- Shipped
- 23 avril 2026 à 21:09 UTC
- Author
- Kamo
- Commit
- ec392b6
Auto-réchauffage: SystemUserBackfillService s'exécute sur tous les Botte de SecurityService (de DataLoader) pour ajouter la colonne is-système-utilisateur et la table d'accès system-user-access en cas d'absence, assurez-vous que le système monotone L'enregistrement de l'utilisateur existe et la création d'un membre de l'équipe d'administrateur dans chaque groupe d'accueil. Un og non supérieur à celui auquel il n'appartient pas déjà. Course également à créer l'heure d'organisation donc les nouveaux orgs obtiennent un membre de l'utilisateur du système immédiatement plutôt qu'en attendant le prochain redémarrage. Flocage d'entrée en gigot croisé: remplace l'ancien /api/généré-t-k de transfert (qui a divulgué la session source-org de l'appelant au domaine de destination) avec /api/sécurité/entrez-sous-(s) Le nouveau critère d'évaluation est un nouveau et un nouveau le membre effectif de l'organisme cible, donc memberID/orgID/droits correspond toujours l'orgueil en cours d'entrée. Ajoute un champ SUDO-MEMBER-ID à la session JSON de sorte que l'usurpation d'identité de l'utilisateur du système porte le membre de l'opérateur humainId pour l'attribution de l'audit. Gardes : SystemUserGuard refuse toute mutation induite par l'API vers le Système Enregistrement de l'utilisateur ou l'une quelconque de ses compositions (câblé en MemberController, MemberSecurityController, et qui se cachent Utilisateur du système à partir des GetMembersAndAscripteurs, getTeamMembersAndContractors, et getMembersByDepartment, les points d'extrémité de ce type afin que les locataires ne le voient jamais dans les listes. Surface de configuration: SystemUserConfigurer le contrôleur expose le CRUD sur la subvention Tableau réservé aux propriétaires d'orges de haut niveau, et SystemUserCapabilityCtroller retourne un booléen utilisé sur la page /-réseau pour décider s'il convient de rendre le ENTRÉE ENTRE LE MOMBRE SYSTEME.