- Порезанный
- 23 сентября 2026 г. в 03:50 UTC
- Автор
- Kamo
- Обещать
- bb3ff15
**************** на /api/email/shared-mail-боксы, необходимые только для сеанс — любой аутентифицированный участник может создать общий почтовый ящик, удалить его или предоставить себя (или кто-либо другой) доступ к одному из них они никогда не давали, и SharedMailboxMailController затем читает и Отправляет через эту строку доступа. Оргнакопление уже существовало на сервисном уровне; ничего выше него Когда-либо спрашивали, разрешено ли абоненту вообще управлять общими почтовыми ящиками. Пятерка теперь требует MANAGE EMAIL ACCOUNTS, эквивалента MailboxController. Действия администратора персонального почтового ящика уже применяются (2026-08-14) — тот же экран настроек, тот же класс действие. Конечная точка списка не отказывает абоненту без права: вместо этого она меняет форму. отвечать только на почтовые ящики, к которым участнику был предоставлен доступ (установка /my-доступ уже есть); Ответы), никогда весь список организации. ******************* не удается без изменения - поддельный грант, или удаление, будет (200) вместо отказа (403), и непривилегированный список будет возвращен. каждый почтовый ящик в организации, а не только собственный.