Делегат с разрешением автора может редактировать собрания делегатов

Проблема в том, что UserA является делегатом, а UserB - владельцем и дал разрешение "Автор" только создавать встречи, но не редактировать. И если UserB сам планирует встречу через надстройку (API Graph используются для установки местоположения, тела, заголовка и т. Д.), То UserA также может видеть параметры для его редактирования с помощью Outlook Web Access и последнего клиента OL (версия 1913). Это нарушение безопасности. Это известная проблема?

Примечание: UserA не может редактировать, если UserB запланировал встречу вручную, а не через надстройку (Graph API).

0 ответов

Другие вопросы по тегам