1. Новый функционал
1голос

Добавить возможность отключения локальной аутентификации при использовании SSO в Allure TestOps

Описание:

В последних версиях Allure TestOps появилась поддержка SSO, что значительно упрощает управление доступом в корпоративной среде. Однако в текущей реализации отсутствует возможность отключить локальную аутентификацию, что создаёт потенциальную уязвимость: администраторы могут продолжать создавать локальных пользователей, минуя централизованную систему аутентификации.

Предложение:
Добавить настройку (например, в allure-testops.yml или через UI), позволяющую:

Полностью отключать локальную аутентификацию при активном SSO.

Запрещать создание новых локальных пользователей, если включён SSO.

(Опционально) Предусмотреть миграцию существующих локальных пользователей в SSO-провайдер.

Ожидаемый результат:
Администраторы смогут настроить Allure TestOps так, чтобы аутентификация работала исключительно через SSO, без возможности обхода этого правила.

Актуальность:
Это особенно важно для компаний с strict compliance-требованиями, где все учётные записи должны управляться централизованно (например, через LDAP/OAuth2/SAML).

Спасибо за рассмотрение!

// Если это уже в планах или реализовано иным способом — прошу подсказать.

нет комментариев