breadcrumb-the-shire/docs/08-advanced-scheduler-sso.md

Advanced: Scheduler und SSO

Letzte Aktualisierung: 2026-02-24

Ziel

Fortgeschrittene, betriebskritische Themen strukturiert einordnen.

Scheduler

• Globaler Runner verarbeitet fällige Whitelist-Jobs.
• Neue Jobs werden über Handler + Registry integriert.
• Parallelität wird über Locking begrenzt.

Vertiefung: /docs/geplante-aufgaben.md

User Lifecycle

• Automatisierte Deaktivierung/Löschung nach Policy.
• Audit/Restore-Pfade sind separat abgesichert.

Vertiefung: /docs/benutzer-lifecycle-policy.md

Microsoft SSO

• Login über OIDC-Flow mit Tenant-Bezug.
• Tenant-SSO-Konfiguration und Secret-Handling sind strikt abgesichert.

Vertiefung:

• /docs/auth-sso-smoke-test.md
• /docs/sicherheitsmodell.md

Betriebsregel

Diese Themen nur mit Runbook + manuellen Smoke-Tests ändern.