/es/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 8938733b51e..b811d5dba1a 100644 --- a/i18n/es/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/es/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ Puedes encontrar la definición de tipo detallada del objeto de carga útil del El objeto de contexto contiene los datos del usuario y los datos de la concesión relevantes para el proceso de autorización (Authorization) actual. - **Objeto de datos de usuario** - Para el token de acceso de usuario, Logto proporciona un contexto adicional de datos de usuario para que puedas acceder. El objeto de datos de usuario contiene todos los datos del perfil del usuario y los datos de membresía de organización (Organization) que puedas necesitar para configurar los reclamos personalizados. Consulta [Usuarios](/user-management/user-data) y [Organizaciones](/organizations/organization-management) para más detalles. + Para el token de acceso de usuario, Logto proporciona un contexto adicional de datos de usuario para que puedas acceder. El objeto de datos de usuario contiene todos los datos del perfil del usuario y los datos de membresía de organización (Organization) que puedas necesitar para configurar los reclamos personalizados. Consulta [Usuarios](/user-management/user-data) y [Organizaciones](/organizations/organization-management#organization-data-structure) para más detalles. - **Objeto de datos de concesión** Para el token de acceso de usuario concedido por intercambio de token de suplantación, Logto proporciona un contexto adicional de datos de concesión para que puedas acceder. El objeto de datos de concesión contiene el contexto personalizado del token de sujeto. Consulta [Suplantación de usuario](/developers/user-impersonation) para más detalles. - **Objeto de datos de interacción de usuario** diff --git a/i18n/fr/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/fr/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 9b836ea2bcc..e1496f59685 100644 --- a/i18n/fr/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/fr/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ Vous trouverez la définition de type détaillée de l’objet de charge utile d L’objet context contient les données utilisateur et les données de subvention pertinentes pour le processus d’autorisation (Authorization) en cours. - **Objet de données utilisateur** - Pour le jeton d’accès utilisateur, Logto fournit un contexte de données utilisateur supplémentaire auquel vous pouvez accéder. L’objet de données utilisateur contient toutes les données de profil utilisateur et les données d’appartenance à l’organisation (Organization) dont vous pourriez avoir besoin pour configurer les revendications personnalisées. Veuillez consulter [Utilisateurs](/user-management/user-data) et [Organisations](/organizations/organization-management) pour plus de détails. + Pour le jeton d’accès utilisateur, Logto fournit un contexte de données utilisateur supplémentaire auquel vous pouvez accéder. L’objet de données utilisateur contient toutes les données de profil utilisateur et les données d’appartenance à l’organisation (Organization) dont vous pourriez avoir besoin pour configurer les revendications personnalisées. Veuillez consulter [Utilisateurs](/user-management/user-data) et [Organisations](/organizations/organization-management#organization-data-structure) pour plus de détails. - **Objet de données de subvention** Pour le jeton d’accès utilisateur accordé par échange de jeton d’usurpation, Logto fournit un contexte de données de subvention supplémentaire auquel vous pouvez accéder. L’objet de données de subvention contient le contexte personnalisé du jeton sujet. Veuillez consulter [Usurpation d’identité utilisateur](/developers/user-impersonation) pour plus de détails. - **Objet de données d’interaction utilisateur** diff --git a/i18n/ja/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/ja/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index ecfbffc03ac..e6f2c2766ce 100644 --- a/i18n/ja/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/ja/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { context オブジェクトには、現在の認可 (Authorization) プロセスに関連するユーザーデータやグラントデータが含まれます。 - **ユーザーデータオブジェクト** - ユーザーアクセス トークン (User access token) の場合、Logto は追加のユーザーデータコンテキストを提供します。ユーザーデータオブジェクトには、カスタムクレームの設定に必要なすべてのユーザープロファイルデータや組織 (Organization) メンバーシップデータが含まれます。詳細は [ユーザー](/user-management/user-data) および [組織](/organizations/organization-management) をご確認ください。 + ユーザーアクセス トークン (User access token) の場合、Logto は追加のユーザーデータコンテキストを提供します。ユーザーデータオブジェクトには、カスタムクレームの設定に必要なすべてのユーザープロファイルデータや組織 (Organization) メンバーシップデータが含まれます。詳細は [ユーザー](/user-management/user-data) および [組織](/organizations/organization-management#organization-data-structure) をご確認ください。 - **グラントデータオブジェクト** なりすましトークン交換によって付与されたユーザーアクセス トークン (User access token) の場合、Logto は追加のグラントデータコンテキストを提供します。グラントデータオブジェクトには、サブジェクトトークンからのカスタムコンテキストが含まれます。詳細は [ユーザーなりすまし](/developers/user-impersonation) をご確認ください。 - **ユーザーインタラクションデータオブジェクト** diff --git a/i18n/ko/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/ko/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 3d0a5a4fa05..98b8c05f997 100644 --- a/i18n/ko/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/ko/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { context 객체에는 현재 인가 (Authorization) 과정과 관련된 사용자 데이터 및 grant 데이터가 포함되어 있습니다. - **사용자 데이터 객체** - 사용자 액세스 토큰의 경우, Logto는 커스텀 클레임 설정에 필요한 모든 사용자 프로필 데이터와 조직 멤버십 데이터를 포함한 추가 사용자 데이터 컨텍스트를 제공합니다. 자세한 내용은 [사용자](/user-management/user-data) 및 [조직](/organizations/organization-management)을 확인하세요. + 사용자 액세스 토큰의 경우, Logto는 커스텀 클레임 설정에 필요한 모든 사용자 프로필 데이터와 조직 멤버십 데이터를 포함한 추가 사용자 데이터 컨텍스트를 제공합니다. 자세한 내용은 [사용자](/user-management/user-data) 및 [조직](/organizations/organization-management#organization-data-structure)을 확인하세요. - **Grant 데이터 객체** impersonation 토큰 교환으로 부여된 사용자 액세스 토큰의 경우, Logto는 추가 grant 데이터 컨텍스트를 제공합니다. grant 데이터 객체에는 subject 토큰의 커스텀 컨텍스트가 포함되어 있습니다. 자세한 내용은 [사용자 가장 (User impersonation)](/developers/user-impersonation)을 확인하세요. - **사용자 상호작용 데이터 객체** diff --git a/i18n/pt-BR/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/pt-BR/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index a34a6e0e4c1..4e40e3882b5 100644 --- a/i18n/pt-BR/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/pt-BR/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ Você pode encontrar a definição de tipo detalhada do objeto payload do token O objeto context contém os dados do usuário e dados da concessão relevantes para o processo atual de autorização (Authorization). - **Objeto de dados do usuário** - Para token de acesso do usuário, o Logto fornece contexto adicional de dados do usuário para você acessar. O objeto de dados do usuário contém todos os dados de perfil do usuário e dados de associação à organização que você pode precisar para configurar as reivindicações personalizadas. Consulte [Usuários](/user-management/user-data) e [Organizações](/organizations/organization-management) para mais detalhes. + Para token de acesso do usuário, o Logto fornece contexto adicional de dados do usuário para você acessar. O objeto de dados do usuário contém todos os dados de perfil do usuário e dados de associação à organização que você pode precisar para configurar as reivindicações personalizadas. Consulte [Usuários](/user-management/user-data) e [Organizações](/organizations/organization-management#organization-data-structure) para mais detalhes. - **Objeto de dados da concessão** Para token de acesso do usuário concedido por troca de token de imitação, o Logto fornece contexto adicional de dados da concessão para você acessar. O objeto de dados da concessão contém o contexto personalizado do token de sujeito. Consulte [Imitação de usuário (User impersonation)](/developers/user-impersonation) para mais detalhes. - **Objeto de dados de interação do usuário** diff --git a/i18n/th/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/th/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 679f284478a..95a07628bfe 100644 --- a/i18n/th/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/th/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -88,7 +88,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { อ็อบเจกต์ context มีข้อมูลผู้ใช้และข้อมูล grant ที่เกี่ยวข้องกับกระบวนการการอนุญาต (Authorization) ปัจจุบัน - **อ็อบเจกต์ข้อมูลผู้ใช้** - สำหรับโทเค็นการเข้าถึงของผู้ใช้ Logto ให้ context ข้อมูลผู้ใช้เพิ่มเติมสำหรับการเข้าถึง อ็อบเจกต์ข้อมูลผู้ใช้นี้มีข้อมูลโปรไฟล์ผู้ใช้และข้อมูลสมาชิกองค์กรทั้งหมดที่คุณอาจต้องใช้ในการตั้งค่าการอ้างสิทธิ์แบบกำหนดเอง โปรดดู [ผู้ใช้](/user-management/user-data) และ [องค์กร](/organizations/organization-management) สำหรับรายละเอียดเพิ่มเติม + สำหรับโทเค็นการเข้าถึงของผู้ใช้ Logto ให้ context ข้อมูลผู้ใช้เพิ่มเติมสำหรับการเข้าถึง อ็อบเจกต์ข้อมูลผู้ใช้นี้มีข้อมูลโปรไฟล์ผู้ใช้และข้อมูลสมาชิกองค์กรทั้งหมดที่คุณอาจต้องใช้ในการตั้งค่าการอ้างสิทธิ์แบบกำหนดเอง โปรดดู [ผู้ใช้](/user-management/user-data) และ [องค์กร](/organizations/organization-management#organization-data-structure) สำหรับรายละเอียดเพิ่มเติม - **อ็อบเจกต์ข้อมูล grant** สำหรับโทเค็นการเข้าถึงของผู้ใช้ที่ได้จากการแลกเปลี่ยนโทเค็นสวมรอย Logto ให้ context ข้อมูล grant เพิ่มเติมสำหรับการเข้าถึง อ็อบเจกต์ข้อมูล grant นี้มี context แบบกำหนดเองจาก subject token โปรดดู [การสวมรอยผู้ใช้](/developers/user-impersonation) สำหรับรายละเอียดเพิ่มเติม - **อ็อบเจกต์ข้อมูลการโต้ตอบของผู้ใช้** diff --git a/i18n/zh-CN/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/zh-CN/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index ce044ba405f..c63d4d58ab6 100644 --- a/i18n/zh-CN/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/zh-CN/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { context 对象包含与当前授权 (Authorization) 流程相关的用户数据和授权数据。 - **用户数据对象** - 对于用户访问令牌 (User access token)，Logto 提供了额外的用户数据上下文供你访问。用户数据对象包含你设置自定义声明时可能需要的所有用户资料数据和组织 (Organization) 成员数据。请参阅 [用户](/user-management/user-data) 和 [组织 (Organizations)](/organizations/organization-management) 获取更多信息。 + 对于用户访问令牌 (User access token)，Logto 提供了额外的用户数据上下文供你访问。用户数据对象包含你设置自定义声明时可能需要的所有用户资料数据和组织 (Organization) 成员数据。请参阅 [用户](/user-management/user-data) 和 [组织 (Organizations)](/organizations/organization-management#organization-data-structure) 获取更多信息。 - **授权数据对象** 对于通过模拟 (Impersonation) 令牌交换获得的用户访问令牌 (User access token)，Logto 提供了额外的授权数据上下文供你访问。授权数据对象包含来自主体 (Subject) 令牌的自定义上下文。详情请参阅 [用户模拟 (User impersonation)](/developers/user-impersonation)。 - **用户交互数据对象** diff --git a/i18n/zh-TW/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx b/i18n/zh-TW/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx index 30d91b6a314..06dcadf4cac 100644 --- a/i18n/zh-TW/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx +++ b/i18n/zh-TW/docusaurus-plugin-content-docs/current/developers/custom-token-claims/create-script.mdx @@ -85,7 +85,7 @@ const getCustomJwtClaims = async ({ token, context, environmentVariables }) => { context 物件包含與當前授權 (Authorization) 流程相關的使用者資料與授權資料。 - **使用者資料物件** - 對於使用者存取權杖，Logto 會提供額外的使用者資料 context 供你存取。該物件包含所有使用者個人資料與組織 (Organization) 成員資料，方便你設置自訂宣告 (claims)。詳情請參閱 [使用者](/user-management/user-data) 與 [組織](/organizations/organization-management)。 + 對於使用者存取權杖，Logto 會提供額外的使用者資料 context 供你存取。該物件包含所有使用者個人資料與組織 (Organization) 成員資料，方便你設置自訂宣告 (claims)。詳情請參閱 [使用者](/user-management/user-data) 與 [組織](/organizations/organization-management#organization-data-structure)。 - **授權資料物件** 對於透過模擬 (Impersonation) 權杖交換取得的使用者存取權杖，Logto 會提供額外的授權資料 context。該物件包含來自主體 (Subject) 權杖的自訂 context。詳情請參閱 [使用者模擬 (User impersonation)](/developers/user-impersonation)。 - **使用者互動資料物件** diff --git a/static/_redirects-docs b/static/_redirects-docs index 3c8d0368d46..5bbfdc4fd87 100644 --- a/static/_redirects-docs +++ b/static/_redirects-docs @@ -288,7 +288,6 @@ # MARK: Organization data redirection (Feb/2026) /organizations/organization-data /organizations/organization-management#organization-data-structure 301 /organizations/organization-data/ /organizations/organization-management#organization-data-structure 301 -/organizations/organization-data/* /organizations/organization-management 301 # Make sure this in the last row as a fallback (since the order matters) # See https://developers.cloudflare.com/pages/configuration/redirects/#per-file From 1a97059a51a3f6b326ab06cd821b69041d86e53c Mon Sep 17 00:00:00 2001 From: Charles Zhao Date: Tue, 10 Feb 2026 11:16:24 +0800 Subject: [PATCH 5/5] chore: sync translations --- .../organizations/organization-management.mdx | 2 +- .../organizations/organization-data.mdx | 43 --------- .../organizations/organization-management.mdx | 60 ++++++++++--- .../organizations/organization-data.mdx | 43 --------- .../organizations/organization-management.mdx | 54 +++++++++-- .../organizations/organization-data.mdx | 43 --------- .../organizations/organization-management.mdx | 52 +++++++++-- .../organizations/organization-data.mdx | 43 --------- .../organizations/organization-management.mdx | 90 +++++++++++++------ .../organizations/organization-data.mdx | 43 --------- .../organizations/organization-management.mdx | 64 ++++++++++--- .../organizations/organization-data.mdx | 43 --------- .../organizations/organization-management.mdx | 58 ++++++++++-- .../organizations/organization-data.mdx | 43 --------- .../organizations/organization-management.mdx | 70 +++++++++++---- .../organizations/organization-data.mdx | 43 --------- .../organizations/organization-management.mdx | 72 +++++++++++---- .../organizations/organization-data.mdx | 43 --------- .../organizations/organization-management.mdx | 86 +++++++++++++----- 19 files changed, 483 insertions(+), 512 deletions(-) delete mode 100644 i18n/de/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx delete mode 100644 i18n/es/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx delete mode 100644 i18n/fr/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx delete mode 100644 i18n/ja/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx delete mode 100644 i18n/ko/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx delete mode 100644 i18n/pt-BR/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx delete mode 100644 i18n/th/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx delete mode 100644 i18n/zh-CN/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx delete mode 100644 i18n/zh-TW/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx diff --git a/docs/organizations/organization-management.mdx b/docs/organizations/organization-management.mdx index 425c98b8ee7..0e975cb3468 100644 --- a/docs/organizations/organization-management.mdx +++ b/docs/organizations/organization-management.mdx @@ -70,7 +70,7 @@ You can also check out this section for using Management API to enable more orga For a complete list of capabilities, please refer to our [API references](https://openapi.logto.io/group/endpoint-organizations). -## Organization data structure +## Organization data structure \{#organization-data-structure} For each organization, Logto stores the following data: diff --git a/i18n/de/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx b/i18n/de/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx deleted file mode 100644 index 0513dffb38f..00000000000 --- a/i18n/de/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# Organisationsdatenstruktur - -Auf Organisationsebene gibt es mehrere Attribute, deren Werte erstellt, aktualisiert, gelesen und gelöscht werden können (CRUD). - -## Organisations-ID \{#organization-id} - -Die _Organisations-ID_ ist ein eindeutiger Identifikator für jede Organisation. Sie ist nützlich für die Implementierung von Anmeldeerfahrungen auf Organisationsebene und das Abrufen von Organisationstokens. - -## Name \{#name} - -Der _Name_ unterstützt die Anmeldung auf Organisationsebene und kann bei Bedarf in produktbezogene Schnittstellen auf Organisationsebene integriert werden. - -## Beschreibung \{#description} - -Das _Beschreibung_-Feld ermöglicht es dir, Text hinzuzufügen, um die Organisation zu identifizieren und zu kennzeichnen. - -## Organisationslogos \{#organization-logos} - -Um das Logo der Organisation deines Kunden dynamisch in der Anmeldeerfahrung anzuzeigen, kannst du die Organisationslogos auf der Seite mit den Organisationseinstellungen hochladen. - -Siehe [organisationsspezifische Logos](/customization/match-your-brand/#organization-specific-branding) für weitere Details. - -## Benutzerdefinierte Daten \{#custom-data} - -_Benutzerdefinierte Daten_ sind ein JSON-Objekt, das verwendet wird, um zusätzliche Informationen über die Organisation zu speichern. Es gibt Entwicklern die Flexibilität, zusätzliche Organisationsdetails für Entwicklungszwecke zu speichern. - -## Ist MFA erforderlich \{#is-mfa-required} - -_isMfaRequired_ gibt an, ob Multi-Faktor-Authentifizierung (MFA) für die Organisation obligatorisch ist. Wenn auf `true` gesetzt, müssen alle Mitglieder MFA während der Anmeldung umgehen, um auf die Organisation zuzugreifen. Diese Sicherheitseinstellung wird auf Organisationsebene konfiguriert. - -Siehe [Organisation verwalten](/organizations/organization-management#require-mfa-for-organization-members) für weitere Details. - -## Erstellt am \{#created-at} - -_createdAt_ ist der Zeitstempel mit der Zeitzone, wann die Organisation erstellt wurde. - -## Mandanten-ID \{#tenant-id} - -_tenantId_ identifiziert den Mandanten, zu dem die Organisation gehört. diff --git a/i18n/de/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx b/i18n/de/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx index 2713b60cd32..4319ae60c3d 100644 --- a/i18n/de/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx +++ b/i18n/de/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx @@ -14,13 +14,13 @@ Navigiere zu Console > Organisationen ### Grundeinstellungen \{#basic-settings} -Du kannst die grundlegenden Attribute der Organisation wie Name, Beschreibung, Logo usw. konfigurieren. +Du kannst die grundlegenden Attribute der Organisation wie Name, Beschreibung, Logo, benutzerdefinierte Daten usw. konfigurieren. ### MFA für Organisationsmitglieder erforderlich machen \{#require-mfa-for-organization-members} Du kannst verlangen, dass alle Mitglieder einer Organisation MFA aktivieren. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass alle Mitglieder beim Zugriff auf die Ressourcen der Organisation eine zusätzliche Schutzebene haben. -Um diese Funktion zu aktivieren, gehe zur Detailseite der Organisation und aktiviere den Schalter „Multi-Faktor-Authentifizierung (MFA)“. +Um diese Funktion zu aktivieren, gehe auf die Detailseite der Organisation und aktiviere den Schalter „Multi-Faktor-Authentifizierung (MFA)“. :::note @@ -28,11 +28,11 @@ Du musst [mindestens eine MFA-Methode aktivieren](/end-user-flows/mfa), damit di ::: -Sobald diese Funktion aktiviert ist, können Mitglieder ohne konfigurierte MFA keine Organisationstokens austauschen, bis sie MFA eingerichtet haben. Siehe [Autorisierung](/authorization) für weitere Details, wann Organisationstokens ausgetauscht werden. +Sobald aktiviert, können Mitglieder ohne konfigurierte MFA keine Organisationstokens austauschen, bis sie MFA eingerichtet haben. Siehe [Autorisierung](/authorization) für weitere Details, wann Organisationstokens ausgetauscht werden. Bitte beachte: -- Diese Funktion prüft nur, ob der Benutzer MFA konfiguriert hat. Sie erzwingt nicht die Nutzung von MFA beim Austausch von Zugangstokens. +- Diese Funktion prüft nur, ob der Benutzer MFA konfiguriert hat. Sie zwingt Benutzer nicht dazu, MFA beim Austausch von Zugangstokens zu verwenden. - Diese Funktion beschränkt nicht, welche MFA-Methoden Benutzer verwenden können. ### Just-in-Time-Bereitstellung \{#just-in-time-provisioning} @@ -59,13 +59,53 @@ Auf der Console > Anwendungen > Anwendungsdetails Alles, was du in der Logto Console tun kannst, ist auch über die [Management API](/integrate-logto/interact-with-management-api) möglich. Dazu gehören unter anderem: -1. Eine Organisation erstellen, löschen oder bearbeiten. -2. Organisationstemplate verwalten: Organisation Berechtigungen und Rollen erstellen, löschen oder bearbeiten. +1. Erstellen, Löschen oder Bearbeiten einer Organisation. +2. Verwaltung von Organisationstemplates: Erstellen, Löschen oder Bearbeiten von Organisationsberechtigungen und -rollen. 