認証周りの改善

Summary

• ログインフローの改善（Conditional Mediation など） #14574
• パスワード変更フローの改善（新しいパスワードを入力してから古いパスワードを尋ねるのは UX 上の問題がある）
• パスキー登録フローの改善 #13840
• パスキーの登録に 2FA が必須になっているのをやめる #8610
• スーパーパスワードレスモード（パスワード認証の無効化）を実装する
• sudo モード（ログインフローを成功させると一定期間内で反復使用可能な sudo トークンを払い出し、機密関連のオペレーションに使用できる）を実装する
• パスワード認証を要求するすべてのエンドポイントを sudo トークンに置き換える
• sudo トークンを払い出した際にまだパスキーを登録していなかったらパスキー登録を促す
• パスキーの説明が技術的すぎるのを改善する
• SSO

Purpose

improve UX and security

Do you want to implement this feature yourself?

• Yes, I will implement this by myself and send a pull request