- Expédié
- 7 juillet 2026 à 04:40 UTC
- Auteur
- Kamo
- Commite
- e3ac6c7
Deux questions de produit de la sécuritéFournisseur-miroirs: 1. Entrée en tant que membre du système d'affiliation de l'organisation un prestataire de services de sécurité" pour chaque enfant. Toutes les organisations de sécurité ont ont été pointés sur l'organisme KamoCRM de haut niveau, mais l'utilisateur du système n'y a pas de membre (SystemUserBackfillService skips is-top-level), de sorte que La porte de l'association des fournisseurs dans EnterAsController a toujours échoué. Les données prod ont été inversées de sorte que chaque org-points d'auto-soumission (se connectant pour les 5 orgs avec leurs le domaine propre n'est pas affecté; les seules organisations dont la connexion au sous-domaine .kamocrm.com dépendait du miroir ayant un historique de connexion nul). Les nouvelles organisations d'enfants sont désormais autopoints par défaut; seuls les enfants de sous-domaine webhérents hhérent le fournisseur du parent (le groupement des besoins de résolution de connexion à leur "réseau de parent" a besoin de résolution de connexion). 2. Les administrateurs d'accès complet (par exemple, le propriétaire de l'option) ont vu des options limitées: leurs membre de droite qui existait lorsque le groupe de travail de type "Carôle" était appliqué à l'adresse suivante: La dernière adhésion a été éditée. RoleRightsSyncService cultive les droits de rôle lorsque enum pousse mais n'a jamais retouché les instantanés appliqués des membres; seul le système L'utilisateur l'a esquivé par son propre remblai de démarrage. Nouveaux membresRightsResacurationService regonflent les droits appliqués de chaque membre sur boot (après synchronisation des droits de rôle), via le chunked/transactional existant Idémpotents; échecs par or isolés.