Un amministratore può concedere un pari o un minore, mai un superiore

FeatureSecurityService
Spegnimento
6 settembre 2026 alle ore 06:51 UTC
Autore
Kamo
Impegno
e977bda

MANAGE PLATFORM ADMINS è il diritto di amministrare la lista di accesso della piattaforma, non un diritto di inventare l'accesso. Senza soffitto era silenziosamente ogni diritto a una volta: chiunque l'abbia tenuta potrebbe concedersi IMPERSONATE, o concederlo a qualcuno che l'avrebbe consegnata subito, e che avrebbe dato i diritti uno alla volta Non significava niente. Entrambi gli endpoint di scrittura ora rifiutano di concedere un diritto il chiamante non tiene loro stessi, nominando quelli che hanno rifiutato in modo che la console possa dire quale. Dio è l'unica esenzione, la stessa che già governa la modifica dei diritti di un dio. La regola è giudicata sul delta piuttosto che sul set presentato. Il dialogo sempre invia l'insieme completo che desidera, quindi un diritto che l'obiettivo già detiene non è che la domanda è stata accolta anche se appare nell'organismo — leggendo la l'intero insieme come sovvenzione congelare ogni amministratore più privilegiato di persona che li modifica, dal momento che nessun cambiamento ordinario a loro potrebbe essere salvato affatto. Prendere un diritto via rimane aperto a chiunque: la revoca è de-escalation. Il confronto è contro i diritti risolti del chiamante, che è ciò che lascia un proprietario dell'organizzazione di alto livello e una finestra di Dio-mode aperto non limitato senza un caso speciale per entrambi.

Tutte le modifiche

Come quello che vedi la spedizione?

Ognuno di questi aggiornamenti atterra automaticamente nello spazio di lavoro. Inizia gratis e guardalo crescere settimana dopo settimana.

Inizia gratis per sempreVisualizza il prezzo