breadcrumb-the-shire/docs/tutorial-09-advanced-scheduler-sso.md

Advanced: Scheduler und SSO

Letzte Aktualisierung: 2026-03-06

Ziel

Fortgeschrittene, betriebskritische Themen strukturiert einordnen.

Scheduler

• Globaler Runner verarbeitet fällige Whitelist-Jobs.
• Neue Jobs werden über Handler + Registry integriert.
• Parallelität wird über Locking begrenzt.

Vertiefung: /docs/howto-geplante-aufgaben.md

User Lifecycle

• Automatisierte Deaktivierung/Löschung nach Policy.
• Audit/Restore-Pfade sind separat abgesichert.

Vertiefung: /docs/reference-benutzer-lifecycle-policy.md

Microsoft SSO

• Login über OIDC-Flow mit Tenant-Bezug.
• Tenant-SSO-Konfiguration und Secret-Handling sind strikt abgesichert.

Vertiefung:

• /docs/howto-auth-sso-smoke-test.md
• /docs/explanation-sicherheitsmodell.md

Betriebsregel

Diese Themen nur mit Runbook + manuellen Smoke-Tests ändern.