KamoCRM

Les redirections atterrissent sur le propre domaine d'une organisation uniquement une fois que la propriété est prouvée

FixSecurityService
Expédié
15 novembre 2026 à 05:11 UTC
Auteur
Kamo
Commit
db05373

Décision du propriétaire 2026-11-14: une redirection de connexion suit la règle de l'e-mail — la règle de l'organisation Domaine uniquement lorsque la propriété est vérifiée ET que son certificat est actif, sinon celui de la plateforme. - WorkspaceHostResolver (enter-as, impersonation, carte-checkout retourne) est maintenant l'hôte de **************** il a vérifié le certificat mais pas la propriété, donc un Un nom de domaine d'une organisation simplement tapé pourrait recevoir une clé unique. Jamais null maintenant. - **************** (enregistrer le lien profond de connexion automatique) mints seulement quand OrgLinkHosts.liveRootDomain est défini, sinon la redirection de connexion manuelle, comme avant. - Les deux sont hors de la liste ALLOWED d'OrgDomainRuleGuardTest, avec un test qu'ils restent hors. Données en direct vérifiées en lecture seule: aucune organisation n'a ssl_confirmed sans ownership_verified, donc pas La redirection actuelle se déplace; l'org de la plateforme se résout toujours à internal.kamouniverse.com et Des orgs vérifiés (chinilaw.com, tech-life.com, ...) à leur propre hôte interne.

Tous les changements

Comme ce que vous voyez l'expédition?

Commencez avec le plan gratuit et lisez à nouveau cette page dans un mois, puis passez à l’abonnement payant pour bénéficier de toutes les fonctionnalités.

Commencez gratuitement pour toujoursVoir la tarification