🚑

ロールの画面レイアウトから外した項目が、公開APIなどで読み書きできてしまう不具合を修正しました

対象プラン:ディレクトリサービス

概要

ロールの画面レイアウトから外した項目が、画面から確認・編集できないレイアウトに残っていると、公開APIなどで読み書きできてしまう不具合を修正しました。修正後は、画面から設定できるレイアウトだけで、ロールが読める項目・書ける項目を判定します。

修正内容

  • 修正前:「ロール」画面の「画面レイアウト」から項目を外しても、画面から確認・編集できないレイアウトに残っていれば、その項目を読み書きできていました
  • 修正後:画面から確認・編集できないレイアウトは、読める項目・書ける項目の判定に使用されないようになります
  • ログインしたユーザー、APIトークン、Webhookのいずれにも適用されます
  • 読めなくなった項目は、公開API・Webhook・エクスポートなどに値が出力されなくなります。書けなくなった項目への書き込み(インポートを含む)は拒否されます