KamoCRM

Los administradores pueden editar los derechos del rol de Administrador, sin desactivar nunca CONFIGURE_SYSTEM

Featurekamo-shared-library
Cambia
28 de octubre de 2026 a las 2:57 UTC
Autor
Kamo
Comprometerse
7e027cc

El rol de administrador (acceso completo) se almacena isAllowEditSecurity=false, por lo que nadie podría cambiar **************** es la única puerta de entrada: solo acepta a los que están en el camino El rol role_admin_id de la organización y rechaza cualquier salvado (después de normalizar el nivel) que deje un derecho en Ese conjunto es CONFIGURE_SYSTEM más sus ancestros: * * * El derecho que abre Configuración > Esencial y cada rol de escritura, por lo que sus titulares siempre pueden volver. SecurityRoleDTO.lockedRights le dice al editor qué switches están bloqueados.

Todos los cambios

Como lo que ves enviaste?

Todo llega a su espacio de trabajo por sí solo. Comience en el plan gratuito y lea esta página de nuevo en un mes.

Empieza gratis para siempreVer Precios