Данные учетной записи пользователя принадлежат их владельцу или оператору

FeatureSecurityService
Порезанный
4 сентября 2026 г. в 23:33 UTC
Автор
Kamo
Обещать
29941ff

Одно правило в одном месте для трех конечных точек, которые пишут учетную запись пользователя: Обновление участника профиля, персональный адрес профиля и платформа Пользователи вкладка. Они управляют одними и теми же данными и разбились на три разных ответа. UserAccountEditPolicy: сам человек, оператор, имеющий право на получение богом Системный пользователь или администратор платформы, владеющий MANAGE USERS / SYSTEM USER Закладка пользователя на /аккаунт. Предпосылки организации верхнего уровня ездят вместе бесплатно, так как PlatformRightsResolver ничего не решает для сеанса в арендаторе. Есть две вещи, которые он намеренно отбрасывает. MANAGE MEMBER SECURITY и MANAGE MEMBER SECURITY больше не имеют юридического названия. Предпочтительное имя или дата рождения. Это большие права на счет. каждой организации человек принадлежит акции, и администратор арендатора может редактировать модели безопасности своей организации, чтобы арендатор мог предоставить себя Способность переписывать личность, которую видят все остальные. То же рассуждение имеет Они всегда отключали пароль. Это было единственное правило конечной точки. Теперь он стал более строгим, чем раньше, а не просто другим. "Нынешняя организация владеет счетом" пропала. Он читается как естественный Защита и была тупиком: платформа предоставляет счет 77 из 141 37 из них не являются членами организации, которая У них вообще есть свой счет, поэтому не было рабочего пространства, в котором они могли бы когда-либо работать. Редактировать собственное имя, предпочтительное имя или личный адрес. Он также ответил на Неправильный вопрос для владельца, который является человеком, а не организацией. Доказательство того, Почтовый ящик нетронут и является гарантией, которая действительно имеет значение для адреса. Политика разрешает использование оружия оператора, даже если целевой счет не может быть Читай. Отказ от всех на неизвестной цели звучит как неудача закрыта. действительно ошибается: это оставило бы счет, который никто не мог бы исправить. Государство-оператор существует, чтобы выйти из него. «isSelf» в обновлении участника остается на MEMBER id: имитирующая сессия имеет если его членID был заменен на цель, и сеанс sudo должен действовать как Этот член будет.

Все изменения

Как вы видите судоходство?

Каждое из этих обновлений автоматически попадает в ваше рабочее пространство. Начните бесплатно и смотрите, как он растет неделю за неделей.

Начните бесплатно навсегдаПосмотреть цены