Secure Admin Workspace

Task Control for Microsoft-Signed Admins

Akses form task dibatasi hanya untuk akun yang sudah terdaftar di tabel admins. Departemen akan mengikuti relasi role admin aktif, sehingga data task tetap konsisten dengan struktur internal.

Admin Only Hanya email admin aktif yang diizinkan masuk setelah autentikasi Microsoft berhasil.

Choose Account Halaman Microsoft sekarang dipaksa menampilkan pemilih akun, jadi Anda bisa memilih akun admin yang benar.

Department by Role Field departemen akan otomatis mengikuti relasi `admins.role_id -> admin_roles.name`.

Microsoft Sign-In

Masuk sebagai Admin

Gunakan akun Microsoft yang email-nya sudah terdaftar pada tabel admins. Jika akun tidak aktif atau belum punya role aktif, akses akan ditolak otomatis.

Continue with Microsoft

Setelah login, Microsoft akan menampilkan pilihan akun terlebih dahulu. Nama pegawai akan mengikuti data admin dan departemen diambil dari role admin.

Pastikan redirect URI Azure App Registration sesuai dengan nilai MS_GRAPH_REDIRECT_URI, dan PHP lokal sudah membaca file CA certificate agar koneksi SSL ke Microsoft tidak gagal.