- Szycy
- 23 września 2026 07:50 UTC
- Autor
- Kamo
- Pochęt się
- 90af780
tworzenie/usuwanie na alias e-mail, - na domenach wysyłania org, I - na osobistej (samozaapatrzonej) skrzynce pocztowej, wszystko to wymagało tylko Sesja — lub scoping już istniał, ale nic ponad nią nigdy nie pytało, czy dzwoniący jest Dozwolone w ogóle administrowanie kontami e-mail. Każdy uwierzytelniony członek może wykroić nowy alias Adres dla kolegi, dodaj domenę, którą następnie wysyłał przekaźnik pocztowy (lub usunąć ten org). Właściwie zweryfikowane) lub przydzielone/usuń połączoną osobistą skrzynkę odbiorczą kolegi. Wszystko to wymaga teraz MANAGE_EMAIL_ACCOUNTS — ten sam odpowiedni odpowiednik MailboxController Działania administratora widniał już wymusza (2026-08-14) – odzwierciedlając ten kontroler Niezależność/bezprawnych pomocników w każdym z trzech kontrolerów. Punkty końcowe tylko do odczytu (listDomains, getVerificationRecords, osobiste trasy z przewodami pocztowymi i trasy IMAP/OAuth) Są niezmienione: ich kontrola własności już żyje tam, gdzie należy, przydzielona sesja poza sesją lub "Czcijona" flaga, a ich bicie dalej nie było proszone i nie zostało tu wykonane. AliasControllerRightsTest, DomainControllerRightsTest i - fail Bez zmiany – każda akcja administratora obecnie odnosi sukces (200) na gołą sesję zamiast na gołą sesję Odmówiono mi (403).