Security Advanced SECURITY-078 · 18 min

JIT provisioning creates duplicate accounts after the immutable identity key changes

Federation remains healthy, but every login now spawns another local account because the stable identity key changed from email to a new immutable identifier.

Pro

시나리오

Federation remains healthy, but every login now spawns another local account …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기

다음으로 이어서 보기 좋은 문제

내 풀이

저장됨

1 · 원인 분석 2 · 복구 방안 3 · 재발 방지

풀이 기록·힌트·북마크는 로그인하면 계정에 저장되어 웹·앱에서 이어집니다.

JIT provisioning creates duplicate accounts after the immutable identity key changes

SSO works but step-up MFA never triggers

Just-in-time admin approval succeeds, but the bastion PAM cache still enforces the previous group membership

A federated login trust points at the correct issuer while the downstream application still enforces the old audience or group claim mapping during a staged decommission

Conditional Access excludes the break-glass user but not the device-registration prerequisite