- Expédié
- 15 novembre 2026 à 00:27 UTC
- Auteur
- Kamo
- Commit
- 1450bd3
Propriétaire 2026-10-18 (maître IoT §10 R7): une fenêtre de mode dieu ouverte et non expirée passe L'admissibilité au GD seule les passe seulement tant que le locataire est L'organisation de la session est la plateforme org (orgs.is_top_level) Le commit a rendu chaque porte fenêtre uniquement, ce qui a forcé le personnel de la plate-forme à casser le verre à l'intérieur de la plateforme elle-même. **************** l'implémente (même règle que **************** et MediaService AuthHelper) L'identifiant de la plate-forme org vient de PlatformOrgIdCache: résolu une fois via findFirstByIsTopLevelTrue, mis en cache 6h, dernier bon id en cas d'échec, jamais une requête par check; unknown = pas la plateforme org (échecs fermés). Système Sessions utilisateur (SUDO_MEMBER_ID) reste fenêtre uniquement. Toutes les portes de droits de locataire converties en dernier commit l'utilisent maintenant, y compris ClinicalRightsGuard (il n’existe pas de règle divine spécifique à l’IPS) et l’usurpation d’identité Les portes délibérément cassant le verre ne gardent qu'une seule porte. suppression de compte, destruction/marquage de l'organisation, lectures d'audit des RPS, limites des RPS, ChildOrgCreation, MemberSecurityController, ThemeBackground, DevMachine, MlosConfig SI-prêt refusé, porte de steward MLOS.