/* v10: контур AAA — экраны входа, IdP, доступ и аудит */

/* ---------- вход и провайдер идентификации ---------- */
.auth-body{min-height:100vh;background:var(--ground);color:var(--ink);display:flex;align-items:center;justify-content:center;padding:24px;}
.auth-wrap{display:grid;grid-template-columns:1.1fr .9fr;gap:28px;max-width:1040px;width:100%;align-items:center;}
@media (max-width:1023px){.auth-wrap{grid-template-columns:1fr;} .auth-hero{display:none;}}
/* М-02: на 375–390 px страница входа была шире экрана — 411 px карточка,
   433 px документ. Колонка сетки по умолчанию шириной min-content, а её
   min-content задавала таблица демо-записей в три колонки: она и распирала
   всё остальное. Первое, что видел человек с телефона, — сломанная вёрстка. */
@media (max-width:599px){
  .auth-body{padding:12px;align-items:flex-start;}
  .auth-wrap{min-width:0;}
  .auth-card{min-width:0;padding:16px 14px;}
  .auth-demo{overflow-x:auto;}
  .auth-demo table{min-width:0;}
  .auth-demo td:last-child{display:none;}   /* роли — не для входа с телефона */
  .auth-btn{height:auto;min-height:44px;padding:8px 12px;flex-wrap:wrap;gap:2px;}
  .auth-form input,.auth-form button{min-height:44px;height:auto;}
}
.auth-hero h1{font-family:var(--font-display);font-size:30px;line-height:1.15;margin:18px 0 12px;font-weight:600;}
.auth-hero p{color:var(--ink-2);font-size:14px;line-height:1.6;margin:0 0 16px;max-width:46ch;}
.auth-logo{display:flex;align-items:center;color:var(--ink);}
.auth-logo .brand-logo{display:block;height:46px;width:auto;}
.auth-facts{list-style:none;padding:0;margin:0;display:flex;flex-direction:column;gap:8px;}
.auth-facts li{font-size:12.5px;color:var(--ink-2);padding-left:14px;position:relative;line-height:1.5;}
.auth-facts li::before{content:"";position:absolute;left:0;top:7px;width:5px;height:5px;border-radius:50%;background:var(--rope);}
.auth-facts b{color:var(--ink);}
.auth-card{background:var(--raised);border:1px solid var(--line);border-radius:var(--r);box-shadow:var(--shadow);padding:22px;}
.auth-card h2{font-family:var(--font-display);font-size:20px;margin:0 0 14px;font-weight:600;}
.auth-sso{display:flex;flex-direction:column;gap:8px;}
/* Метка протокола — внутри кнопки: на 390 px «OpenID Connect» переносилась
   под неё и висела отдельной строкой (аудит, М-04). */
.auth-btn{justify-content:space-between;gap:8px;min-height:44px;height:auto;padding:8px 12px;font-size:13.5px;flex-wrap:wrap;}
.auth-btn span{font-family:var(--mono);font-size:var(--fs-min);opacity:.75;letter-spacing:.04em;}
.auth-sep{display:flex;align-items:center;gap:10px;margin:16px 0 12px;color:var(--ink-3);font-size:var(--fs-min);}
.auth-sep::before,.auth-sep::after{content:"";flex:1;height:1px;background:var(--line);}
.auth-form{display:flex;flex-direction:column;gap:10px;}
.auth-form label{display:flex;flex-direction:column;gap:4px;font-size:12px;}
.auth-form .k{font-family:var(--mono);font-size:var(--fs-min);letter-spacing:.12em;text-transform:uppercase;color:var(--ink-3);}
/* 16 px, а не 14: iOS Safari увеличивает страницу при фокусе на поле мельче
   шестнадцати, и вход — первый экран, где это происходит (аудит, М-04).