3. Mitglieder zu einer Organisation hinzufügen oder aus einer Organisation entfernen. -4. Die Organisationsrollen eines Benutzers zuweisen oder entfernen. -5. Maschine-zu-Maschine-Anwendungen zu einer Organisation hinzufügen oder aus einer Organisation entfernen. -6. Organisationsrollen von Maschine-zu-Maschine-Anwendungen zuweisen oder entfernen. +4. Zuweisen oder Entfernen von Organisationsrollen eines Benutzers. +5. Maschine-zu-Maschine-Anwendungen zu einer Organisation hinzufügen oder daraus entfernen. +6. Zuweisen oder Entfernen von Organisationsrollen einer Maschine-zu-Maschine-Anwendung. -Du kannst auch diesen Abschnitt ansehen, um die Management API zu nutzen und weitere organisationsbezogene Erfahrungen und Verwaltung zu ermöglichen. [Mehr erfahren](/end-user-flows/organization-experience) +Du kannst auch diesen Abschnitt nutzen, um mit der Management API weitere organisationsebene Erfahrungen und Verwaltung zu ermöglichen. [Mehr erfahren](/end-user-flows/organization-experience) Eine vollständige Liste der Möglichkeiten findest du in unseren [API-Referenzen](https://openapi.logto.io/group/endpoint-organizations). + +## Organisationsdatenstruktur \{#organization-data-structure} + +Für jede Organisation speichert Logto die folgenden Daten: + +### Organisations-ID \{#organization-id} + +Die _Organisations-ID_ ist ein eindeutiger Identifikator für jede Organisation. Sie ist nützlich für die Implementierung von organisationsbezogenen Anmeldeerfahrungen und das Abrufen von Organisationstokens. + +### Name \{#name} + +Der _Name_ unterstützt die Anmeldung auf Organisationsebene und kann nach Bedarf in organisationsbezogene Produktoberflächen integriert werden. + +### Beschreibung \{#description} + +Das Feld _Beschreibung_ ermöglicht es dir, einen Text hinzuzufügen, um die Organisation zu identifizieren und zu kennzeichnen. + +### Organisationslogos \{#organization-logos} + +Um das Logo der Organisation deines Kunden dynamisch in der Anmeldeerfahrung anzuzeigen, kannst du die Organisationslogos auf der Einstellungsseite der Organisation hochladen. + +Siehe [organisationsspezifische Logos](/customization/match-your-brand/#organization-specific-branding) für weitere Details. + +### Benutzerdefinierte Daten \{#custom-data} + +_Benutzerdefinierte Daten_ sind ein JSON-Objekt, das verwendet wird, um zusätzliche Informationen über die Organisation zu speichern. Dies kann genutzt werden, um alle zusätzlichen Informationen zu speichern, die für deine Anwendung relevant sind, wie z. B. organisationsspezifische Einstellungen oder Metadaten. + +### Ist MFA erforderlich \{#is-mfa-required} + +_isMfaRequired_ gibt an, ob Multi-Faktor-Authentifizierung (MFA) für die Organisation verpflichtend ist. Wenn auf `true` gesetzt, müssen alle Mitglieder während der Anmeldung MFA abschließen, um auf die Organisation zugreifen zu können. Diese Sicherheitseinstellung wird auf Organisationsebene konfiguriert. + +Siehe [Organisation verwalten](/organizations/organization-management#require-mfa-for-organization-members) für weitere Details. + +### Erstellt am \{#created-at} + +_createdAt_ ist der Zeitstempel mit Zeitzone, wann die Organisation erstellt wurde. + +### Mandanten-ID \{#tenant-id} + +_tenantId_ identifiziert den Mandanten, zu dem die Organisation gehört. diff --git a/i18n/es/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx b/i18n/es/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx deleted file mode 100644 index 86c3a3bac6c..00000000000 --- a/i18n/es/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# Estructura de datos de la organización - -A nivel de organización, hay varios atributos cuyos valores pueden ser creados, actualizados, leídos y eliminados (CRUD). - -## ID de la organización \{#organization-id} - -El _ID de la organización_ es un identificador único para cada organización. Es útil para implementar experiencias de inicio de sesión a nivel de organización y recuperar tokens de organización. - -## Nombre \{#name} - -El _nombre_ admite el inicio de sesión a nivel de organización y puede integrarse en las interfaces de productos a nivel de organización según sea necesario. - -## Descripción \{#description} - -El campo _descripción_ te permite agregar texto para ayudar a identificar y etiquetar la organización. - -## Logotipos de la organización \{#organization-logos} - -Para mostrar dinámicamente el logotipo de la organización de tu cliente en la experiencia de inicio de sesión, puedes cargar los logotipos de la organización en la página de configuración de la organización. - -Consulta [logotipos específicos de la organización](/customization/match-your-brand/#organization-specific-branding) para más detalles. - -## Datos personalizados \{#custom-data} - -Los _datos personalizados_ son un objeto JSON utilizado para almacenar información adicional sobre la organización. Ofrece a los desarrolladores flexibilidad para almacenar detalles adicionales de la organización con fines de desarrollo. - -## ¿Es MFA requerido? \{#is-mfa-required} - -_isMfaRequired_ indica si la Autenticación Multifactor (MFA) es obligatoria para la organización. Si se establece en `true`, todos los miembros deben pasar por MFA durante el inicio de sesión para acceder a la organización. Esta configuración de política de seguridad se configura a nivel de organización. - -Consulta [Gestionar organización](/organizations/organization-management#require-mfa-for-organization-members) para más detalles. - -## Creado en \{#created-at} - -_createdAt_ es la marca de tiempo con la zona horaria cuando se creó la organización. - -## ID del inquilino \{#tenant-id} - -_tenantId_ identifica al inquilino al que pertenece la organización. diff --git a/i18n/es/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx b/i18n/es/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx index 14e6e5a7b54..2e356787756 100644 --- a/i18n/es/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx +++ b/i18n/es/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx @@ -4,9 +4,9 @@ sidebar_position: 3 # Gestionar organización -Esta sección cubre cómo los desarrolladores gestionan sus organizaciones a través de Logto Console o Logto Management API, no cómo los administradores de la organización autogestionan a sus miembros dentro de tu aplicación. Para aprender más sobre cómo desarrollar la experiencia de tu organización, por favor revisa [esta guía](/end-user-flows/organization-experience/organization-management). +Esta sección cubre cómo los desarrolladores gestionan sus organizaciones a través de Logto Console o Logto Management API, no cómo los administradores de la organización autogestionan a sus miembros dentro de tu aplicación. Para aprender más sobre cómo desarrollar la experiencia de tu organización, consulta [esta guía](/end-user-flows/organization-experience/organization-management). -## Gestionar vía Logto Console \{#manage-via-logto-console} +## Gestionar a través de Logto Console \{#manage-via-logto-console} ### Crear una organización \{#create-an-organization} @@ -14,7 +14,7 @@ Navega a Consola > Organizaciones y h ### Configuración básica \{#basic-settings} -Puedes configurar los atributos básicos de la organización como nombre, descripción, logotipo, etc. +Puedes configurar los atributos básicos de la organización como nombre, descripción, logotipo, datos personalizados, etc. ### Requerir MFA para los miembros de la organización \{#require-mfa-for-organization-members} @@ -37,7 +37,7 @@ Ten en cuenta que: ### Aprovisionamiento Just-in-Time \{#just-in-time-provisioning} -[El aprovisionamiento Just-in-Time](https://auth.wiki/jit-provisioning) agrega automáticamente usuarios a una organización cuando inician sesión por primera vez en la aplicación. En Logto, esto es compatible con [SSO empresarial](/end-user-flows/enterprise-sso) y aprovisionamiento basado en dominio de correo electrónico. Cuando los usuarios cumplen ciertos criterios, como iniciar sesión a través de un IdP empresarial específico o usar un correo electrónico con un determinado dominio, se agregan automáticamente a la organización. +[El aprovisionamiento Just-in-Time](https://auth.wiki/jit-provisioning) agrega automáticamente usuarios a una organización cuando inician sesión por primera vez en la aplicación. En Logto, esto es compatible con [SSO empresarial](/end-user-flows/enterprise-sso) y aprovisionamiento basado en dominio de correo electrónico. Cuando los usuarios cumplen criterios específicos, como iniciar sesión a través de un IdP empresarial específico o usar un correo electrónico con un determinado dominio, se agregan automáticamente a la organización. También puedes establecer roles de organización predeterminados para los miembros cuando se unan por primera vez a la organización. @@ -51,11 +51,11 @@ En la Consola > Gestión de usuarios > Página de detall ### Gestionar aplicaciones M2M de la organización \{#manage-organization-m2m-applications} -Las aplicaciones máquina a máquina también pueden ser agregadas a organizaciones. Puedes [asignar roles a aplicaciones máquina a máquina](/organizations/understand-how-organizations-work#organization-m2m-application) igual que asignas roles a los usuarios. +Las aplicaciones máquina a máquina también pueden agregarse a las organizaciones. Puedes [asignar roles a aplicaciones máquina a máquina](/organizations/understand-how-organizations-work#organization-m2m-application) igual que asignas roles a los usuarios. En la Consola > Aplicaciones > Página de detalles de la aplicación, puedes ver con qué organizaciones se asocia la aplicación y qué roles de organización tiene. -## Gestionar vía Logto Management API \{#manage-via-logto-management-api} +## Gestionar a través de Logto Management API \{#manage-via-logto-management-api} Todo lo que puedes hacer en Logto Console también se puede hacer a través de [Management API](/integrate-logto/interact-with-management-api). Esto incluye, pero no se limita a: @@ -68,4 +68,44 @@ Todo lo que puedes hacer en Logto Console también se puede hacer a través de [ También puedes consultar esta sección para usar Management API y habilitar más experiencia y gestión a nivel de organización. [Aprende más](/end-user-flows/organization-experience) -Para una lista completa de capacidades, por favor consulta nuestras [referencias de API](https://openapi.logto.io/group/endpoint-organizations). +Para una lista completa de capacidades, consulta nuestras [referencias de API](https://openapi.logto.io/group/endpoint-organizations). + +## Estructura de datos de la organización \{#organization-data-structure} + +Para cada organización, Logto almacena los siguientes datos: + +### ID de la organización \{#organization-id} + +El _id de la organización_ es un identificador único para cada organización. Es útil para implementar experiencias de inicio de sesión a nivel de organización y recuperar tokens de organización. + +### Nombre \{#name} + +El _nombre_ admite el inicio de sesión a nivel de organización y puede integrarse en las interfaces de producto a nivel de organización según sea necesario. + +### Descripción \{#description} + +El campo _descripción_ te permite agregar texto para ayudar a identificar y etiquetar la organización. + +### Logotipos de la organización \{#organization-logos} + +Para mostrar dinámicamente el logotipo de la organización de tu cliente en la experiencia de inicio de sesión, puedes subir los logotipos de la organización en la página de configuración de la organización. + +Consulta [logotipos específicos de la organización](/customization/match-your-brand/#organization-specific-branding) para más detalles. + +### Datos personalizados \{#custom-data} + +_Los datos personalizados_ son un objeto JSON utilizado para almacenar información adicional sobre la organización. Esto puede usarse para guardar cualquier información relevante para tu aplicación, como configuraciones o metadatos específicos de la organización. + +### ¿Es obligatorio MFA? \{#is-mfa-required} + +_isMfaRequired_ indica si la Autenticación multifactor (MFA) es obligatoria para la organización. Si se establece en `true`, todos los miembros deben completar MFA durante el inicio de sesión para acceder a la organización. Esta configuración de política de seguridad se configura a nivel de organización. + +Consulta [Gestionar organización](/organizations/organization-management#require-mfa-for-organization-members) para más detalles. + +### Creado en \{#created-at} + +_createdAt_ es la marca de tiempo con la zona