# Advanced: Scheduler und SSO

Letzte Aktualisierung: 2026-03-06

## Ziel

Fortgeschrittene, betriebskritische Themen strukturiert einordnen.

## Scheduler

- Globaler Runner verarbeitet fällige Whitelist-Jobs.
- Neue Jobs werden über Handler + Registry integriert.
- Parallelität wird über Locking begrenzt.

Vertiefung: `/docs/howto-geplante-aufgaben.md`

## User Lifecycle

- Automatisierte Deaktivierung/Löschung nach Policy.
- Audit/Restore-Pfade sind separat abgesichert.

Vertiefung: `/docs/reference-benutzer-lifecycle-policy.md`

## Microsoft SSO

- Login über OIDC-Flow mit Tenant-Bezug.
- Tenant-SSO-Konfiguration und Secret-Handling sind strikt abgesichert.

Vertiefung:

- `/docs/howto-auth-sso-smoke-test.md`
- `/docs/explanation-sicherheitsmodell.md`

## Betriebsregel

Diese Themen nur mit Runbook + manuellen Smoke-Tests ändern.