- Verschifft
- 7. Juli 2026 um 05:31 UTC
- Autor
- Kamo
- Ausschuss
- 5f20d29
Effektive Rechte wurden durch Falten jeder Quelle (Rollen, Abteilung, Job berechnet Titel, Mitglied) in einer Karte, wo NUKE immer gewonnen hat. Das bedeutete, dass ein Mitglied hielt sowohl eine "Administrator (Full Access)"-Rolle als auch eine "Team Members"-Rolle, die NUKEs einige Rechte verloren diese Rechte vollständig - die Verweigerung konnte nie außer Kraft gesetzt werden Aus diesem Grund haben Full-Access-Administratoren nur eine Teilmenge ihrer Einstellungen gesehen. Rechte lösen sich jetzt in Schichten, am wenigsten-zu-spezifisch, jede überschreibende vorherige für jedes Recht, das es explizit setzt (GRANTED oder NUKE symmetric): Sicherheitsmodell (Nicht-Kraft-Basislinie) -"" Sicherheits-Rollen -- Abteilung -" Job Titel -- Mitgliederprofil Sicherheitsmodell FORCE (absolute) Eine Abteilung NUKE ist durch einen Job-Titel GRANT überschrieben; das Mitgliedsprofil schlägt jede frühere Schicht; nur ein Sicherheitsmodell FORCE_NUKE/FORCE_GRANTED hält alle Weg nach unten. Innerhalb einer Ebene (z.B. mehrere Rollen) haben Gleichaltrigen keine Bestellung, also explizit GRANTED gewinnt über eine explizite NUKE - eine Verweigerung, die überleben muss platziert ist eine Ebene nach oben oder als Modell FORCE_NUKE. Entfernt den alten NUKE-always-wins-Kombinator.