自动化流程不加权限管控的严重BUG

假设我设置了高级权限,并且限定了这组角色不允许删除的权限

那么,我用另一个WPS账号加入这个角色

是的,直接是不可以删除数据的,但是我可以在自动化流程中设置删除流程实现删除

并且我还可以随意更改其他人甚至“可管理”角色创建的自动化流程。

这不搞笑嘛

所以,这就是个严重的BUG!超级无比严重

一切都是:自动化流程不加权限管控的后果

安徽省
浏览 105
收藏
2
分享
2 +1
2
+1
全部评论 2
 
现在建议做好定时备份,官方也应该推出更精细的权限管理,包括数据的增删改查、以及各个功能的增删改查及使用权限
· 河南省
回复
 
经过测试虽然不能执行删除数据,但是其他协作者可以全部删除自动化流程!
· 安徽省
回复