Las invitaciones generadas por el personal eluden el requisito de must_approve_users

Esto es ciertamente lo que deberíamos hacer. Lo solucionaremos en los próximos días.

8 Me gusta

Dado que el problema aquí fue que un miembro del personal envió una invitación de uso múltiple a una sola persona, podrías mantener el comportamiento anterior deshabilitando la aprobación automática para cualquier invitación de uso múltiple mientras la mantienes para uso único.

Además, la educación (“este usuario será aprobado cuando acepte la invitación”) (ahora solo para invitaciones de uso único) debería ir en el cuadro de diálogo de invitación, no en la página de configuración del sitio.

1 me gusta

Me temo que aquí estoy tomando la decisión muy estricta de que must_approve_users == DEFINICIÓN MUY ESTRICTA de aprobación explícita debe ser dada.
El problema con la aprobación implícita (que originalmente aprobé) es que está llena de casos extremos. Los casos extremos generan problemas de seguridad y fallos en el sistema. Además, explicar los casos extremos sobre la aprobación implícita es demasiado complicado y no es un dolor de cabeza que necesitemos.
Si opta por must_approve_users, tomaremos la definición más estricta y le exigiremos que haga clic explícitamente en aprobar en cada cuenta, independientemente de si es por invitación o no.

8 Me gusta

Solo para aclarar, el enlace de invitación se envió a una sala de chat de reunión, es decir, a un grupo de personas autorizadas para unirse, y no a una sola persona. Establecimos el uso máximo al número de personas en esa sala de chat. Uno de ellos luego reenvió el enlace a otra persona perteneciente a una entidad no autorizada, que lo usó más rápido que las personas en la sala de chat.

3 Me gusta

Por:

Y

Ya hemos terminado.

@Wall-E siéntete libre de reconstruir para obtener las últimas correcciones.

3 Me gusta

¡Genial! Mi administrador de sistemas se encarga de actualizar la instancia. Él solo actualiza desde sus versiones beta cuando aparece una nueva aquí:

¿Llegará allí eventualmente? Si es así, ¿cuándo podría suceder?

[Editar] Veo una nueva aquí:

¿Es esa?

1 me gusta

Sí, quieres ejecutar esa y luego, cuando se complete, volver a actualizar todo lo demás usando el botón upgrade all. Tienes que actualizar Docker primero y por separado, a menos que estés actualizando desde la línea de comandos.

3 Me gusta

Sam, muchas gracias por abordar este problema. Tardará unos días antes de que mi administrador de sistemas actualice las cosas.

3 Me gusta

¡Sin problemas!

Todo el crédito debe ir a @tgxworld / @martin / @gerhard, es un cambio sorprendentemente complejo.

4 Me gusta

Este tema se cerró automáticamente después de 7 días. Ya no se permiten nuevas respuestas.