   Страница входа не подключает shell.css, поэтому общее правило её не достаёт. */
.auth-form input{height:40px;padding:0 10px;border:1px solid var(--line-control);border-radius:var(--r-sm);background:var(--surface);color:var(--ink);font-size:16px;font-family:var(--font);}
.auth-form input:focus{border-color:var(--rope);}
.auth-form button{height:38px;margin-top:4px;}
.auth-alert{background:var(--warn-soft);color:var(--warn);border-radius:var(--r-sm);padding:9px 12px;font-size:13px;margin-bottom:12px;}
.auth-note{background:var(--ok-soft);color:var(--ok);border-radius:var(--r-sm);padding:9px 12px;font-size:13px;margin-bottom:12px;}
.auth-demo{margin-top:16px;border-top:1px solid var(--divider);padding-top:12px;}
.auth-demo summary{cursor:pointer;font-size:12px;color:var(--ink-3);font-family:var(--mono);text-transform:uppercase;letter-spacing:.1em;}
.auth-hint{font-size:12px;color:var(--ink-3);margin:8px 0;}
.auth-demo table{width:100%;border-collapse:collapse;font-size:12.5px;}
.auth-demo tr{cursor:pointer;}
.auth-demo tr:hover{background:var(--sunk);}
.auth-demo td{padding:5px 6px;border-bottom:1px solid var(--divider);}
.auth-demo .mono{font-family:var(--mono);font-size:var(--fs-min);color:var(--rope);}
.auth-demo .muted{color:var(--ink-3);}

.idp-body{background:#0f172a;color:#e2e8f0;}
.idp-wrap{max-width:760px;width:100%;}
.idp-head{display:flex;justify-content:space-between;align-items:baseline;margin-bottom:14px;color:#94a3b8;}
.idp-brand{font-size:20px;font-family:var(--font-display);color:#e2e8f0;}
.idp-brand span{font-size:var(--fs-min);color:#94a3b8;margin-left:10px;font-family:var(--font);}
.idp-proto{font-family:var(--mono);font-size:var(--fs-min);color:#38bdf8;}
.idp-card{background:#1e293b;border:1px solid #334155;border-radius:12px;padding:22px;}
.idp-card h1{font-family:var(--font-display);font-size:22px;margin:0 0 8px;font-weight:600;color:#f8fafc;}
.idp-sub{color:#94a3b8;font-size:13px;line-height:1.55;margin:0 0 14px;}
.idp-req{display:grid;grid-template-columns:1fr 1fr;gap:6px 18px;background:#0f172a;border-radius:8px;padding:12px;margin-bottom:16px;}
.idp-req div{display:flex;flex-direction:column;gap:2px;overflow:hidden;}
.idp-req .k{font-family:var(--mono);font-size:var(--fs-min);letter-spacing:.06em;text-transform:uppercase;color:#64748b;}
.idp-req b{font-family:var(--mono);font-size:var(--fs-min);color:#cbd5e1;font-weight:400;overflow:hidden;text-overflow:ellipsis;white-space:nowrap;}
.idp-users{display:grid;grid-template-columns:1fr 1fr;gap:8px;}
@media (max-width:1023px){.idp-users{grid-template-columns:1fr;} .idp-req{grid-template-columns:1fr;}}
.idp-user{display:flex;align-items:center;gap:10px;width:100%;padding:10px;background:#0f172a;border:1px solid #334155;border-radius:8px;cursor:pointer;text-align:left;color:inherit;font-family:inherit;}
.idp-user:hover{border-color:#38bdf8;background:#152238;}
.idp-ava{width:34px;height:34px;border-radius:50%;background:#334155;color:#e2e8f0;display:flex;align-items:center;justify-content:center;font-size:14px;flex:none;}
.idp-txt{display:flex;flex-direction:column;gap:1px;overflow:hidden;}
.idp-txt b{font-size:13px;color:#f1f5f9;}
.idp-txt span{font-size:var(--fs-min);color:#94a3b8;overflow:hidden;text-overflow:ellipsis;white-space:nowrap;}
.idp-groups{font-family:var(--mono);font-size:var(--fs-min);color:#38bdf8 !important;}
.idp-foot{color:#64748b;font-size:12px;margin:16px 0 0;line-height:1.5;}
.idp-xml{background:#0f172a;color:#94a3b8;border-radius:8px;padding:12px;font-family:var(--mono);font-size:var(--fs-min);line-height:1.45;max-height:260px;overflow:auto;white-space:pre-wrap;overflow-wrap:anywhere;margin:0 0 14px;}

/* ---------- раздел «Доступ и аудит» ---------- */
.aaa-pillars{display:grid;grid-template-columns:1fr;gap:14px;}
.aaa-pillars h3{font-size:14px;margin:0 0 6px;font-weight:600;}
.aaa-pillars p{font-size:12.5px;line-height:1.6;color:var(--ink-2);margin:0 0 6px;}
.aaa-pillars .muted{color:var(--ink-3);}
.aaa-ok{color:var(--ok);font-weight:600;font-size:12px;}
.aaa-outcome{display:inline-flex;align-items:center;height:18px;padding:0 7px;border-radius:2px;font-family:var(--mono);font-size:var(--fs-min);}
.aaa-outcome.denied{background:var(--warn-soft);color:var(--warn);}
.aaa-outcome.failure{background:var(--amber-soft);color:var(--amber);}
.aaa-pii{display:inline-flex;align-items:center;height:18px;padding:0 6px;border-radius:2px;background:var(--glacier-soft);color:var(--glacier);font-family:var(--mono);font-size:var(--fs-min);margin-left:4px;}
.aaa-effect{display:inline-flex;align-items:center;height:19px;padding:0 8px;border-radius:2px;font-family:var(--mono);font-size:var(--fs-min);flex:none;}
.aaa-effect.deny{background:var(--warn-soft);color:var(--warn);}
.aaa-effect.permit{background:var(--ok-soft);color:var(--ok);}
.aaa-bar{display:flex;justify-content:space-between;align-items:baseline;padding:5px 0;border-bottom:1px solid var(--divider);font-size:13px;}
.aaa-bar b{font-family:var(--mono);}
.aaa-matrix th{font-size:var(--fs-min);line-height:1.3;vertical-align:bottom;}
.aaa-matrix td.num{text-align:center;}
.aaa-yes{color:var(--ok);font-weight:700;}
.aaa-no{color:var(--ink-3);}
.aaa-module td{background:var(--sunk);font-family:var(--mono);font-size:var(--fs-min);letter-spacing:.12em;text-transform:uppercase;color:var(--ink-3);}
.aaa-edit-row td{padding:0 8px 8px !important;background:var(--surface);}
.aaa-decision{display:flex;flex-direction:column;gap:6px;padding:12px 14px;border-radius:var(--r-sm);margin-bottom:12px;}
.aaa-decision b{font-size:14px;}
.aaa-decision span{font-size:12.5px;line-height:1.5;}
.aaa-decision.permit{background:var(--ok-soft);color:var(--ok);}
.aaa-decision.deny{background:var(--warn-soft);color:var(--warn);}
.aaa-obl{font-weight:600;}
.aaa-trace{padding:8px 10px;border:1px solid var(--divider);border-radius:var(--r-sm);margin-bottom:6px;opacity:.55;}
.aaa-trace.hit{opacity:1;border-color:var(--rope);}
.aaa-trace > div:first-child{display:flex;align-items:center;gap:8px;flex-wrap:wrap;font-size:13px;margin-bottom:4px;}
.aaa-row-bad td{background:color-mix(in srgb, var(--warn) 6%, transparent);}
.aaa-secret{background:var(--amber-soft);color:var(--amber);border-radius:var(--r);padding:12px 16px;margin-bottom:14px;display:flex;flex-direction:column;gap:6px;}
.aaa-secret code{font-family:var(--mono);font-size:14px;color:var(--ink);background:var(--raised);padding:6px 10px;border-radius:var(--r-sm);user-select:all;}
.aaa-secret span{font-size:12.5px;}
.aaa-denied{max-width:900px;margin:0 auto;}
.sf-user{display:flex;align-items:center;gap:8px;}
.sf-user .who{display:flex;flex-direction:column;line-height:1.2;text-align:right;}
.sf-user .who b{font-size:12px;font-weight:600;}
/* И-11.2: должность под именем — такой же интерфейсный текст, как остальные */
.sf-user .who span{font-family:var(--mono);font-size:var(--fs-min);color:var(--ink-3);}
.sf-logout{background:none;border:0;cursor:pointer;color:var(--ink-3);font-family:var(--mono);font-size:var(--fs-min);letter-spacing:.08em;text-transform:uppercase;padding:4px 6px;}
.sf-logout:hover{color:var(--warn);}