"ユーザーチャンネルRel経由で利用可能なアカウントを管理 "パーミッションは、意図された以上のアクセスを許可しますか？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• ユーザチャネルRel経由で利用可能なアカウントを管理」 権限をロールに割り当てると、割り当てられたユーザが特定のアカウントのユーザを編集または管理できるようになることがわかりました。 私たちは、この特別な許可によって、彼らがこれらの行為を行えるようにすべきではないと考えている。
• これがバグなのかどうか、またバグであればその対処法を教えてください。

環境

• Liferay DXP 7.4
• コマース
• ミニテーマ

解像度

• この意味で、"Manage Available Accounts via User Channel Rel "パーミッションが意図したとおりに機能していることを確認できます。
• コードによると、まず、現在のユーザーがアクションを実行するのに必要な権限（UPDATE、MANAGE_USERSなど）を持っているかどうかをチェックする。 もしそうでなければ、Liferayはアカウントとエージェントのユーザ関係をチェックし、ユーザがチャネルアカウントマネージャであるかどうかを調べ、その場合に許可を与えます。
• 同じシナリオで予想される動作は、以下の文書にも記載されている。 COMMERCE-10004