# uds-auth 部署配置
# 在 DSH 设置面板中可修改以下字段

# UAC 基础 URL (生产: https://uac.zte.com.cn, 测试: http://uactest.zte.com.cn:8080)
uacBaseUrl: https://uac.zte.com.cn

# icenterapi 用户搜索接口 (完整 URL；须内网直连，禁止走 HTTP(S)_PROXY)
userSearchUrl: https://icenterapi.zte.com.cn/zte-km-icenter-addresearch/user/plain/docs/search

# 登录时传给 UAC 的业务系统 Code
loginSystemCode: '100000455558'

# 登录时传给 UAC 的来源系统 Code (留空则不传)
originSystemCode: ''

# Per-user workspaces under workspaceRoot/<empNo>; empty => $DSH_HOME/user-workspaces
workspaceRoot: ""

# Skill 凭证：UI 退出时是否保留（默认 true，供 cron/skill 继续用）
retainSkillCredentialsOnLogout: true

# Skill 凭证 TTL（秒），默认 7 天
skillCredentialTtlSeconds: 604800

# outbound 白名单 hosts（逗号分隔）
outboundAllowedHosts: icenterapi.zte.com.cn,icentermsg.dt.zte.com.cn

# 兜底管理员默认在首次启动启用：administrator / Admin@123（roles.json 可改密或关闭）