horaria cuando se creó la organización. + +### ID del inquilino \{#tenant-id} + +_tenantId_ identifica el inquilino al que pertenece la organización. diff --git a/i18n/fr/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx b/i18n/fr/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx deleted file mode 100644 index 97d1cf8f5c5..00000000000 --- a/i18n/fr/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# Structure des données de l'organisation - -Au niveau de l'organisation, il existe plusieurs attributs dont les valeurs peuvent être créées, mises à jour, lues et supprimées (CRUD). - -## ID de l'organisation \{#organization-id} - -L'_ID de l'organisation_ est un identifiant unique pour chaque organisation. Il est utile pour mettre en œuvre des expériences de connexion au niveau de l'organisation et récupérer des jetons d’organisation. - -## Nom \{#name} - -Le _nom_ prend en charge la connexion au niveau de l'organisation et peut être intégré dans les interfaces de produits au niveau de l'organisation selon les besoins. - -## Description \{#description} - -Le champ _description_ vous permet d'ajouter du texte pour aider à identifier et étiqueter l'organisation. - -## Logos de l'organisation \{#organization-logos} - -Pour afficher dynamiquement le logo de l'organisation de votre client dans l'expérience de connexion, vous pouvez télécharger les logos de l'organisation sur la page des paramètres de l'organisation. - -Voir [logos spécifiques à l'organisation](/customization/match-your-brand/#organization-specific-branding) pour plus de détails. - -## Données personnalisées \{#custom-data} - -Les _données personnalisées_ sont un objet JSON utilisé pour stocker des informations supplémentaires sur l'organisation. Cela donne aux développeurs la flexibilité de stocker des détails supplémentaires sur l'organisation à des fins de développement. - -## MFA est-il requis \{#is-mfa-required} - -_isMfaRequired_ indique si l'authentification multi-facteurs (MFA) est obligatoire pour l'organisation. Si elle est définie sur `true`, tous les membres doivent passer par la MFA lors de la connexion pour accéder à l'organisation. Ce paramètre de politique de sécurité est configuré au niveau de l'organisation. - -Voir [Gérer l'organisation](/organizations/organization-management#require-mfa-for-organization-members) pour plus de détails. - -## Créé à \{#created-at} - -_createdAt_ est l'horodatage avec le fuseau horaire lorsque l'organisation a été créée. - -## ID du locataire \{#tenant-id} - -_tenantId_ identifie le locataire auquel l'organisation appartient. diff --git a/i18n/fr/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx b/i18n/fr/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx index b0214010b99..b90ec0d2a16 100644 --- a/i18n/fr/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx +++ b/i18n/fr/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx @@ -4,7 +4,7 @@ sidebar_position: 3 # Gérer une organisation -Cette section explique comment les développeurs gèrent leurs organisations via la Console Logto ou l’API Management Logto, et non comment les administrateurs d’organisation gèrent eux-mêmes leurs membres au sein de votre application. Pour en savoir plus sur la façon de développer l’expérience de votre organisation, veuillez consulter [ce guide](/end-user-flows/organization-experience/organization-management). +Cette section explique comment les développeurs gèrent leurs organisations via la Console Logto ou l’API Management Logto, et non comment les administrateurs d’organisation gèrent eux-mêmes leurs membres au sein de votre application. Pour en savoir plus sur la façon de développer votre expérience d’organisation, veuillez consulter [ce guide](/end-user-flows/organization-experience/organization-management). ## Gérer via la Console Logto \{#manage-via-logto-console} @@ -14,7 +14,7 @@ Accédez à Console > Organisations e ### Paramètres de base \{#basic-settings} -Vous pouvez configurer les attributs de base de l’organisation comme le nom, la description, le logo, etc. +Vous pouvez configurer les attributs de base de l’organisation tels que le nom, la description, le logo, les données personnalisées, etc. ### Exiger la MFA pour les membres de l’organisation \{#require-mfa-for-organization-members} @@ -24,7 +24,7 @@ Pour activer cette fonctionnalité, rendez-vous sur la page de détails de l’o :::note -Vous devrez [activer au moins une méthode MFA](/end-user-flows/mfa) pour que cette fonctionnalité fonctionne correctement. +Vous devrez [activer au moins une méthode MFA](/end-user-flows/mfa) afin que cette fonctionnalité fonctionne correctement. ::: @@ -37,11 +37,11 @@ Veuillez noter que : ### Approvisionnement Just-in-Time \{#just-in-time-provisioning} -[L’approvisionnement Just-in-Time](https://auth.wiki/jit-provisioning) ajoute automatiquement les utilisateurs à une organisation lors de leur première connexion à l’application. Dans Logto, cela est pris en charge pour le [SSO d’entreprise](/end-user-flows/enterprise-sso) et l’approvisionnement basé sur le domaine e-mail. Lorsque les utilisateurs remplissent certains critères, comme se connecter via un IdP d’entreprise spécifique ou utiliser un e-mail avec un certain domaine, ils sont automatiquement ajoutés à l’organisation. +[L’approvisionnement Just-in-Time](https://auth.wiki/jit-provisioning) ajoute automatiquement les utilisateurs à une organisation lors de leur première connexion à l’application. Dans Logto, cela est pris en charge pour le [SSO d’entreprise](/end-user-flows/enterprise-sso) et l’approvisionnement basé sur le domaine e-mail. Lorsque les utilisateurs remplissent certains critères, comme se connecter via un fournisseur d’identité d’entreprise spécifique ou utiliser un e-mail avec un certain domaine, ils sont automatiquement ajoutés à l’organisation. Vous pouvez également définir des rôles d’organisation par défaut pour les membres lors de leur première adhésion à l’organisation. -Pour plus de détails sur l’approvisionnement Just-in-Time et comment le configurer, consultez [cette section](/organizations/just-in-time-provisioning). +Pour plus de détails sur l’approvisionnement Just-in-Time et sa configuration, consultez [cette section](/organizations/just-in-time-provisioning). ### Gérer les membres de l’organisation \{#manage-organization-members} @@ -66,6 +66,46 @@ Tout ce que vous pouvez faire dans la Console Logto peut également être fait v 5. Ajouter ou retirer des applications machine à machine d’une organisation. 6. Attribuer ou retirer les rôles d’organisation d’une application machine à machine. -Vous pouvez également consulter cette section pour utiliser Management API afin d’activer davantage d’expériences et de gestion au niveau de l’organisation. [En savoir plus](/end-user-flows/organization-experience) +Vous pouvez également consulter cette section pour utiliser Management API afin d’activer plus d’expériences et de gestion au niveau de l’organisation. [En savoir plus](/end-user-flows/organization-experience) Pour une liste complète des fonctionnalités, veuillez consulter nos [références API](https://openapi.logto.io/group/endpoint-organizations). + +## Structure des données d’organisation \{#organization-data-structure} + +Pour chaque organisation, Logto stocke les données suivantes : + +### Identifiant de l’organisation \{#organization-id} + +L’_identifiant d’organisation_ est un identifiant unique pour chaque organisation. Il est utile pour mettre en œuvre des expériences de connexion au niveau de l’organisation et récupérer des jetons d’organisation. + +### Nom \{#name} + +Le _nom_ prend en charge la connexion au niveau de l’organisation et peut être intégré dans les interfaces produits au niveau de l’organisation selon les besoins. + +### Description \{#description} + +Le champ _description_ vous permet d’ajouter un texte pour aider à identifier et étiqueter l’organisation. + +### Logos de l’organisation \{#organization-logos} + +Pour afficher dynamiquement le logo de l’organisation de votre client lors de l’expérience de connexion, vous pouvez télécharger les logos de l’organisation sur la page des paramètres de l’organisation. + +Voir [logos spécifiques à l’organisation](/customization/match-your-brand/#organization-specific-branding) pour plus de détails. + +### Données personnalisées \{#custom-data} + +_Les données personnalisées_ sont un objet JSON utilisé pour stocker des informations supplémentaires sur l’organisation. Cela peut servir à stocker toute information additionnelle pertinente pour votre application, comme des paramètres ou des métadonnées spécifiques à l’organisation. + +### MFA requise \{#is-mfa-required} + +_isMfaRequired_ indique si l’authentification multi-facteurs (MFA) est obligatoire pour l’organisation. Si la valeur est `true`, tous les membres doivent effectuer la MFA lors de la connexion pour accéder à l’organisation. Ce paramètre de politique de sécurité est configuré au niveau de l’organisation. + +Voir [Gérer une organisation](/organizations/organization-management#require-mfa-for-organization-members) pour plus de détails. + +### Créé le \{#created-at} + +_createdAt_ est l’horodatage avec le fuseau horaire indiquant la date de création de l’organisation. + +### Identifiant du locataire \{#tenant-id} + +_tenantId_ identifie le locataire auquel appartient l’organisation. diff --git a/i18n/ja/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx b/i18n/ja/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx deleted file mode 100644 index bd41def46f7..00000000000 --- a/i18n/ja/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# 組織データ構造 - -組織レベルでは、値を作成、更新、読み取り、削除 (CRUD) できるいくつかの属性があります。 - -## 組織 ID \{#organization-id} - -_組織 ID_ は、各組織の一意の識別子です。組織レベルのサインイン体験を実装し、組織トークンを取得するのに役立ちます。 - -## 名前 \{#name} - -_名前_ は、組織レベルのサインインをサポートし、必要に応じて組織レベルの製品インターフェースに統合できます。 - -## 説明 \{#description} - -_説明_ フィールドでは、組織を識別しラベル付けするためのテキストを追加できます。 - -## 組織ロゴ \{#organization-logos} - -サインイン体験でクライアントの組織ロゴを動的に表示するには、組織設定ページに組織ロゴをアップロードできます。 - -詳細については、[組織固有のロゴ](/customization/match-your-brand/#organization-specific-branding) を参照してください。 - -## カスタムデータ \{#custom-data} - -_カスタムデータ_ は、組織に関する追加情報を保存するために使用される JSON オブジェクトです。開発目的で追加の組織詳細を保存するための柔軟性を開発者に提供します。 - -## MFA が必要かどうか \{#is-mfa-required} - -_isMfaRequired_ は、組織に対して多要素認証 (MFA) が必須かどうかを示します。`true` に設定されている場合、すべてのメンバーはサインイン時に MFA をバイパスして組織にアクセスする必要があります。このセキュリティポリシー設定は、組織レベルで構成されます。 - -詳細については、[組織の管理](/organizations/organization-management#require-mfa-for-organization-members) を参照してください。 - -## 作成日時 \{#created-at} - -_createdAt_ は、組織が作成されたときのタイムゾーン付きのタイムスタンプです。 - -## テナント ID \{#tenant-id} - -_tenantId_ は、組織が属するテナントを識別します。 diff --git a/i18n/ja/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx b/i18n/ja/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx index cd99a0a4dd3..f53890ebe90 100644 --- a/i18n/ja/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx +++ b/i18n/ja/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx @@ -10,18 +10,17 @@ sidebar_position: 3 ### 組織 (Organization) を作成する \{#create-an-organization} -Console > 組織 (Organizations) に移動し、「組織 -(Organization) を作成」ボタンをクリックします。 +Console > 組織 (Organizations) に移動し、「組織を作成」ボタンをクリックします。 ### 基本設定 \{#basic-settings} -組織 (Organization) の名前、説明、ロゴなどの基本属性を設定できます。 +組織 (Organization) の名前、説明、ロゴ、カスタムデータなどの基本属性を設定できます。 -### 組織 (Organization) メンバーに MFA を必須化する \{#require-mfa-for-organization-members} +### 組織 (Organization) メンバーに MFA を必須にする \{#require-mfa-for-organization-members} -組織 (Organization) のすべてのメンバーに多要素認証 (MFA) を有効にすることを必須にできます。これは、組織 (Organization) のリソースにアクセスする際に、すべてのメンバーに追加の保護層を提供するためのセキュリティ対策です。 +組織 (Organization) のすべてのメンバーに MFA を有効にすることを必須にできます。これは、組織のリソースにアクセスする際にすべてのメンバーに追加の保護層を提供するセキュリティ対策です。 -この機能を有効にするには、組織 (Organization) の詳細ページに移動し、「多要素認証 (MFA)」トグルスイッチをオンにします。 +この機能を有効にするには、組織の詳細ページに移動し、「多要素認証 (MFA)」トグルスイッチをオンにします。 :::note @@ -29,47 +28,86 @@ sidebar_position: 3 ::: -有効化すると、MFA を設定していないメンバーは、MFA を設定するまで組織トークン (Organization token) を交換できなくなります。組織トークン (Organization token) がいつ交換されるかの詳細は [認可 (Authorization)](/authorization) を参照してください。 +有効化すると、MFA を設定していないメンバーは、MFA を設定するまで組織トークンを交換できなくなります。組織トークンがいつ交換されるかの詳細は [認可 (Authorization)](/authorization) を参照してください。 ご注意ください： -- この機能は、ユーザーが MFA を設定しているかどうかのみを確認します。アクセス トークン (Access token) を交換する際に MFA の利用を強制するものではありません。 -- この機能は、ユーザーが利用できる MFA 方法を制限しません。 +- この機能は、ユーザーが MFA を設定しているかどうかのみをチェックします。アクセス トークン交換時に MFA の利用を強制するものではありません。 +- この機能は、ユーザーが使用できる MFA 方法を制限しません。 ### ジャストインタイム (Just-in-Time) プロビジョニング \{#just-in-time-provisioning} -[ジャストインタイム (Just-in-Time) プロビジョニング](https://auth.wiki/jit-provisioning) は、ユーザーが初めてアプリにサインインした際に自動的に組織 (Organization) に追加する仕組みです。Logto では、[エンタープライズシングルサインオン (SSO)](/end-user-flows/enterprise-sso) およびメールドメインベースのプロビジョニングでサポートされています。特定のエンタープライズ IdP でサインインした場合や、特定のドメインのメールアドレスを使用した場合など、条件を満たすと自動的に組織 (Organization) に追加されます。 +[ジャストインタイム (Just-in-Time) プロビジョニング](https://auth.wiki/jit-provisioning) は、ユーザーが初めてアプリにサインインした際に自動的に組織 (Organization) に追加する仕組みです。Logto では、[エンタープライズシングルサインオン (SSO)](/end-user-flows/enterprise-sso) およびメールドメインベースのプロビジョニングでサポートされています。特定のエンタープライズ IdP でサインインした場合や、特定のドメインのメールを使用した場合など、条件を満たすと自動的に組織 (Organization) に追加されます。 -また、メンバーが初めて組織 (Organization) に参加する際のデフォルトの組織ロール (Organization role) も設定できます。 +また、メンバーが初めて組織 (Organization) に参加する際のデフォルトの組織ロールを設定することもできます。 -ジャストインタイム (Just-in-Time) プロビジョニングの詳細や設定方法については、[こちらのセクション](/organizations/just-in-time-provisioning) をご覧ください。 +ジャストインタイム (Just-in-Time) プロビジョニングの詳細や設定方法については、[こちらのセクション](/organizations/just-in-time-provisioning) を参照してください。 ### 組織 (Organization) メンバーの管理 \{#manage-organization-members} -ユーザーは 1 つ以上のロール (Role) を持つことができます。組織 (Organization) にメンバーを追加する際、複数のユーザーにロール (Role) を一括で割り当てることができます。割り当てを空欄のままにすると、追加されたユーザーにはロール (Role) が付与されません。 +ユーザーは 1 つ以上のロールを持つことができます。組織 (Organization) にメンバーを追加する際、複数のユーザーに一括でロールを割り当てることができます。割り当てを空欄のままにすると、追加されたユーザーにはロールが付与されません。 Console > ユーザー管理 > ユーザー詳細ページ では、そのユーザーがどの組織 -(Organization) に属しているか、どの組織ロール (Organization role) を持っているかを確認できます。 +(Organization) に属しているか、どの組織ロールを持っているかを確認できます。 -### 組織 (Organization) M2M アプリケーションの管理 \{#manage-organization-m2m-applications} +### 組織 (Organization) の M2M アプリケーション管理 \{#manage-organization-m2m-applications} -マシン間通信 (M2M) アプリケーションも組織 (Organization) に追加できます。ユーザーと同様に、[マシン間通信アプリケーションにロール (Role) を割り当てる](/organizations/understand-how-organizations-work#organization-m2m-application) ことができます。 +マシン間通信 (M2M) アプリケーションも組織 (Organization) に追加できます。ユーザーと同様に、[マシン間通信アプリケーションにロールを割り当てる](/organizations/understand-how-organizations-work#organization-m2m-application) ことができます。 Console > アプリケーション > アプリケーション詳細ページ では、そのアプリケーションがどの組織 -(Organization) に関連付けられているか、どの組織ロール (Organization role) -を持っているかを確認できます。 +(Organization) に関連付けられているか、どの組織ロールを持っているかを確認できます。 ## Logto Management API で管理する \{#manage-via-logto-management-api} -Logto Console でできることはすべて、[Management API](/integrate-logto/interact-with-management-api) を通じて実行できます。これには、以下が含まれますが、これらに限定されません： +Logto Console でできることはすべて、[Management API](/integrate-logto/interact-with-management-api) を通じて実行できます。これには以下が含まれますが、これらに限定されません： 1. 組織 (Organization) の作成、削除、編集。 -2. 組織テンプレートの管理：組織権限 (Permission) やロール (Role) の作成、削除、編集。 -3. 組織 (Organization) へのメンバー追加・削除。 -4. ユーザーの組織ロール (Organization role) の割り当て・削除。 -5. 組織 (Organization) へのマシン間通信アプリケーションの追加・削除。 -6. マシン間通信アプリケーションの組織ロール (Organization role) の割り当て・削除。 +2. 組織テンプレートの管理：組織権限やロールの作成、削除、編集。 +3. 組織 (Organization) へのメンバー追加や削除。 +4. ユーザーの組織ロールの割り当てや削除。 +5. 組織 (Organization) へのマシン間通信アプリケーションの追加や削除。 +6. マシン間通信アプリケーションの組織ロールの割り当てや削除。 -Management API を利用して、より多くの組織レベルの体験や管理を実現する方法については、[こちら](/end-user-flows/organization-experience) もご覧ください。 +Management API を利用して、より多くの組織レベルの体験や管理を有効にする方法については、[こちらのセクション](/end-user-flows/organization-experience) もご覧ください。 -機能の完全な一覧については、[API リファレンス](https://openapi.logto.io/group/endpoint-organizations) をご参照ください。 +機能の完全な一覧については、[API リファレンス](https://openapi.logto.io/group/endpoint-organizations) を参照してください。 + +## 組織 (Organization) のデータ構造 \{#organization-data-structure} + +各組織 (Organization) について、Logto は以下のデータを保存します： + +### 組織 ID \{#organization-id} + +_organization id_ は各組織 (Organization) の一意の識別子です。組織レベルのサインイン体験や組織トークンの取得に役立ちます。 + +### 名前 \{#name} + +_name_ は組織レベルのサインインをサポートし、必要に応じて組織レベルのプロダクトインターフェースに統合できます。 + +### 説明 \{#description} + +_description_ フィールドには、組織 (Organization) を識別・ラベル付けするためのテキストを追加できます。 + +### 組織ロゴ \{#organization-logos} + +サインイン体験でクライアントの組織ロゴを動的に表示するには、組織設定ページでロゴをアップロードできます。 + +詳細は [組織固有のロゴ](/customization/match-your-brand/#organization-specific-branding) をご覧ください。 + +### カスタムデータ \{#custom-data} + +_custom data_ は、組織 (Organization) に関する追加情報を保存するための JSON オブジェクトです。アプリケーションに関連する組織固有の設定やメタデータなど、任意の追加情報を保存できます。 + +### MFA 必須かどうか \{#is-mfa-required} + +_isMfaRequired_ は、その組織 (Organization) で多要素認証 (MFA) が必須かどうかを示します。`true` に設定されている場合、すべてのメンバーはサインイン時に MFA を完了しなければ組織 (Organization) にアクセスできません。このセキュリティポリシー設定は組織レベルで構成されます。 + +詳細は [組織管理](/organizations/organization-management#require-mfa-for-organization-members) をご覧ください。 + +### 作成日時 \{#created-at} + +_createdAt_ は、組織 (Organization) が作成された日時（タイムゾーン付き）です。 + +### テナント ID \{#tenant-id} + +_tenantId_ は、その組織 (Organization) が属するテナントを識別します。 diff --git a/i18n/ko/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx b/i18n/ko/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx deleted file mode 100644 index bc7db721c0f..00000000000 --- a/i18n/ko/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# 조직 데이터 구조 - -조직 수준에서는 생성, 업데이트, 읽기 및 삭제 (CRUD)할 수 있는 여러 속성이 있습니다. - -## 조직 ID \{#organization-id} - -*조직 ID*는 각 조직에 대한 고유 식별자입니다. 이는 조직 수준의 로그인 경험을 구현하고 조직 토큰을 검색하는 데 유용합니다. - -## 이름 \{#name} - -*이름*은 조직 수준의 로그인을 지원하며 필요에 따라 조직 수준의 제품 인터페이스에 통합될 수 있습니다. - -## 설명 \{#description} - -_설명_ 필드는 조직을 식별하고 라벨링하는 데 도움이 되는 텍스트를 추가할 수 있습니다. - -## 조직 로고 \{#organization-logos} - -로그인 경험에서 클라이언트의 조직 로고를 동적으로 표시하려면, 조직 설정 페이지에 조직 로고를 업로드할 수 있습니다. - -자세한 내용은 [조직별 로고](/customization/match-your-brand/#organization-specific-branding)를 참조하세요. - -## 사용자 정의 데이터 \{#custom-data} - -*사용자 정의 데이터*는 조직에 대한 추가 정보를 저장하는 데 사용되는 JSON 객체입니다. 이는 개발자가 개발 목적으로 추가 조직 세부 정보를 저장할 수 있는 유연성을 제공합니다. - -## MFA가 필요한가요? \{#is-mfa-required} - -*isMfaRequired*는 조직에 대해 다단계 인증 (MFA)이 필수인지 여부를 나타냅니다. `true`로 설정된 경우, 모든 구성원은 조직에 접근하기 위해 로그인 시 MFA를 통과해야 합니다. 이 보안 정책 설정은 조직 수준에서 구성됩니다. - -자세한 내용은 [조직 관리](/organizations/organization-management#require-mfa-for-organization-members)를 참조하세요. - -## 생성 시각 \{#created-at} - -*createdAt*은 조직이 생성된 시간대가 포함된 타임스탬프입니다. - -## 테넌트 ID \{#tenant-id} - -*tenantId*는 조직이 속한 테넌트를 식별합니다. diff --git a/i18n/ko/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx b/i18n/ko/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx index 44c80bf3de8..aba97248abb 100644 --- a/i18n/ko/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx +++ b/i18n/ko/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx @@ -15,9 +15,9 @@ sidebar_position: 3 ### 기본 설정 \{#basic-settings} -조직의 이름, 설명, 로고 등과 같은 기본 속성을 설정할 수 있습니다. +조직의 이름, 설명, 로고, 커스텀 데이터 등과 같은 기본 속성을 설정할 수 있습니다. -### 조직 멤버에게 MFA 요구 \{#require-mfa-for-organization-members} +### 조직 멤버에 대해 MFA 요구 \{#require-mfa-for-organization-members} 조직의 모든 멤버가 MFA를 활성화하도록 요구할 수 있습니다. 이는 조직의 리소스에 접근할 때 모든 멤버가 추가적인 보안 계층을 갖도록 하는 보안 조치입니다. @@ -29,7 +29,7 @@ sidebar_position: 3 ::: -활성화되면, MFA를 설정하지 않은 멤버는 MFA를 설정할 때까지 조직 토큰을 교환할 수 없습니다. 조직 토큰이 교환되는 시점에 대한 자세한 내용은 [인가 (Authorization)](/authorization)를 참고하세요. +활성화되면, MFA를 설정하지 않은 멤버는 MFA를 설정할 때까지 조직 토큰을 교환할 수 없습니다. 조직 토큰이 언제 교환되는지에 대한 자세한 내용은 [인가 (Authorization)](/authorization)를 참고하세요. 유의사항: @@ -38,37 +38,77 @@ sidebar_position: 3 ### Just-in-Time 프로비저닝 \{#just-in-time-provisioning} -[Just-in-Time 프로비저닝](https://auth.wiki/jit-provisioning)은 사용자가 앱에 처음 로그인할 때 자동으로 조직에 추가하는 기능입니다. Logto에서는 [엔터프라이즈 SSO](/end-user-flows/enterprise-sso) 및 이메일 도메인 기반 프로비저닝에서 지원됩니다. 사용자가 특정 엔터프라이즈 IdP를 통해 로그인하거나 특정 도메인의 이메일을 사용할 때, 자동으로 조직에 추가됩니다. +[Just-in-Time 프로비저닝](https://auth.wiki/jit-provisioning)은 사용자가 처음 앱에 로그인할 때 자동으로 조직에 추가하는 기능입니다. Logto에서는 [엔터프라이즈 SSO](/end-user-flows/enterprise-sso) 및 이메일 도메인 기반 프로비저닝을 지원합니다. 사용자가 특정 엔터프라이즈 IdP를 통해 로그인하거나 특정 도메인의 이메일을 사용할 때, 자동으로 조직에 추가됩니다. 조직에 처음 가입할 때 멤버의 기본 조직 역할도 설정할 수 있습니다. -Just-in-Time 프로비저닝의 자세한 내용과 설정 방법은 [이 섹션](/organizations/just-in-time-provisioning)을 참고하세요. +Just-in-Time 프로비저닝 및 설정 방법에 대한 자세한 내용은 [이 섹션](/organizations/just-in-time-provisioning)을 참고하세요. ### 조직 멤버 관리 \{#manage-organization-members} -사용자는 하나 이상의 역할을 가질 수 있습니다. 조직에 멤버를 추가할 때 여러 사용자에게 역할을 한 번에 할당할 수 있습니다. 이 할당을 비워두면, 추가된 사용자는 역할을 받지 않습니다. +사용자는 하나 이상의 역할을 가질 수 있습니다. 조직에 멤버를 추가할 때 여러 사용자에게 역할을 한 번에 할당할 수 있습니다. 이 할당을 비워두면 추가된 사용자는 역할을 받지 않습니다. Console > 사용자 관리 > 사용자 상세 페이지에서 사용자가 속한 -조직과 해당 조직에서 가진 역할을 확인할 수 있습니다. +조직과 조직 내 역할을 확인할 수 있습니다. ### 조직 M2M 애플리케이션 관리 \{#manage-organization-m2m-applications} -기계 간 애플리케이션도 조직에 추가할 수 있습니다. 사용자를 역할에 할당하듯이, [기계 간 애플리케이션에 역할을 할당](/organizations/understand-how-organizations-work#organization-m2m-application)할 수 있습니다. +기계 간 (M2M) 애플리케이션도 조직에 추가할 수 있습니다. 사용자를 역할에 할당하듯이 [기계 간 애플리케이션에 역할을 할당](/organizations/understand-how-organizations-work#organization-m2m-application)할 수 있습니다. Console > 애플리케이션 > 애플리케이션 상세 페이지에서 해당 -애플리케이션이 연관된 조직과 가진 조직 역할을 확인할 수 있습니다. +애플리케이션이 속한 조직과 조직 내 역할을 확인할 수 있습니다. ## Logto Management API를 통한 관리 \{#manage-via-logto-management-api} -Logto Console에서 할 수 있는 모든 작업은 [Management API](/integrate-logto/interact-with-management-api)를 통해서도 가능합니다. 여기에는 다음이 포함되지만 이에 국한되지 않습니다: +Logto Console에서 할 수 있는 모든 작업은 [Management API](/integrate-logto/interact-with-management-api)를 통해서도 할 수 있습니다. 여기에는 다음과 같은 작업이 포함되며, 이에 국한되지 않습니다: 1. 조직 생성, 삭제 또는 수정. 2. 조직 템플릿 관리: 조직 권한 및 역할 생성, 삭제 또는 수정. -3. 조직에 멤버 추가 또는 멤버 제거. +3. 조직에 멤버 추가 또는 제거. 4. 사용자의 조직 역할 할당 또는 제거. 5. 조직에 기계 간 애플리케이션 추가 또는 제거. 6. 기계 간 애플리케이션의 조직 역할 할당 또는 제거. Management API를 사용하여 더 많은 조직 수준의 경험과 관리를 활성화하는 방법은 이 섹션을 참고하세요. [자세히 알아보기](/end-user-flows/organization-experience) -전체 기능 목록은 [API 참조](https://openapi.logto.io/group/endpoint-organizations)를 참고하세요. +전체 기능 목록은 [API 레퍼런스](https://openapi.logto.io/group/endpoint-organizations)를 참고하세요. + +## 조직 데이터 구조 \{#organization-data-structure} + +각 조직에 대해 Logto는 다음 데이터를 저장합니다: + +### 조직 ID \{#organization-id} + +*organization id*는 각 조직의 고유 식별자입니다. 