- Shipped
- 2 de septiembre de 2026 a las 7:07 UTC
- Author
- Kamo
- Commit
- ad48f49
Un miembro que firma con el buzón de org abanderó Primaria a su miembro Se ofrecían ajustes en cada espacio de trabajo a la que pertenece su cuenta de usuario. El la dirección existe sólo dentro de una organización. Los buzones son únicos en No globalmente, no globalmente, así que firmar con él está firmando en THERE. El Los otros espacios de trabajo de la cuenta permanecen accesibles por el nombre de usuario de la propia cuenta o Correo electrónico, que es para lo que es un identificador de toda una cuenta. El identificador ahora tiene un alcance. Un identificador de cuenta lo deja vacío y nada cambia; una dirección de buzón de correo de miembro nombra a los org(s) es Primaria en, y Ese conjunto es lo único que puede entrar el letrero. Estrecha la lista los sorteos de la selección es cosmético por sí solo: la elección vuelve de un navegador, y el miembro usualmente ES un miembro genuino del otro espacios de trabajo, así que /session/select se vuelve a prueba de la membresía pasaría. La restricción por lo tanto, vive en la ficha de la selección, en Redis, donde el que llama no puede llegar y vuelve con la ficha cuando una falla transitoria lo devuelve, o un nuevo rígido se ensancharía silenciosamente en un registro sin restricciones. - PrimaryMailboxIdentityLookup: la mirada unscopio devuelve los org ids con el Ud de identificación. Todavía se niega cuando la dirección nombra dos cuentas diferentes; una cuenta que lo tiene en dos de sus propios orgs ofrece ambas, y nada más. - CredentialResult gana orgScope, significado vacío sin restricciones. - loginSinSinSinAResolvededHost filtra a losOrgs entretables por él (sólo se elimina, así que una membresía inactiva aún cae), rechaza un ?org= insinuación fuera de él en las palabras que una contraseña equivocada se obtiene, y ya no preselecciona un último.org.id el la dirección no puede llegar. - Usuario de las tiendas OrgSelectTokenServiceId:orgIds; un usuario desnudo id de una vaina en el medio El despliegue de rodadura sigue decodificando, como sin restricciones. Falla una restricción ilegible Cerrado. - SessionSelectController rechaza un org 403 fuera de los tantos y no le da la mano Ves, eso no es una culpa que el miembro no causó. El camino de dominio personalizado está intacto: el anfitrión ya nombra un org.