MDVA-41628: gli utenti amministratori con restrizioni hanno accesso a nuove risorse

La patch MDVA-41628 risolve il problema che consente agli utenti amministratori con restrizioni di accedere alle nuove risorse quando vengono aggiunti nuovi moduli. Questa patch è disponibile quando Strumento Patch di qualità (QPT) 1.1.12. L'ID della patch è MDVA-41628. Il problema è pianificato per essere risolto in Adobe Commerce 2.4.5.

Prodotti e versioni interessati

La patch viene creata per la versione Adobe Commerce:

  • Adobe Commerce (tutti i metodi di implementazione) 2.4.2-p1

Compatibile con le versioni di Adobe Commerce:

  • Adobe Commerce (tutti i metodi di implementazione) 2.4.0 - 2.4.3-p1
NOTE
La patch potrebbe diventare applicabile ad altre versioni con le nuove versioni dello strumento Patch di qualità. Per verificare se la patch è compatibile con la versione di Adobe Commerce in uso, aggiorna la magento/quality-patches alla versione più recente e verificare la compatibilità nella Quality Patches Tool: pagina Cerca patch. Utilizza l’ID patch come parola chiave di ricerca per individuare la patch.

Problema

Gli utenti amministratori con restrizioni possono accedere alle nuove risorse quando vengono aggiunti nuovi moduli.

Passaggi da riprodurre:

  1. Crea un nuovo ruolo utente amministratore con risorse limitate.
  2. Crea un nuovo utente amministratore sotto il ruolo creato nel passaggio 1.
  3. Installa e abilita il modulo personalizzato che crea un nuovo set di voci di menu insieme alle risorse ACL.
  4. Accedi utilizzando il nuovo utente amministratore creato.

Risultati previsti:

L’utente amministratore con accesso limitato non può accedere alle nuove voci di menu create.

Risultati effettivi:

L’utente amministratore con restrizioni può accedere alle nuove voci di menu, anche se le nuove risorse non sono assegnate al ruolo utente.

Applicare la patch

Per applicare singole patch, utilizzare i collegamenti seguenti, a seconda del metodo di distribuzione utilizzato:

Lettura correlata

Per ulteriori informazioni sullo strumento Patch di qualità, vedere:

Per informazioni sulle altre patch disponibili in QPT, fare riferimento a Patch disponibili in QPT nella documentazione per gli sviluppatori.

recommendation-more-help
8bd06ef0-b3d5-4137-b74e-d7b00485808a