- Verschifft
- 5. September 2026 um 15:06 UTC
- Autor
- Kamo
- Ausschuss
- c329628
Autoriert in einer gleichzeitigen Sitzung auf dieser Maschine und verpflichtet hier an der Benutzeranfrage; aufgezeichnet, so dass die Provenienz nicht später erraten wird. Das Benutzerkonto ist die PERSON, und die Bearbeitung ist, um den Strom zu benötigen Organisation, um das Konto zu besitzen. Das war zweimal falsch. Besitzer eines Kontos ist eine Person, nicht eine Organisation, so dass die Bedingung beantwortet eine Frage über Administratoren und wurde auf jemanden Bearbeitung ihrer eigenen Details angewendet. Und es war eine Sackgasse in der Praxis: die Plattform bietet das Konto für fast jedes Mietermitglieds - 77 von 141 Mitgliedern auf 2026-09-04 und 37 davon Menschen sind nicht Mitglieder der Organisation, die ihr Konto überhaupt besitzt, so Es gab keinen Arbeitsplatz, in dem sie jemals ihren eigenen bevorzugten Namen bearbeiten konnten, Website oder Links. Das Gate ist jetzt der Eigentümer, ein gottberechtigter Operator, der Systembenutzer oder Inhaber der Plattformrechte, die Benutzerkonten verwalten (MANAGE_USERS / SYSTEM_USER - der Reiter Benutzer auf /account). Die Top-Level-Organisation Voraussetzung fährt entlang, anstatt separat überprüft zu werden, weil Sitzung innerhalb eines Mieters löst keine Plattform rechts überhaupt. Mieterrechte bleiben absichtlich abwesend. MANAGE_MEMBERS und MANAGE_MEMBER_SECURITY das Benutzerkonto nicht erreichen: ein Mieter-Administrator kann sein eigenes bearbeiten Organisation Sicherheitsmodelle, so dass ein Mieter Holding entweder könnte sich selbst zu gewähren die Fähigkeit, die Identität jede andere Organisation, die Person neu zu schreiben gehört zu sehen. Das ist die gleiche Argumentation, die sie vom Passwort fernhält. Mit dem Besitz-Org-Zustand gegangen, das "Ihr Konto wird woanders verwaltet" Banner und die Cross-Or-Anmeldung Link es durchgeführt haben nichts mehr zu erklären, so werden sie und ihre Sanitäranlagen entfernt.