- 出荷済み
- 2026年5月12日 1:49 UTC
- プロフィール
- Kamo
- コンテンツ
- e06fa5e
deleteDomain と updateDomain は、以前のプラットフォーム管理者を拒否しました 彼らはisUserOwnerOfOrgをチェックしているため、子供のドメインで動作 直接ターゲット org に対して、トップ レベル org のバイパス無し 所有者 — 読み込みフローとは異なり (getAllDomains, getDomainById). ネット効果:トップレベルの管理者は、子供のorgのドメインを表示することができますが、 黙って 403 変更または削除する任意の試みで. Reuse hasElevatedCrossOrgAccess (トップレベルの所有者/システムメンバー) 従って 両方の書き込みフローは、読み取りフローと一致します。 また、拒絶反応をログアウトするので、 サイレント 403 はデバッグ不可です.