Podpisz byłych pracowników na ograniczonym poziomie, zamiast odmawiać ich

FeatureSecurityService
Shipped
12 sierpnia 2026 06:22 UTC
Author
Kamo
Commit
917dd34

Członek zespołu, którego zatrudnienie nie jest ACTIVE, odmówiono im "Twoje konto istnieje, ale nie jest aktywne w tej chwili." To był niewłaściwy kształt. Wypowiedzien pracownik ma ustawowe prawo do własnych rejestrów płacowych – California Labor Code 226 (c) daje 21 dni i karę za naruszeniu po To – i były pracownik, który nie może podpisać, nie ma możliwości, aby to wykorzystać. Ich Uznanie zgodności to ta sama historia. Teraz się logują i lądują w MemberCapabilities.stricted: ściśle ciaśniejsze Numer niż nielicencjonowany i ortogonalny. Nielicencjonowane środki, których org nie ma Płacisz za ciebie; ograniczenie oznacza, że już cię nie zatrudnia. To, co przetrwało, jest tym, co Mają prawo do dotarcia po separacji — własne karty czasowe, własne przestrzeganie przepisów Rekord, własny profil, własny rachunek, wsparcie. Chat jest funkcją jednego piętra Ten poziom zabiera, ponieważ były pracownik trzymający linię na żywo w Wewnętrzna rozmowa firmy to inny problem niż ten, który nie może wysłać E-mail. Czy możnaViewOwnTimecards i canViewOwnLegalCompliance nigdy nie są w żadnym utrzymywane Grupa: ludzie, którzy najprawdopodobniej potrzebują swojej dokumentacji płacowej, to ci, którzy po prostu - Odszedł. Rekordowa kontrola nadal odmawia. Wyrzucony z miękkości członkiem nie jest były Pracownik, to członek, który już nie istnieje. Trzy bramy otwarte, jedna celowo pozostawiona zamknięta: - Logowanie do SecurityController teraz odmawia tylko w rejestrze Sesyjny RefreshController nie zabija już sesji poza pokładem w następnej Sondaż, który sprawi, że dostęp przetrwa około minuty - Zapasy kontrolera, więc zawiedziony pracownik może dotrzeć do swojego Akta z telefonu, który już zalogowali - EnterAs i Podszywanie się pozostają niezmienione: są to ścieżki adminowe z ich własnymi Semantyka i ich poszerzanie nie jest tym, o co chodzi Ograniczone Jeśli nieużytkł, OPEN, a to jedyna rzecz na tej ścieżce, która - Tak. Każda inna kontrola kwalifikowalności nie jest zamknięta, ponieważ przyjmowanie nieznanego Pan jest niebezpiecznym kierunkiem. Tutaj odwraca się: to działa na każdym Uprawnienia odczytują dla każdego członka, a blip repozytorium pozbawiłoby się czatu Cały org doskonale zatrudnionych osób. Brama logowania już w górę Zdecydował, czy sesja istnieje. Dodaje również PayrollRelayController — granica autoryzacji za okresy płatności, Eksport płac, zerwanie zgodności, urlop i kosztowanie pracy. FINALIZE_PAY_PERIODS Bramy wszystko, co dotyka pliku płacy (kompetowanie się z płatnościami płaci firmie), MANAGE_TIMECARDS bramy powierzchni HR, a punkty końcowe /me/ nie przybierają żadnego członka Id w ogóle, więc są strukturalnie niezdolni do działania na kogoś innego – co Najważniejsze znaczenie dla zerwania, własne oświadczenie pracownika o ich własnym Dzień i dla członka ograniczonego, który nie ma żadnych praw.

All changes

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny