Ein Alias geht nur an ein Mitglied der eigenen Organisation des Anrufers

Verschickt

28. September 2026 um 19:08 UTC

Autor

Kamo

Commit

9fbb615

POST /api/email/aliases nahm jedes MitgliedId: ein Administrator könnte einen Alias in ihrem Organisation, die an das Mitglied eines anderen Mieters weiterreist und die Adresse dieses Mitglieds wieder in der Antwort (SP99 T1 concern 3, durchgeführt durch die abschließende Überprüfung). Das Ziel muss nun ein Mitglied der Die Organisation der Sitzung, sonst 404, bevor ein Bescheinigungsschreiben gelesen wird. AliasControllers eigene hasRight nimmt auch die Open-Window-Regel (SessionRights.godModeOpen).