- Shipped
- 23 de abril de 2026 a las 21:09 UTC
- Author
- Kamo
- Commit
- ec392b6
Aprovisionamiento autoheica: SystemUserBackfillService se ejecuta en cada Bota SecurityService (de DataLoader) para añadir la columna is-system.user-user y tabla de acceso de sistema, si falta, asegúrese de que el sistema de singleton El registro de usuarios existe, y crea un equipo de administrador-función en cada org sin nivel superior al que no pertenece ya. También corre en crear tiempo para que nuevos orgs consigan una membresía de usuario del sistema inmediatamente en lugar de esperar el próximo reinicio. Cross-org entra en flujo: reemplaza el viejo aypi/generate-otk hand-off (que filtró la sesión de fuente-org del llamante al dominio de destino) con /api/security/enter-as. El nuevo endpoint construye un nuevo visor *** a el miembro real de la org objetivo, por lo que memberID/orgID/rights siempre coincida la org en la entrada. Añade un campo SUDO-MEMBER-ID a la sesión JSON para que que la suplantación de Usuario del Sistema lleva al miembro del operador humanoId para la atribución de auditoría. Guardias: SystemUserGuard rechaza cualquier mutación impulsada por la API al Sistema Registro de usuarios o cualquiera de sus miembros (conectado en MemberController, MiembroSecurityController, **************** hides el Usuario del sistema de GetMembersAndSuscriptores, getTeamMembersAndContractors, y getMembersByDepartment endpoints para que los inquilinos nunca lo vean en las listas. Superficie de confidente: SystemUserConfigController expone a CRUD sobre la subvención mesa para propietarios de primer nivel solamente, y SystemUserabilityController devuelve un booleano de la página /network utiliza para decidir si renderizar el Botón de los miembros del SISTEMA ENTER.