- Expédié
- 2 septembre 2026 à 06:43 UTC
- Auteur
- Kamo
- Commite
- e3ed5e5
GET/PUT /api/security/reports/catalog, tous deux fermés sur MANAGE-REPORTS sur la plate-forme épine. La liste vient de l'ORTURE, pas du tableau d'annulation: un opérateur doit être en mesure de restreindre un rapport qui n'a pas encore de rang, qui est tout à fait signalé jusqu'à Quelqu'un en touche un. Le chèque lui-même est entré dans ReportScopeResolver.mayRun, dont le catalogue, le coureur, les cueilleurs, l'exportateur, la liste de vues sauvegardées et le calendrier balayent tous déjà croix. L'ajouter à chacun d'eux aurait été six chances pour l'un d'eux en désaccord - et celui qui n'était pas d'accord serait celui qui a montré un Rendre compte que la plate-forme était cachée. Il siège EN AVANT les propres droits du rapport, et Dieu ne le dépasse pas. Break glass élargit ce qu'un membre peut voir au sein de son organisation; il s'agit d'une question concernant quels sont les organisations qui ont un rapport pour le cas, et un dieu dans un locataire est toujours en ce locataire. ReportVisibilitéService échoue à OPEN, ce qui est le contraire de tout le reste ici et délibéré : un tableau d'exclusion illisible rendrait sinon chaque rapport sur la plate-forme disparaît, et les rapports en dessous sont toujours fermés par leurs propres droits et leur propre champ d'application. La perte de ce tableau coûte une restriction, pas une la divulgation. La mise en place de TOUTAORGS supprime la ligne plutôt que de stocker la valeur par défaut. Un rapport restreint met fin à ses horaires existants et l'exécution est enregistrée avec "le propriétaire de l'horaire n'a plus accès" - la même piste d'audit que la révocation Quelqu'un a raison, ce qui est la même chose qui se passe.