Adres członka podpisuje Cię do własnego org, a nie do każdego org

FeatureSecurityService
Szycy
2 września 2026 07:07 UTC
Autor
Kamo
Pochęt się
ad48f49

Członek, który zapisuje się z org skrzynki pocztowej oznaczonej Primary na swoim członku Ustawienia oferowane były w każdym miejscu pracy, do którego należy ich konto użytkownika. Nat wt. w tym, w tym, że Adres istnieje tylko w jednej organizacji - skrzynki pocztowe są unikalne w (org_id, e-mail), nie globalnie - więc zalogowanie się z nim jest zalogowane w nim. Nat wt. w tym, w tym, że Inne miejsca pracy konta pozostają dostępne dzięki własnej nazwie danych użytkownika konta lub e-mail, do jakiego jest identyfikator całego konta. Identyfikator ma teraz zakres. Identyfikator konta pozostawia go pustym i Nic się nie zmienia; adres skrzynki pocztowej członków nazywa orgi(y) jest podstawowym, w którym jest Ten zestaw jest jedyną rzeczą, do której może wejść znak. Zawężenie listy, którą rysuje zbieracz, jest sam w sobie kosmetyczny: wybór powraca Z przeglądarki, a członek zazwyczaj jest prawdziwym członkiem drugiego Przestrzenie robocze, więc re-naznanie / członkostwo / rekonsorda członkostwo zostanie przekroczona. Ograniczenie Dlatego mieszka w toku selekcji w Redis, gdzie dzwoniący nie może dotrzeć To - i wraca z tokenem, gdy powracająca wada przejściowa, lub ponowny próba Po cichu poszerzy się w nieograniczone logowanie. - PrimaryMailboxIdentityLookup: nieczysywane odśnieżenie zwraca identyfikatory org z Id użytkownika. Nadal odmawia, gdy adres wymienia dwa różne konta; jeden Konto trzymające go w dwóch własnych orgach oferuje zarówno, jak i nic więcej. - CredentialResult zyskuje orgScope, puste oznaczanie nieograniczone. - LogowanieBezbierzable filtryWithoutARevedHost do enterableOrgs (tylko kiedykolwiek wyjątkiem, tak Nieaktywne członkostwo wciąż wypada), odrzuca wskazówkę ?orga poza nim w Słowa otrzymuje niewłaściwe hasło i nie presje wybierają last_org_id the Adres nie może dotrzeć. - OrgSelectTokenService przechowuje userId:orgIds; nagi użytkownik id ze strąki w połowie Rozmieszczenie toczenia wciąż dekoduje, jako nieograniczone. Nieczytelne ograniczenie zawodzi Zamknięte. - SessionSelectController odrzuca pozaobsługowy lubg 403 i nie przekazuje Token z powrotem – to nie jest wina, której członek nie spowodował. Ścieżka niestandardowa jest nietknięta: host już nazywa jeden org.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny