主密钥权限-这是预期的行为吗？

Question

我一直在测试"List All Products“和"List All Devices”。

使用只有读权限、没有私有访问权限的主密钥，列表包含私有产品、设备和源。对于激活的设备，列表具有默认的提要密钥，具有私有访问和读取、创建、更新、删除权限。

没有私有访问权限的主密钥可以列出私有对象。

仅具有读取权限的主密钥返回具有完全权限的馈送密钥。

这是有意为之的行为吗？

Answer 1

现在已经不是这样了。据我所知，这些API现在需要一个具有私有访问和读取、更新、创建和删除权限的主密钥。