조직 수준의 로그인 경험 구현 및 조직 토큰 조회에 유용합니다. + +### 이름 \{#name} + +*name*은 조직 수준의 로그인 지원을 하며, 필요에 따라 조직 수준의 제품 인터페이스에 통합할 수 있습니다. + +### 설명 \{#description} + +_description_ 필드는 조직을 식별하고 라벨링하는 데 도움이 되는 텍스트를 추가할 수 있습니다. + +### 조직 로고 \{#organization-logos} + +로그인 경험에서 클라이언트의 조직 로고를 동적으로 표시하려면 조직 설정 페이지에 조직 로고를 업로드할 수 있습니다. + +자세한 내용은 [조직별 로고](/customization/match-your-brand/#organization-specific-branding)를 참고하세요. + +### 커스텀 데이터 \{#custom-data} + +*Custom data*는 조직에 대한 추가 정보를 저장하는 데 사용되는 JSON 객체입니다. 이는 조직별 설정이나 메타데이터 등 애플리케이션에 관련된 추가 정보를 저장하는 데 사용할 수 있습니다. + +### MFA 필수 여부 \{#is-mfa-required} + +*isMfaRequired*는 다단계 인증 (MFA)이 조직에 필수인지 여부를 나타냅니다. `true`로 설정하면 모든 멤버는 조직에 접근하기 위해 로그인 시 MFA를 완료해야 합니다. 이 보안 정책 설정은 조직 단위로 구성됩니다. + +자세한 내용은 [조직 관리](/organizations/organization-management#require-mfa-for-organization-members)를 참고하세요. + +### 생성일 \{#created-at} + +*createdAt*은 조직이 생성된 시점의 타임존이 포함된 타임스탬프입니다. + +### 테넌트 ID \{#tenant-id} + +*tenantId*는 조직이 속한 테넌트를 식별합니다. diff --git a/i18n/pt-BR/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx b/i18n/pt-BR/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx deleted file mode 100644 index c65947811e6..00000000000 --- a/i18n/pt-BR/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# Estrutura de dados da organização - -No nível da organização, existem vários atributos cujos valores podem ser criados, atualizados, lidos e excluídos (CRUD). - -## ID da Organização \{#organization-id} - -O _organization id_ é um identificador único para cada organização. É útil para implementar experiências de login no nível da organização e recuperar tokens de organização. - -## Nome \{#name} - -O _name_ suporta login no nível da organização e pode ser integrado em interfaces de produtos no nível da organização conforme necessário. - -## Descrição \{#description} - -O campo _description_ permite adicionar texto para ajudar a identificar e rotular a organização. - -## Logos da Organização \{#organization-logos} - -Para mostrar dinamicamente o logotipo da organização do seu cliente na experiência de login, você pode fazer upload dos logos da organização na página de configurações da organização. - -Veja [logos específicos da organização](/customization/match-your-brand/#organization-specific-branding) para mais detalhes. - -## Dados personalizados \{#custom-data} - -_Dados personalizados (Custom data)_ é um objeto JSON usado para armazenar informações extras sobre a organização. Ele oferece aos desenvolvedores flexibilidade para armazenar detalhes adicionais da organização para fins de desenvolvimento. - -## MFA é obrigatório \{#is-mfa-required} - -_isMfaRequired_ indica se a Autenticação Multifatorial (MFA) é obrigatória para a organização. Se configurado como `true`, todos os membros devem passar pela MFA durante o login para acessar a organização. Esta configuração de política de segurança é configurada no nível da organização. - -Veja [Gerenciar organização](/organizations/organization-management#require-mfa-for-organization-members) para mais detalhes. - -## Criado em \{#created-at} - -_createdAt_ é o carimbo de data/hora com o fuso horário quando a organização foi criada. - -## ID do Inquilino \{#tenant-id} - -_tenantId_ identifica o inquilino ao qual a organização pertence. diff --git a/i18n/pt-BR/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx b/i18n/pt-BR/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx index b1f33977174..b68ca08fb66 100644 --- a/i18n/pt-BR/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx +++ b/i18n/pt-BR/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx @@ -14,13 +14,13 @@ Navegue até Console > Organizações ### Configurações básicas \{#basic-settings} -Você pode configurar os atributos básicos da organização, como nome, descrição, logo, etc. +Você pode configurar os atributos básicos da organização como nome, descrição, logo, dados personalizados, etc. ### Exigir MFA para membros da organização \{#require-mfa-for-organization-members} Você pode exigir que todos os membros de uma organização ativem MFA. Esta é uma medida de segurança para garantir que todos os membros tenham uma camada extra de proteção ao acessar os recursos da organização. -Para ativar este recurso, vá até a página de detalhes da organização e ative o interruptor "Autenticação multifatorial (MFA)". +Para ativar este recurso, vá até a página de detalhes da organização e ative o botão "Autenticação multifatorial (MFA)". :::note @@ -30,14 +30,14 @@ Você precisará [ativar pelo menos um método de MFA](/end-user-flows/mfa) para Uma vez ativado, membros sem MFA configurado não poderão trocar tokens de organização até configurarem o MFA. Veja [Autorização](/authorization) para mais detalhes sobre quando os tokens de organização são trocados. -Por favor, observe que: +Observe que: -- Este recurso apenas verifica se o usuário tem MFA configurado. Ele não força os usuários a usarem MFA ao trocar tokens de acesso. -- Este recurso não limita quais métodos de MFA os usuários podem usar. +- Este recurso apenas verifica se o usuário tem MFA configurado. Não força os usuários a usarem MFA ao trocar tokens de acesso. +- Este recurso não limita quais métodos de MFA os usuários podem utilizar. ### Provisionamento Just-in-Time \{#just-in-time-provisioning} -[Provisionamento Just-in-Time](https://auth.wiki/jit-provisioning) adiciona automaticamente usuários a uma organização quando eles fazem login no aplicativo pela primeira vez. No Logto, isso é suportado para [SSO corporativo (Enterprise SSO)](/end-user-flows/enterprise-sso) e provisionamento baseado em domínio de email. Quando os usuários atendem a critérios específicos, como fazer login por meio de um IdP corporativo específico ou usar um email com determinado domínio, eles são automaticamente adicionados à organização. +[Provisionamento Just-in-Time](https://auth.wiki/jit-provisioning) adiciona automaticamente usuários a uma organização quando eles fazem login pela primeira vez no aplicativo. No Logto, isso é suportado para [SSO corporativo (Enterprise SSO)](/end-user-flows/enterprise-sso) e provisionamento baseado em domínio de email. Quando os usuários atendem a critérios específicos, como fazer login por um IdP corporativo específico ou usar um email com determinado domínio, eles são automaticamente adicionados à organização. Você também pode definir papéis padrão da organização para membros quando eles ingressam pela primeira vez. @@ -45,7 +45,7 @@ Para mais detalhes sobre o provisionamento Just-in-Time e como configurá-lo, co ### Gerenciar membros da organização \{#manage-organization-members} -Os usuários podem possuir um ou mais papéis. Ao adicionar membros a uma organização, você tem a opção de atribuir papéis a vários usuários de uma vez. Se você deixar essa atribuição em branco, os usuários adicionados não receberão nenhum papel. +Usuários podem possuir um ou mais papéis. Ao adicionar membros a uma organização, você tem a opção de atribuir papéis a vários usuários de uma só vez. Se deixar essa atribuição em branco, os usuários adicionados não receberão nenhum papel. Na Console > Gerenciamento de usuários > Página de detalhes do usuário, você pode ver a quais organizações o usuário pertence e quais papéis de organização ele possui. @@ -53,7 +53,7 @@ Na Console > Gerenciamento de usuários > Página de det Aplicativos máquina para máquina também podem ser adicionados a organizações. Você pode [atribuir papéis a aplicativos máquina para máquina](/organizations/understand-how-organizations-work#organization-m2m-application) assim como atribui papéis a usuários. -Na Console > Aplicativos > Página de detalhes do aplicativo, você pode ver com quais organizações o aplicativo está associado e quais papéis de organização ele possui. +Na Console > Aplicativos > Página de detalhes do aplicativo, você pode ver a quais organizações o aplicativo está associado e quais papéis de organização ele possui. ## Gerenciar via Logto Management API \{#manage-via-logto-management-api} @@ -63,9 +63,49 @@ Tudo o que você pode fazer no Logto Console também pode ser feito através da 2. Gerenciar modelo de organização: criar, excluir ou editar permissões e papéis da organização. 3. Adicionar ou remover membros de uma organização. 4. Atribuir ou remover papéis de organização do usuário. -5. Adicionar aplicativos máquina para máquina a uma organização ou removê-los de uma organização. +5. Adicionar aplicativos máquina para máquina a uma organização ou removê-los. 6. Atribuir ou remover papéis de organização de aplicativos máquina para máquina. Você também pode conferir esta seção para usar a Management API e habilitar mais experiências e gerenciamento em nível de organização. [Saiba mais](/end-user-flows/organization-experience) Para uma lista completa de funcionalidades, consulte nossas [referências de API](https://openapi.logto.io/group/endpoint-organizations). + +## Estrutura de dados da organização \{#organization-data-structure} + +Para cada organização, o Logto armazena os seguintes dados: + +### ID da organização \{#organization-id} + +O _organization id_ é um identificador único para cada organização. É útil para implementar experiências de login em nível de organização e recuperar tokens de organização. + +### Nome \{#name} + +O _name_ suporta login em nível de organização e pode ser integrado às interfaces de produto em nível de organização conforme necessário. + +### Descrição \{#description} + +O campo _description_ permite adicionar um texto para ajudar a identificar e rotular a organização. + +### Logos da organização \{#organization-logos} + +Para exibir dinamicamente o logo da organização do seu cliente na experiência de login, você pode fazer upload dos logos na página de configurações da organização. + +Veja [logos específicos da organização](/customization/match-your-brand/#organization-specific-branding) para mais detalhes. + +### Dados personalizados \{#custom-data} + +_Dados personalizados_ é um objeto JSON usado para armazenar informações extras sobre a organização. Isso pode ser usado para armazenar qualquer informação adicional relevante para seu aplicativo, como configurações específicas da organização ou metadados. + +### MFA é obrigatório \{#is-mfa-required} + +_isMfaRequired_ indica se a Autenticação Multifatorial (MFA) é obrigatória para a organização. Se definido como `true`, todos os membros devem concluir o MFA durante o login para acessar a organização. Esta configuração de política de segurança é definida no nível da organização. + +Veja [Gerenciar organização](/organizations/organization-management#require-mfa-for-organization-members) para mais detalhes. + +### Criado em \{#created-at} + +_createdAt_ é o timestamp com o fuso horário de quando a organização