- Expédié
- 18 octobre 2026 à 18:37 UTC
- Auteur
- Kamo
- S'engager
- e636779
EmailTemplateController et EmailTemplateCategoryController a vérifié une session seule: n'importe quel membre pourrait liste, lecture, prévisualisation, création, édition, archive, duplicata ou réinitialisation du courriel transactionnel de l'organisation modèles et catégories. Chaque paramètre utilisateur prend maintenant MANAGE EMAIL SETTINGS, la droite Paramètres -> L'email (onglet Templates) est fermé, donc personne qui utilise l'écran ne le perd. LE SYSTÈME les modèles de chaque organisation sont accessibles par n'importe quelle organisation sans parents (un test org n'a pas de parent); ils ne répondent désormais qu'à l'organisation de la plateforme (orgs.is top level, PlatformOrgResolver). IntégrationSettingsContrôleur (GET/PUT/DELETE /org, /org/test, /org/sync, et l'OAuth url/status/disconnect avec member=false) était uniquement en session, de sorte que n'importe quel membre pourrait remplacer ou supprimer les identifiants CalDAV/CardDAV de l'org; il prend maintenant MANAGE EMAIL SETTINGS (l'onglet CalDAV/CardDAV portail). La connexion d'un membre n'a toujours pas besoin de droit.