एक सदस्य के एचआर-जारी दस्तावेजों को पढ़ने वाले सहयोगियों को रोकें

Shipped

6 अगस्त 2026 को 9:15 pm बजे UTC

Author

Kamo

Commit

7d1170e

isPerPartyRestrictedAssoc केवल ACCOUNT MEMBER VAULT और LOAN को कवर करता है, तो assoc 1 — Service APPLICATION, what /settings/member/{id}?tab=docs renders — has no. सभी पर प्रति-सबजेक्ट चेक: SEC> = 2 में VIEW DOCUMENTS के साथ कोई सदस्य एक पढ़ सकता है आईडी द्वारा सहयोगी के निष्पादित रोजगार दस्तावेज, या उन्हें assocObjectId द्वारा सूचीबद्ध करें। अब दो पाठक और केवल दो: विषय, और एक मानव संसाधन अधिकार धारक। A ConfIDENTIAL को समाशोधित सहयोगी अभी भी मना कर दिया गया है - मंजूरी स्वामित्व नहीं है, और उन्हें भ्रमित करना है। गार्ड उद्देश्य पर NARROW है। यह इस सुविधा फ़ाइलों को शामिल करता है, निष्पादित ImgId द्वारा पहचाना गया। Assoc 1 पर एक कंबल प्रति-subject नियम टूट जाएगा लीड फाइल्स टैब, जो उसी में लीड आईडी के साथ Asoc 1 पर DocManager प्रदान करता है। अद्वितीय rowid() एक सदस्य आईडी के रूप में अंतरिक्ष और एक से अलग; हर विक्रेता हर लीड की फाइलों को खो देंगे। जनरल फिक्स एक समर्पित HR assoc है अपने स्वयं के गेट के साथ टाइप करें, जो एक साझा-library enum बदलाव है - रिपोर्ट, नहीं यहाँ बनाया गया। हर दरवाजे पर वायर्ड: डाउनलोड, स्ट्रीम, मेटाडाटा (विवरण IS पैकेज) शीर्षक), परिवर्तित-pdf, थंबनेल, सूची (silently omitted, मेलिंग एक्सेस-लेवल स्किप, क्योंकि 403ing a page will break HR's view of a Member's tab. और थोक डाउनलोड (excluded, प्रति पक्ष बहिष्कार मिलान). लुकअप एक है साझा इकाई पर Docsservice-LOCAL भंडार इसलिए कोई साझा कलाकृति नहीं है फिर से बनाया गया है, और यह एक मुफ्त assoc चेक के पीछे है इसलिए हर अन्य संग्रह भुगतान करता है इसके लिए कुछ भी नहीं।.