foi criada. + +### ID do tenant \{#tenant-id} + +_tenantId_ identifica o tenant ao qual a organização pertence. diff --git a/i18n/th/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx b/i18n/th/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx deleted file mode 100644 index a4fde282375..00000000000 --- a/i18n/th/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# โครงสร้างข้อมูลองค์กร - -ในระดับองค์กร จะมีแอตทริบิวต์หลายรายการที่สามารถสร้าง แก้ไข อ่าน และลบ (CRUD) ค่าได้ - -## รหัสองค์กร (Organization ID) \{#organization-id} - -_รหัสองค์กร (organization id)_ คือ ตัวระบุที่ไม่ซ้ำกันสำหรับแต่ละองค์กร ใช้สำหรับประสบการณ์การลงชื่อเข้าใช้ในระดับองค์กร และการดึงโทเค็นองค์กร (organization tokens) - -## ชื่อ (Name) \{#name} - -_ชื่อ (name)_ รองรับการลงชื่อเข้าใช้ในระดับองค์กร และสามารถนำไปใช้ในอินเทอร์เฟซผลิตภัณฑ์ระดับองค์กรได้ตามต้องการ - -## คำอธิบาย (Description) \{#description} - -ฟิลด์ _คำอธิบาย (description)_ ช่วยให้คุณเพิ่มข้อความเพื่อระบุและติดป้ายกำกับองค์กรได้ - -## โลโก้องค์กร (Organization logos) \{#organization-logos} - -เพื่อแสดงโลโก้องค์กรของลูกค้าแบบไดนามิกในประสบการณ์การลงชื่อเข้าใช้ คุณสามารถอัปโหลดโลโก้องค์กรได้ที่หน้าการตั้งค่าองค์กร - -ดูรายละเอียดเพิ่มเติมที่ [โลโก้เฉพาะองค์กร](/customization/match-your-brand/#organization-specific-branding) - -## ข้อมูลกำหนดเอง (Custom data) \{#custom-data} - -_ข้อมูลกำหนดเอง (custom data)_ คืออ็อบเจกต์ JSON ที่ใช้เก็บข้อมูลเพิ่มเติมเกี่ยวกับองค์กร ช่วยให้นักพัฒนามีความยืดหยุ่นในการจัดเก็บรายละเอียดเพิ่มเติมขององค์กรเพื่อวัตถุประสงค์ในการพัฒนา - -## ต้องใช้ MFA หรือไม่ (Is MFA required) \{#is-mfa-required} - -_isMfaRequired_ ระบุว่าองค์กรนี้ต้องใช้การยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication; MFA) หรือไม่ หากตั้งค่าเป็น `true` สมาชิกทุกคนต้องผ่าน MFA ระหว่างการลงชื่อเข้าใช้เพื่อเข้าถึงองค์กร การตั้งค่านโยบายความปลอดภัยนี้กำหนดในระดับองค์กร - -ดูรายละเอียดเพิ่มเติมที่ [จัดการองค์กร](/organizations/organization-management#require-mfa-for-organization-members) - -## วันที่สร้าง (Created at) \{#created-at} - -_createdAt_ คือเวลาพร้อมเขตเวลาที่องค์กรถูกสร้างขึ้น - -## รหัสผู้เช่า (Tenant ID) \{#tenant-id} - -_tenantId_ ใช้ระบุผู้เช่าที่องค์กรนั้นสังกัดอยู่ diff --git a/i18n/th/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx b/i18n/th/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx index f668c58d901..691f3eec40a 100644 --- a/i18n/th/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx +++ b/i18n/th/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx @@ -10,17 +10,17 @@ sidebar_position: 3 ### สร้างองค์กร \{#create-an-organization} -ไปที่ Console > องค์กร แล้วคลิกปุ่ม “สร้างองค์กร” +ไปที่ Console > Organizations แล้วคลิกปุ่ม "Create organization" ### การตั้งค่าพื้นฐาน \{#basic-settings} -คุณสามารถกำหนดคุณสมบัติพื้นฐานขององค์กร เช่น ชื่อ คำอธิบาย โลโก้ ฯลฯ +คุณสามารถกำหนดคุณสมบัติพื้นฐานขององค์กร เช่น ชื่อ คำอธิบาย โลโก้ ข้อมูลกำหนดเอง ฯลฯ ### บังคับใช้ MFA สำหรับสมาชิกองค์กร \{#require-mfa-for-organization-members} -คุณสามารถกำหนดให้สมาชิกทุกคนในองค์กรต้องเปิดใช้งาน MFA เพื่อเป็นมาตรการรักษาความปลอดภัย เพื่อให้แน่ใจว่าสมาชิกทุกคนมีการป้องกันเพิ่มเติมเมื่อเข้าถึงทรัพยากรขององค์กร +คุณสามารถกำหนดให้สมาชิกทุกคนในองค์กรต้องเปิดใช้งาน MFA ได้ นี่เป็นมาตรการด้านความปลอดภัยเพื่อให้แน่ใจว่าสมาชิกทุกคนมีการป้องกันเพิ่มเติมเมื่อเข้าถึงทรัพยากรขององค์กร -ในการเปิดใช้งานฟีเจอร์นี้ ให้ไปที่หน้ารายละเอียดขององค์กรแล้วเปิดสวิตช์ “การยืนยันตัวตนหลายปัจจัย (MFA)” +เพื่อเปิดใช้งานฟีเจอร์นี้ ให้ไปที่หน้ารายละเอียดขององค์กรแล้วเปิดสวิตช์ "Multi-factor authentication (MFA)" :::note @@ -32,40 +32,80 @@ sidebar_position: 3 โปรดทราบว่า: -- ฟีเจอร์นี้จะตรวจสอบเพียงว่าผู้ใช้ตั้งค่า MFA แล้วหรือไม่ ไม่ได้บังคับให้ใช้ MFA ขณะแลกเปลี่ยนโทเค็นการเข้าถึง +- ฟีเจอร์นี้ตรวจสอบเพียงว่าผู้ใช้ตั้งค่า MFA แล้วหรือไม่ ไม่ได้บังคับให้ผู้ใช้ต้องใช้ MFA ขณะแลกเปลี่ยนโทเค็นการเข้าถึง - ฟีเจอร์นี้ไม่จำกัดว่าผู้ใช้จะใช้วิธี MFA แบบใด ### Just-in-Time provisioning \{#just-in-time-provisioning} -[Just-in-Time provisioning](https://auth.wiki/jit-provisioning) จะเพิ่มผู้ใช้เข้าสู่องค์กรโดยอัตโนมัติเมื่อพวกเขาลงชื่อเข้าใช้แอปเป็นครั้งแรก ใน Logto ฟีเจอร์นี้รองรับสำหรับ [Enterprise SSO](/end-user-flows/enterprise-sso) และการจัดเตรียมตามโดเมนอีเมล เมื่อผู้ใช้ตรงตามเงื่อนไขที่กำหนด เช่น ลงชื่อเข้าใช้ผ่าน IdP องค์กรที่ระบุ หรือใช้อีเมลที่มีโดเมนเฉพาะ จะถูกเพิ่มเข้าสู่องค์กรโดยอัตโนมัติ +[Just-in-Time provisioning](https://auth.wiki/jit-provisioning) จะเพิ่มผู้ใช้เข้าสู่องค์กรโดยอัตโนมัติเมื่อพวกเขาลงชื่อเข้าใช้แอปเป็นครั้งแรก ใน Logto ฟีเจอร์นี้รองรับสำหรับ [Enterprise SSO](/end-user-flows/enterprise-sso) และการ provisioning ตามโดเมนอีเมล เมื่อผู้ใช้ตรงตามเงื่อนไข เช่น ลงชื่อเข้าใช้ผ่าน enterprise IdP เฉพาะ หรือใช้อีเมลที่มีโดเมนที่กำหนดไว้ พวกเขาจะถูกเพิ่มเข้าสู่องค์กรโดยอัตโนมัติ -คุณยังสามารถกำหนดบทบาทองค์กรเริ่มต้นให้กับสมาชิกเมื่อเข้าร่วมองค์กรครั้งแรกได้ด้วย +คุณยังสามารถกำหนดบทบาทเริ่มต้นของสมาชิกเมื่อเข้าร่วมองค์กรครั้งแรกได้ด้วย สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับ Just-in-Time provisioning และวิธีตั้งค่า โปรดดู [ส่วนนี้](/organizations/just-in-time-provisioning) ### จัดการสมาชิกองค์กร \{#manage-organization-members} -ผู้ใช้สามารถมีบทบาทได้มากกว่าหนึ่งบทบาท เมื่อเพิ่มสมาชิกเข้าสู่องค์กร คุณสามารถกำหนดบทบาทให้ผู้ใช้หลายคนพร้อมกันได้ หากปล่อยว่างไว้ ผู้ใช้ที่เพิ่มเข้ามาจะไม่ได้รับบทบาทใด ๆ +ผู้ใช้สามารถมีบทบาทได้มากกว่าหนึ่งบทบาท เมื่อเพิ่มสมาชิกเข้าสู่องค์กร คุณสามารถกำหนดบทบาทให้กับผู้ใช้หลายคนพร้อมกันได้ หากเว้นว่างการกำหนดบทบาทนี้ไว้ ผู้ใช้ที่เพิ่มเข้ามาจะไม่ได้รับบทบาทใด ๆ -ใน Console > การจัดการผู้ใช้ > หน้ารายละเอียดผู้ใช้ คุณสามารถดูได้ว่าผู้ใช้สังกัดองค์กรใดและมีบทบาทองค์กรอะไรบ้าง +ใน Console > User management > User details page คุณสามารถดูได้ว่าผู้ใช้สังกัดองค์กรใดและมีบทบาทองค์กรอะไรบ้าง ### จัดการแอป M2M ขององค์กร \{#manage-organization-m2m-applications} แอปพลิเคชัน Machine-to-machine ก็สามารถถูกเพิ่มเข้าสู่องค์กรได้เช่นกัน คุณสามารถ [กำหนดบทบาทให้กับแอป Machine-to-machine](/organizations/understand-how-organizations-work#organization-m2m-application) ได้เหมือนกับที่กำหนดให้กับผู้ใช้ -ใน Console > แอปพลิเคชัน > หน้ารายละเอียดแอปพลิเคชัน คุณสามารถดูได้ว่าแอปพลิเคชันนั้นเชื่อมโยงกับองค์กรใดและมีบทบาทองค์กรอะไรบ้าง +ใน Console > Applications > Application details page คุณสามารถดูได้ว่าแอปพลิเคชันเชื่อมโยงกับองค์กรใดและมีบทบาทองค์กรอะไรบ้าง ## จัดการผ่าน Logto Management API \{#manage-via-logto-management-api} ทุกอย่างที่คุณทำได้ใน Logto Console สามารถทำผ่าน [Management API](/integrate-logto/interact-with-management-api) ได้เช่นกัน ซึ่งรวมถึงแต่ไม่จำกัดเพียง: 1. สร้าง ลบ หรือแก้ไของค์กร -2. จัดการเทมเพลตองค์กร: สร้าง ลบ หรือแก้ไขสิทธิ์และบทบาทขององค์กร -3. เพิ่มหรือถอดสมาชิกออกจากองค์กร -4. กำหนดหรือถอดบทบาทองค์กรของผู้ใช้ออก -5. เพิ่มหรือถอดแอป Machine-to-machine ออกจากองค์กร -6. กำหนดหรือถอดบทบาทองค์กรของแอป Machine-to-machine +2. จัดการแม่แบบองค์กร: สร้าง ลบ หรือแก้ไขสิทธิ์และบทบาทขององค์กร +3. เพิ่มหรือลบสมาชิกออกจากองค์กร +4. กำหนดหรือลบบทบาทองค์กรของผู้ใช้ +5. เพิ่มหรือลบแอป Machine-to-machine ออกจากองค์กร +6. กำหนดหรือลบบทบาทองค์กรของแอป Machine-to-machine คุณยังสามารถดูส่วนนี้สำหรับการใช้ Management API เพื่อเปิดใช้งานประสบการณ์และการจัดการในระดับองค์กรเพิ่มเติม [เรียนรู้เพิ่มเติม](/end-user-flows/organization-experience) สำหรับรายการความสามารถทั้งหมด โปรดดู [API references](https://openapi.logto.io/group/endpoint-organizations) ของเรา + +## โครงสร้างข้อมูลองค์กร \{#organization-data-structure} + +สำหรับแต่ละองค์กร Logto จะจัดเก็บข้อมูลดังต่อไปนี้: + +### Organization ID \{#organization-id} + +_organization id_ คือรหัสระบุเฉพาะของแต่ละองค์กร มีประโยชน์สำหรับการพัฒนา “ประสบการณ์การลงชื่อเข้าใช้ระดับองค์กร” และการดึงโทเค็นองค์กร + +### Name \{#name} + +_name_ รองรับการลงชื่อเข้าใช้ระดับองค์กร และสามารถนำไปใช้ในอินเทอร์เฟซผลิตภัณฑ์ระดับองค์กรได้ตามต้องการ + +### Description \{#description} + +ช่อง _description_ ช่วยให้คุณเพิ่มข้อความเพื่อระบุและติดป้ายกำกับองค์กร + +### Organization logos \{#organization-logos} + +เพื่อแสดงโลโก้องค์กรของลูกค้าแบบไดนามิกในประสบการณ์การลงชื่อเข้าใช้ คุณสามารถอัปโหลดโลโก้องค์กรได้ที่หน้าตั้งค่าองค์กร + +ดู [โลโก้เฉพาะองค์กร](/customization/match-your-brand/#organization-specific-branding) สำหรับรายละเอียดเพิ่มเติม + +### Custom data \{#custom-data} + +_custom data_ คืออ็อบเจกต์ JSON ที่ใช้เก็บข้อมูลเพิ่มเติมเกี่ยวกับองค์กร สามารถใช้เก็บข้อมูลที่เกี่ยวข้องกับแอปของคุณ เช่น การตั้งค่าเฉพาะองค์กรหรือเมตาดาต้า + +### Is MFA required \{#is-mfa-required} + +_isMfaRequired_ ระบุว่าองค์กรนี้บังคับใช้ Multi-Factor Authentication (MFA) หรือไม่ หากตั้งค่าเป็น `true` สมาชิกทุกคนต้องทำ MFA ขณะลงชื่อเข้าใช้เพื่อเข้าถึงองค์กร การตั้งค่านโยบายความปลอดภัยนี้กำหนดในระดับองค์กร + +ดู [จัดการองค์กร](/organizations/organization-management#require-mfa-for-organization-members) สำหรับรายละเอียดเพิ่มเติม + +### Created at \{#created-at} + +_createdAt_ คือเวลาพร้อมโซนเวลาที่องค์กรถูกสร้างขึ้น + +### Tenant ID \{#tenant-id} + +_tenantId_ ใช้ระบุ tenant ที่องค์กรนั้นสังกัด diff --git a/i18n/zh-CN/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx b/i18n/zh-CN/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx deleted file mode 100644 index 24a5d052a67..00000000000 --- a/i18n/zh-CN/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# 组织 (Organization) 数据结构 - -在组织 (Organization) 层面，有几个属性，其值可以被创建、更新、读取和删除 (CRUD)。 - -## Organization ID \{#organization-id} - -_organization id_ 是每个组织 (Organization) 的唯一标识符。它对于实现组织 (Organization) 级别的登录体验和检索组织令牌 (Organization tokens) 很有用。 - -## Name \{#name} - -_name_ 支持组织 (Organization) 级别的登录，并可以根据需要集成到组织 (Organization) 级别的产品界面中。 - -## Description \{#description} - -_description_ 字段允许你添加文本以帮助识别和标记组织 (Organization)。 - -## Organization logos \{#organization-logos} - -为了在登录体验中动态显示客户的组织 (Organization) 标志，你可以将组织 (Organization) 标志上传到组织 (Organization) 设置页面。 - -有关更多详细信息，请参见 [组织特定标志](/customization/match-your-brand/#organization-specific-branding)。 - -## Custom data \{#custom-data} - -_Custom data_ 是一个 JSON 对象，用于存储有关组织 (Organization) 的额外信息。它为开发人员提供了灵活性，以便为开发目的存储额外的组织 (Organization) 详细信息。 - -## Is MFA required \{#is-mfa-required} - -_isMfaRequired_ 表示组织 (Organization) 是否必须启用多因素认证 (MFA)。如果设置为 `true`，则所有成员在登录时必须通过 MFA 才能访问组织 (Organization)。此安全策略设置在组织 (Organization) 层面配置。 - -有关更多详细信息，请参见 [管理组织 (Organization)](/organizations/organization-management#require-mfa-for-organization-members)。 - -## Created at \{#created-at} - -_createdAt_ 是组织 (Organization) 创建时的带有时区的时间戳。 - -## Tenant ID \{#tenant-id} - -_tenantId_ 标识组织 (Organization) 所属的租户。 diff --git a/i18n/zh-CN/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx b/i18n/zh-CN/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx index 709df494736..4feb9b6550e 100644 --- a/i18n/zh-CN/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx +++ b/i18n/zh-CN/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx @@ -14,7 +14,7 @@ sidebar_position: 3 ### 基本设置 \{#basic-settings} -你可以配置组织 (Organization) 的基本属性，如名称、描述、Logo 等。 +你可以配置组织 (Organization) 的基本属性，如名称、描述、Logo、自定义数据等。 ### 要求组织 (Organization) 成员启用 MFA \{#require-mfa-for-organization-members} @@ -24,48 +24,88 @@ sidebar_position: 3 :::note -你需要[至少启用一种 MFA 方式](/end-user-flows/mfa)才能使此功能正常工作。 +你需要[至少启用一种 MFA 方法](/end-user-flows/mfa)才能使此功能正常工作。 ::: -启用后，未配置 MFA 的成员在设置 MFA 之前将无法交换组织令牌。关于组织令牌何时被交换的更多细节，请参见[授权 (Authorization)](/authorization)。 +启用后，未配置 MFA 的成员在设置 MFA 之前将无法交换组织令牌。关于组织令牌何时被交换的更多细节，请参阅[授权 (Authorization)](/authorization)。 请注意： - 此功能仅检查用户是否已配置 MFA，不会强制用户在交换访问令牌时使用 MFA。 -- 此功能不限制用户可以使用哪些 MFA 方式。 +- 此功能不限制用户可以使用哪些 MFA 方法。 ### 即时 (Just-in-Time) 供应 \{#just-in-time-provisioning} -[即时 (Just-in-Time) 供应](https://auth.wiki/jit-provisioning) 会在用户首次登录应用时自动将其添加到组织 (Organization)。在 Logto 中，这对[企业单点登录 (SSO)](/end-user-flows/enterprise-sso) 和基于邮箱域的供应均支持。当用户满足特定条件（如通过特定企业 IdP 登录或使用特定域名的邮箱登录）时，会自动被加入组织 (Organization)。 +[即时 (Just-in-Time) 供应](https://auth.wiki/jit-provisioning) 会在用户首次登录应用时自动将其添加到组织 (Organization)。在 Logto 中，这对[企业单点登录 (SSO)](/end-user-flows/enterprise-sso) 和基于邮箱域的供应均支持。当用户满足特定条件（如通过特定企业 IdP 登录或使用特定域名的邮箱登录）时，他们会被自动加入组织 (Organization)。 -你还可以为首次加入组织 (Organization) 的成员设置默认组织角色 (Role)。 +你还可以为首次加入组织 (Organization) 的成员设置默认组织角色。 -关于即时 (Just-in-Time) 供应的更多细节及设置方法，请参考[本节](/organizations/just-in-time-provisioning)。 +关于即时 (Just-in-Time) 供应的更多细节及设置方法，请参阅[本节](/organizations/just-in-time-provisioning)。 ### 管理组织 (Organization) 成员 \{#manage-organization-members} -用户可以拥有一个或多个角色 (Role)。添加成员到组织 (Organization) 时，你可以为多个用户分配角色 (Role)。如果不分配，新增用户将不会获得任何角色 (Role)。 +用户可以拥有一个或多个角色。添加成员到组织 (Organization) 时，你可以为多个用户分配角色。如果不分配角色，新增用户将不会获得任何角色。 -在 控制台 > 用户管理 > 用户详情页，你可以看到该用户属于哪些组织 (Organization) 以及拥有的组织角色 (Role)。 +在 控制台 > 用户管理 > 用户详情页，你可以查看该用户属于哪些组织 (Organizations) 以及拥有的组织角色。 ### 管理组织 (Organization) M2M 应用程序 \{#manage-organization-m2m-applications} -机器对机器 (M2M) 应用程序也可以被添加到组织 (Organization)。你可以像为用户分配角色 (Role) 一样，[为机器对机器 (M2M) 应用程序分配角色 (Role)](/organizations/understand-how-organizations-work#organization-m2m-application)。 +机器对机器 (M2M) 应用程序也可以被添加到组织 (Organization)。你可以像为用户分配角色一样[为机器对机器 (M2M) 应用程序分配角色](/organizations/understand-how-organizations-work#organization-m2m-application)。 -在 控制台 > 应用程序 > 应用详情页，你可以看到该应用关联了哪些组织 (Organization) 以及拥有的组织角色 (Role)。 +在 控制台 > 应用程序 > 应用程序详情页，你可以查看该应用程序关联了哪些组织 (Organizations) 以及拥有的组织角色。 ## 通过 Logto Management API 管理 \{#manage-via-logto-management-api} -你在 Logto 控制台能做的所有操作，也都可以通过 [Management API](/integrate-logto/interact-with-management-api) 完成，包括但不限于： +你在 Logto 控制台能做的所有操作，也可以通过 [Management API](/integrate-logto/interact-with-management-api) 完成，包括但不限于： 1. 创建、删除或编辑组织 (Organization)。 -2. 管理组织 (Organization) 模板：创建、删除或编辑组织权限 (Permission) 和角色 (Role)。 +2. 管理组织模板：创建、删除或编辑组织权限和角色。 3. 向组织 (Organization) 添加或移除成员。 -4. 分配或移除用户的组织角色 (Role)。 +4. 分配或移除用户的组织角色。 5. 向组织 (Organization) 添加或移除机器对机器 (M2M) 应用程序。 -6. 分配或移除机器对机器 (M2M) 应用程序的组织角色 (Role)。 +6. 分配或移除机器对机器 (M2M) 应用程序的组织角色。 -你还可以查阅本节，了解如何使用 Management API 实现更多组织 (Organization) 级体验和管理。[了解更多](/end-user-flows/organization-experience) +你还可以查阅本节，了解如何使用 Management API 实现更多组织 (Organization) 级别的体验和管理。[了解更多](/end-user-flows/organization-experience) 完整能力列表请参考我们的 [API 参考文档](https://openapi.logto.io/group/endpoint-organizations)。 + +## 组织 (Organization) 数据结构 \{#organization-data-structure} + +对于每个组织 (Organization)，Logto 会存储以下数据： + +### 组织 ID \{#organization-id} + +_organization id_ 是每个组织 (Organization) 的唯一标识符。它对于实现组织 (Organization) 级别的登录体验和获取组织令牌非常有用。 + +### 名称 \{#name} + +_name_ 支持组织 (Organization) 级别的登录，并可根据需要集成到组织 (Organization) 级别的产品界面中。 + +### 描述 \{#description} + +_description_ 字段允许你添加文本以帮助识别和标记组织 (Organization)。 + +### 组织 Logo \{#organization-logos} + +为了在登录体验中动态展示客户组织 (Organization) 的 Logo，你可以在组织 (Organization) 设置页上传组织 Logo。 + +详见[组织特定 Logo](/customization/match-your-brand/#organization-specific-branding)。 + +### 自定义数据 \{#custom-data} + +_custom data_ 是一个 JSON 对象，用于存储关于组织 (Organization) 的额外信息。你可以用它存储任何与你的应用相关的附加信息，如组织 (Organization) 特定设置或元数据。 + +### 是否要求 MFA \{#is-mfa-required} + +_isMfaRequired_ 表示该组织 (Organization) 是否强制要求多因素认证 (MFA)。如果设置为 `true`，所有成员在登录时必须完成 MFA 才能访问组织 (Organization)。此安全策略在组织 (Organization) 级别配置。 + +详见[管理组织 (Organization)](/organizations/organization-management#require-mfa-for-organization-members)。 + +### 创建时间 \{#created-at} + +_createdAt_ 是组织 (Organization) 创建时带有时区的时间戳。 + +### 租户 ID \{#tenant-id} + +_tenantId_ 标识该组织 (Organization) 所属的租户。 diff --git a/i18n/zh-TW/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx b/i18n/zh-TW/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx deleted file mode 100644 index b03c123f1b7..00000000000 --- a/i18n/zh-TW/docusaurus-plugin-content-docs/current/organizations/organization-data.mdx +++ /dev/null @@ -1,43 +0,0 @@ ---- -sidebar_position: 2 ---- - -# 組織資料結構 - -在組織層級，有多個屬性，其值可以被建立、更新、讀取和刪除（CRUD）。 - -## 組織 ID \{#organization-id} - -_組織 id_ 是每個組織的唯一識別符。它對於實現組織層級的登入體驗和檢索組織權杖 (Organization tokens) 很有用。 - -## 名稱 \{#name} - -_名稱_ 支援組織層級的登入，並可根據需要整合到組織層級的產品介面中。 - -## 描述 \{#description} - -_描述_ 欄位允許你添加文字以幫助識別和標記組織。 - -## 組織標誌 \{#organization-logos} - -為了在登入體驗中動態顯示客戶的組織標誌，你可以將組織標誌上傳到組織設定頁面。 - -詳情請參閱 [組織專屬標誌](/customization/match-your-brand/#organization-specific-branding)。 - -## 自訂資料 \{#custom-data} - -_自訂資料_ 是一個 JSON 物件，用於儲存有關組織的額外資訊。它為開發人員提供了靈活性，以儲存額外的組織詳細資訊以供開發使用。 - -## 是否需要 MFA \{#is-mfa-required} - -_isMfaRequired_ 指示組織是否必須啟用多重要素驗證 (MFA)。如果設為 `true`，所有成員在登入以存取組織時必須通過 MFA。此安全性政策設定在組織層級進行配置。 - -詳情請參閱 [管理組織](/organizations/organization-management#require-mfa-for-organization-members)。 - -## 建立時間 \{#created-at} - -_createdAt_ 是組織建立時的時間戳記，包含時區資訊。 - -## 租戶 ID \{#tenant-id} - -_tenantId_ 識別組織所屬的租戶。 diff --git a/i18n/zh-TW/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx b/i18n/zh-TW/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx index 3a4712e26f0..495f01fff4f 100644 --- a/i18n/zh-TW/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx +++ b/i18n/zh-TW/docusaurus-plugin-content-docs/current/organizations/organization-management.mdx @@ -4,68 +4,108 @@ sidebar_position: 3 # 管理組織 (Organization) -本節說明開發者如何透過 Logto Console 或 Logto Management API 管理組織 (Organization)，而非組織管理員在你的應用程式內自助管理成員。如需開發組織使用體驗 (Organization Experience) 的相關資訊，請參閱[本指南](/end-user-flows/organization-experience/organization-management)。 +本節說明開發者如何透過 Logto Console 或 Logto Management API 管理組織，而非組織管理員在你的應用程式內自助管理成員。如需開發組織使用體驗 (Experience) 的相關說明，請參閱[本指南](/end-user-flows/organization-experience/organization-management)。 ## 透過 Logto Console 管理 \{#manage-via-logto-console} -### 建立組織 (Create an organization) \{#create-an-organization} +### 建立組織 \{#create-an-organization} -前往 Console > Organizations 並點擊「建立組織 (Create organization)」按鈕。 +前往 Console > Organizations 並點擊「建立組織」按鈕。 -### 基本設定 (Basic settings) \{#basic-settings} +### 基本設定 \{#basic-settings} -你可以設定組織 (Organization) 的基本屬性，如名稱、描述、Logo 等。 +你可以設定組織的基本屬性，如名稱、描述、標誌、客製資料等。 -### 強制組織成員啟用 MFA (Require MFA for organization members) \{#require-mfa-for-organization-members} +### 強制組織成員啟用 MFA \{#require-mfa-for-organization-members} -你可以要求組織 (Organization) 的所有成員啟用多重要素驗證 (MFA, Multi-factor authentication)。這是一項安全措施，確保所有成員在存取組織資源時有額外的保護層。 +你可以要求組織內所有成員必須啟用多重要素驗證 (MFA, Multi-factor authentication)。這是一項安全措施，確保所有成員在存取組織資源時有額外的保護層。 啟用方式：進入組織詳細頁，開啟「多重要素驗證 (MFA)」開關。 :::note -你需要[至少啟用一種 MFA 方法](/end-user-flows/mfa) 才能讓此功能正常運作。 +你需要[至少啟用一種 MFA 方法](/end-user-flows/mfa)才能讓此功能正常運作。 ::: -啟用後，尚未設定 MFA 的成員將無法交換組織權杖 (Organization token)，直到他們完成 MFA 設定。更多關於組織權杖交換時機，請參閱[授權 (Authorization)](/authorization)。 +啟用後，尚未設定 MFA 的成員將無法交換組織權杖 (Organization token)，直到他們完成 MFA 設定。關於組織權杖交換時機，請參閱[授權 (Authorization)](/authorization)。 請注意： -- 此功能僅檢查使用者是否已設定 MFA，並不強制使用者在交換存取權杖 (Access token) 時使用 MFA。 +- 此功能僅檢查使用者是否已設定 MFA，不會強制使用者在交換存取權杖 (Access token) 時一定要使用 MFA。 - 此功能不限制使用者可選擇的 MFA 方法。 ### 即時佈建 (Just-in-Time provisioning) \{#just-in-time-provisioning} -[即時佈建 (Just-in-Time provisioning)](https://auth.wiki/jit-provisioning) 會在使用者首次登入應用程式時自動將其加入組織 (Organization)。在 Logto 中，這項功能支援 [企業級單一登入 (Enterprise SSO)](/end-user-flows/enterprise-sso) 及基於電子郵件網域的佈建。當使用者符合特定條件（如透過特定企業身分提供者 (IdP) 登入，或使用特定網域的電子郵件），將自動加入組織。 +[即時佈建 (Just-in-Time provisioning)](https://auth.wiki/jit-provisioning) 會在使用者首次登入應用程式時自動將其加入組織。在 Logto 中，這適用於[企業級單一登入 (Enterprise SSO)](/end-user-flows/enterprise-sso) 及以電子郵件網域為基礎的佈建。當使用者符合特定條件（如透過特定企業身分提供者 (IdP) 登入，或使用特定網域的電子郵件），將自動加入組織。 你也可以設定新成員首次加入組織時的預設組織角色 (Organization role)。 -更多即時佈建 (Just-in-Time provisioning) 詳細資訊與設定方式，請參閱[本節](/organizations/just-in-time-provisioning)。 +更多即時佈建細節與設定方式，請參閱[本節](/organizations/just-in-time-provisioning)。 -### 管理組織成員 (Manage organization members) \{#manage-organization-members} +### 管理組織成員 \{#manage-organization-members} -使用者可以擁有一個或多個角色 (Role)。新增成員至組織時，你可以一次指派角色給多位使用者。若未指定角色，則新增的使用者不會獲得任何角色。 +使用者可擁有一個或多個角色 (Role)。新增成員至組織時，你可以一次指派角色給多位使用者。若未指定角色，則新增的使用者將不會獲得任何角色。 -在 Console > User management > User details page 中，你可以查看該使用者所屬的組織及其組織角色 (Organization role)。 +在 Console > User management > User details page，你可以查看該使用者所屬的組織及其組織角色。 -### 管理組織 M2M 應用程式 (Manage organization M2M applications) \{#manage-organization-m2m-applications} +### 管理組織 M2M 應用程式 \{#manage-organization-m2m-applications} -機器對機器應用程式 (M2M applications) 也可加入組織 (Organization)。你可以像指派角色給使用者一樣，[指派角色給機器對機器應用程式](/organizations/understand-how-organizations-work#organization-m2m-application)。 +機器對機器應用程式 (M2M applications) 也可加入組織。你可以像指派角色給使用者一樣，[指派角色給 M2M 應用程式](/organizations/understand-how-organizations-work#organization-m2m-application)。 -在 Console > Applications > Application details page 中，你可以查看該應用程式所屬的組織及其組織角色 (Organization role)。 +在 Console > Applications > Application details page，你可以查看該應用程式所屬的組織及其組織角色。 ## 透過 Logto Management API 管理 \{#manage-via-logto-management-api} -你在 Logto Console 能執行的所有操作，也都能透過 [Management API](/integrate-logto/interact-with-management-api) 完成，包括但不限於： +你在 Logto Console 能做的事，也都能透過 [Management API](/integrate-logto/interact-with-management-api) 完成，包括但不限於： -1. 建立、刪除或編輯組織 (Organization)。 +1. 建立、刪除或編輯組織。 2. 管理組織範本：建立、刪除或編輯組織權限 (Permission) 與角色 (Role)。 3. 新增或移除組織成員。 -4. 指派或移除使用者的組織角色 (Organization role)。 -5. 新增或移除組織的機器對機器應用程式 (M2M application)。 -6. 指派或移除機器對機器應用程式的組織角色 (Organization role)。 +4. 指派或移除使用者的組織角色。 +5. 新增或移除組織的機器對機器應用程式。 +6. 指派或移除 M2M 應用程式的組織角色。 你也可以參考本節，了解如何利用 Management API 實現更多組織層級的體驗與管理。[深入了解](/end-user-flows/organization-experience) 完整功能列表請參閱我們的 [API 參考文件](https://openapi.logto.io/group/endpoint-organizations)。 + +## 組織資料結構 \{#organization-data-structure} + +每個組織，Logto 會儲存以下資料： + +### 組織 ID \{#organization-id} + +_organization id_ 是每個組織的唯一識別碼。這對於實作組織層級登入體驗及取得組織權杖特別有用。 + +### 名稱 \{#name} + +_name_ 支援組織層級登入，並可依需求整合至組織層級的產品介面。 + +### 描述 \{#description} + +_description_ 欄位可用於新增文字，協助識別與標註組織。 + +### 組織標誌 \{#organization-logos} + +若要在登入體驗中動態顯示客戶組織標誌，可於組織設定頁上傳組織標誌。 + +詳情請參閱[組織專屬標誌](/customization/match-your-brand/#organization-specific-branding)。 + +### 客製資料 \{#custom-data} + +_custom data_ 是一個 JSON 物件，用於儲存組織的額外資訊。你可以用來存放與應用程式相關的其他資料，例如組織專屬設定或中繼資料。 + +### 是否強制 MFA \{#is-mfa-required} + +_isMfaRequired_ 表示該組織是否強制啟用多重要素驗證 (MFA)。若設為 `true`，所有成員在登入以存取組織時必須完成 MFA。此安全政策設定於組織層級。 + +詳情請參閱[管理組織](/organizations/organization-management#require-mfa-for-organization-members)。 + +### 建立時間 \{#created-at} + +_createdAt_ 為組織建立時的帶時區時間戳記。 + +### 租戶 ID \{#tenant-id} + +_tenantId_ 用於標識該組織所屬的租戶 (Tenant)。