Truy cập bốn portal

Chọn portal → xác thực → mapping chủ thể/tư cách thành viên → chọn tổ chức/dự án → kiểm quyền không gian làm việc. Phiên SSO không tự cấp quyền nghiệm thu, xuất hồ sơ hoặc quản trị đặc quyền. Chưa có URL ứng dụng Trusted Records được xác nhận; các liên kết dưới đây mở trải nghiệm tham chiếu và yêu cầu cấp quyền.

Giữ điểm đến dưới dạng đường dẫn được allowlist, không chấp nhận redirect tùy ý. Hết phiên yêu cầu xác thực lại; thiếu tư cách thành viên phải xin quyền; quyền bị thu hồi kết thúc truy cập và ghi audit. Chuyển portal phải kiểm lại ngữ cảnh, không kế thừa quyền quản trị từ màn hình trước.