@fiado/type-kit 3.126.0 → 3.128.0

package/_test_/unit/platformRbac/dtos/CreateTenantRequest.test.ts

@@ -60,6 +60,48 @@ describe('CreateTenantRequest', () => {
         expect(errors.some(e => e.property === 'tenantType')).toBe(true);
     });
 
+    it('valida con securityPolicy omitido (opcional — hereda app.defaults)', async () => {
+        const dto = plainToInstance(CreateTenantRequest, valid);
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+        expect(dto.securityPolicy).toBeUndefined();
+    });
+
+    it('valida securityPolicy con métodos válidos y mfaEnabled', async () => {
+        const dto = plainToInstance(CreateTenantRequest, {
+            ...valid,
+            securityPolicy: { methodsAllowed: ['EMAIL', 'TOTP'], mfaEnabled: true },
+        });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+        expect(dto.securityPolicy?.methodsAllowed).toEqual(['EMAIL', 'TOTP']);
+        expect(dto.securityPolicy?.mfaEnabled).toBe(true);
+    });
+
+    it('valida securityPolicy con ambos campos opcionales ausentes (objeto vacío)', async () => {
+        const dto = plainToInstance(CreateTenantRequest, { ...valid, securityPolicy: {} });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('falla si securityPolicy.methodsAllowed tiene un método fuera del value-set', async () => {
+        const dto = plainToInstance(CreateTenantRequest, {
+            ...valid,
+            securityPolicy: { methodsAllowed: ['SMS'] },
+        });
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'securityPolicy')).toBe(true);
+    });
+
+    it('falla si securityPolicy.mfaEnabled no es boolean', async () => {
+        const dto = plainToInstance(CreateTenantRequest, {
+            ...valid,
+            securityPolicy: { mfaEnabled: 'si' },
+        });
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'securityPolicy')).toBe(true);
+    });
+
     it('NO expone temporaryPassword en el request (campo del response, no del body)', () => {
         // El request NO debe llevar temporaryPassword (es solo del response, fallback out-of-band F-11).
         // Con excludeExtraneousValues solo sobreviven las props @Expose() del DTO → el contrato lo excluye.

package/bin/identity/dtos/PeopleResponse.d.ts

@@ -102,6 +102,7 @@ export declare class PeopleResponse {
         hasSSN_ITIN: boolean | null;
         geoAppproved?: boolean | null;
         cnbvManualApproval?: ManualApproval | null;
+        minorManualApproval?: ManualApproval | null;
     };
     SIN: string | null;
     documentNumber: string;

package/bin/identity/dtos/PeopleUpdateRequest.d.ts

@@ -52,6 +52,7 @@ export declare class PeopleUpdateRequest {
     ofacListApproved?: boolean | null;
     cnbvListApproved?: boolean | null;
     cnbvManualApproval?: ManualApproval | null;
+    minorManualApproval?: ManualApproval | null;
     blackListApproved?: boolean | null;
     whiteList?: boolean | null;
     hasOwner?: boolean;

package/bin/platformRbac/dtos/CreateTenantRequest.d.ts

@@ -1,5 +1,18 @@
 import { TokenValidationMode } from '../enums/TokenValidationMode';
 import { TenantType } from '../tenantTypes';
+/**
+ * Punto inicial de la política 2FA elegido en el alta del tenant (DEC-RBAC-064). Para el CREATE
+ * ambos campos son OPCIONALES: es un override del punto de partida — si se omite, el onboarding
+ * hereda de `app.defaults.securityPolicy`.
+ *
+ * TD-RBAC-071: `methodsAllowed` usa el value-set 'EMAIL'|'TOTP' (string), espejo del que usa
+ * `UpdateTenantSecurityPolicyRequest`. NO se reusa ese DTO porque allí `methodsAllowed` es REQUERIDO
+ * (@ArrayNotEmpty); en el create es opcional.
+ */
+export declare class CreateTenantSecurityPolicy {
+    methodsAllowed?: ('EMAIL' | 'TOTP')[];
+    mfaEnabled?: boolean;
+}
 /**
  * Input del POST backoffice de creación de tenant (F-11 — onboarding de tenant en SureKeep).
  * Consumido por el controller `backofficeCreateTenant` del platform-rbac-business y, a futuro,
@@ -28,4 +41,9 @@ export declare class CreateTenantRequest {
     tenantType?: TenantType;
     /** DEC-RBAC-034: aplicación (plantilla) de la que se crea el tenant; opcional, fallback a tenantType (back-compat). */
     applicationId?: string;
+    /**
+     * DEC-RBAC-064: punto inicial de métodos 2FA elegido en el alta. Opcional: si se omite, el
+     * onboarding hereda `app.defaults.securityPolicy`. Aditivo, no rompe altas existentes.
+     */
+    securityPolicy?: CreateTenantSecurityPolicy;
 }

package/bin/platformRbac/dtos/CreateTenantRequest.js

@@ -9,11 +9,36 @@ var __metadata = (this && this.__metadata) || function (k, v) {
     if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
 };
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.CreateTenantRequest = void 0;
+exports.CreateTenantRequest = exports.CreateTenantSecurityPolicy = void 0;
 const class_transformer_1 = require("class-transformer");
 const class_validator_1 = require("class-validator");
 const TokenValidationMode_1 = require("../enums/TokenValidationMode");
 const tenantTypes_1 = require("../tenantTypes");
+/**
+ * Punto inicial de la política 2FA elegido en el alta del tenant (DEC-RBAC-064). Para el CREATE
+ * ambos campos son OPCIONALES: es un override del punto de partida — si se omite, el onboarding
+ * hereda de `app.defaults.securityPolicy`.
+ *
+ * TD-RBAC-071: `methodsAllowed` usa el value-set 'EMAIL'|'TOTP' (string), espejo del que usa
+ * `UpdateTenantSecurityPolicyRequest`. NO se reusa ese DTO porque allí `methodsAllowed` es REQUERIDO
+ * (@ArrayNotEmpty); en el create es opcional.
+ */
+class CreateTenantSecurityPolicy {
+}
+exports.CreateTenantSecurityPolicy = CreateTenantSecurityPolicy;
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsArray)(),
+    (0, class_validator_1.IsIn)(['EMAIL', 'TOTP'], { each: true }),
+    __metadata("design:type", Array)
+], CreateTenantSecurityPolicy.prototype, "methodsAllowed", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsBoolean)(),
+    __metadata("design:type", Boolean)
+], CreateTenantSecurityPolicy.prototype, "mfaEnabled", void 0);
 /**
  * Input del POST backoffice de creación de tenant (F-11 — onboarding de tenant en SureKeep).
  * Consumido por el controller `backofficeCreateTenant` del platform-rbac-business y, a futuro,
@@ -75,3 +100,10 @@ __decorate([
     (0, class_validator_1.IsString)(),
     __metadata("design:type", String)
 ], CreateTenantRequest.prototype, "applicationId", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.ValidateNested)(),
+    (0, class_transformer_1.Type)(() => CreateTenantSecurityPolicy),
+    __metadata("design:type", CreateTenantSecurityPolicy)
+], CreateTenantRequest.prototype, "securityPolicy", void 0);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fiado/type-kit",
-  "version": "3.126.0",
+  "version": "3.128.0",
   "description": "",
   "main": "bin/index.js",
   "types": "bin/index.d.ts",

package/src/identity/dtos/PeopleResponse.ts

@@ -105,6 +105,7 @@ export class PeopleResponse {
         hasSSN_ITIN:boolean | null;
         geoAppproved?:boolean | null;
         cnbvManualApproval?: ManualApproval | null;
+        minorManualApproval?: ManualApproval | null;
 
     }
     SIN: string | null;

package/src/identity/dtos/PeopleUpdateRequest.ts

@@ -57,6 +57,7 @@ export class PeopleUpdateRequest {
     ofacListApproved?: boolean | null;
     cnbvListApproved?: boolean | null;
     cnbvManualApproval?: ManualApproval | null;
+    minorManualApproval?: ManualApproval | null;
     blackListApproved?: boolean | null;
     whiteList?: boolean | null;
     hasOwner?: boolean;

package/src/platformRbac/dtos/CreateTenantRequest.ts

@@ -1,8 +1,35 @@
-import { Expose } from 'class-transformer';
-import { IsEmail, IsEnum, IsOptional, IsString, Matches } from 'class-validator';
+import { Expose, Type } from 'class-transformer';
+import {
+    IsArray,
+    IsBoolean,
+    IsEmail,
+    IsEnum,
+    IsIn,
+    IsOptional,
+    IsString,
+    Matches,
+    ValidateNested,
+} from 'class-validator';
 import { TokenValidationMode } from '../enums/TokenValidationMode';
 import { TenantType } from '../tenantTypes';
 
+/**
+ * Punto inicial de la política 2FA elegido en el alta del tenant (DEC-RBAC-064). Para el CREATE
+ * ambos campos son OPCIONALES: es un override del punto de partida — si se omite, el onboarding
+ * hereda de `app.defaults.securityPolicy`.
+ *
+ * TD-RBAC-071: `methodsAllowed` usa el value-set 'EMAIL'|'TOTP' (string), espejo del que usa
+ * `UpdateTenantSecurityPolicyRequest`. NO se reusa ese DTO porque allí `methodsAllowed` es REQUERIDO
+ * (@ArrayNotEmpty); en el create es opcional.
+ */
+export class CreateTenantSecurityPolicy {
+    @Expose() @IsOptional() @IsArray() @IsIn(['EMAIL', 'TOTP'], { each: true })
+    methodsAllowed?: ('EMAIL' | 'TOTP')[];
+
+    @Expose() @IsOptional() @IsBoolean()
+    mfaEnabled?: boolean;
+}
+
 /**
  * Input del POST backoffice de creación de tenant (F-11 — onboarding de tenant en SureKeep).
  * Consumido por el controller `backofficeCreateTenant` del platform-rbac-business y, a futuro,
@@ -34,4 +61,10 @@ export class CreateTenantRequest {
     @Expose() @IsOptional() @IsEnum(TenantType) tenantType?: TenantType;
     /** DEC-RBAC-034: aplicación (plantilla) de la que se crea el tenant; opcional, fallback a tenantType (back-compat). */
     @Expose() @IsOptional() @IsString() applicationId?: string;
+    /**
+     * DEC-RBAC-064: punto inicial de métodos 2FA elegido en el alta. Opcional: si se omite, el
+     * onboarding hereda `app.defaults.securityPolicy`. Aditivo, no rompe altas existentes.
+     */
+    @Expose() @IsOptional() @ValidateNested() @Type(() => CreateTenantSecurityPolicy)
+    securityPolicy?: CreateTenantSecurityPolicy;
 }