- Shipped
- 12 agosto 2026 alle ore 06:22 UTC
- Author
- Kamo
- Commit
- 917dd34
Un membro del team il cui impiego non è ACTIVE è stato rifiutato alla porta con "Il tuo account esiste ma non è attivo in questo momento." Quella era la forma sbagliata. Un dipendente terminato ha un diritto di legge alle proprie registrazioni salariali — California Labor Code 226(c) dà 21 giorni e una pena di perviolazione dopo che — e un ex dipendente che non può firmare non ha modo di esercitarlo. Loro i riconoscimenti di conformità sono la stessa storia. Essi ora firmano e atterrano inCapabilities membri. ristretto: una strettamente più stretta più tier che unlicensed e ortogonal ad esso. Significa che l'org non ha pagato per voi; limitato significa che non più vi impiega. Ciò che sopravvive è ciò hanno il diritto di raggiungere dopo la separazione — le proprie schede temporali, la propria conformità record, proprio profilo, proprio fatturazione, supporto. Chat è la capacità di un piano questo livello porta via, perché un ex dipendente che tiene una linea live nella la conversazione interna dell'azienda è un problema diverso da uno che non può inviare un'email. canViewOwnTimecards e canViewOwnLegalCompliance non vengono mai mantenuti in alcun livello: le persone che hanno più probabilità di avere bisogno dei loro record di pagamento sono quelli che solo a sinistra. Il controllo record-attivo ancora REFUSES. Un membro soffice non è un ex dipendente, è un membro che non esiste più. Tre porte aperte, una volutamente chiusa: - SecurityController login ora rifiuta solo su record-attivo - SessionRefreshController non uccide più una sessione off-board sulla prossima sondaggio, che avrebbe fatto l'accesso durare circa un minuto - DeviceAuthController partite, quindi un dipendente terminato può raggiungere il loro record dal telefono che avevano già firmato - EnterAs e Impersonation sono invariati: questi sono percorsi di amministrazione con i propri semantica e allargamento non è quello che si tratta ristrettoSe non svuotato OPEN, ed è l'unica cosa su questo percorso che Si'. Ogni altro controllo di ammissibilità non viene chiuso perché ammettere un sconosciuto membro è la direzione pericolosa. Qui invertisce: questo corre su ogni il diritto letto per ogni membro, e un repository blip striscerebbe la chat da un intero org di persone perfettamente impiegate. Il cancello di login a monte ha deciso se la sessione esiste. Aggiunge anche PayrollRelayController — il limite di autorizzazione per i periodi di pagamento, payroll export, break compliance, congedo e costi di lavoro. FINALIZE PAY PERIODS cancelli qualsiasi cosa toccare il file payroll (commettere uno paga una società), MANAGE TIMECARDS porta le superfici HR, e gli endpoint /me/** non fanno parte in modo che siano strutturalmente incapaci di agire su qualcun altro — che questioni più per l'attestazione di rottura, una dichiarazione del dipendente sulla propria giorno, e per un membro ristretto che non detiene alcun diritto.