@sam de acuerdo, disculpa por la mención, pero he estado planteando esto al azar durante años y es un gran problema para algunos. La suplantación de identidad es la característica que hace que la privacidad del usuario sea una seria preocupación con Discourse, especialmente si se utiliza Discourse como plataforma interna (de trabajo) de comunicación y colaboración.
Lo hemos utilizado en el pasado y estamos recuperando una instancia de Discourse para usarla en nuestro sindicato. No para los miembros, sino para los oficiales electos. Durante el tiempo que administré la instancia anterior, fui un representante habitual como la mayoría. Ahora estoy en un puesto de liderazgo/administración del grupo, por lo que mi función en la organización no estaría en conflicto con las capacidades de un administrador de Discourse para ver todos los materiales dentro de todas las categorías. Pero entonces sí lo estaba…
Nuestro grupo ejecutivo tenía serias preocupaciones sobre un administrador que tuviera la capacidad de ver sus discusiones dentro de su categoría privilegiada (ejecutiva). Lo resolví de forma rudimentaria ocultándola a los miembros no ejecutivos con CSS (incluida la ocultación al administrador) y señalando cómo ver los registros para ver si alguna vez deshabilitaba el componente de tema específico llamado “privacidad del usuario”.
La otra GRAN preocupación era que un representante activo que fuera administrador de Discourse (de nuevo, en lugar de un técnico de TI contratado) pudiera suplantar a otro usuario, leer mensajes privados y manipular la configuración y los bienes personales de alguien.
Todo lo que puedo decir es que sería genial si hubiera una manera de centrarse en que los administradores no tengan privilegios de visualización global, sino más bien un acceso administrativo del sitio, que por defecto solo vea el contenido al que están asignados. Además, un sistema de notificación claro y designado para todos los usuarios que destaque si el personal administrativo está manipulando este tipo de cosas.
Llámenlo algo similar a los equipos de Discourse, tal vez Discourse profesional. Algo que no esté pensado tanto como un foro de Internet, sino más como una plataforma de colaboración y comunicación con conocimientos empresariales. Discourse brillaría en este rol, siempre que la capacidad de los ojos del administrador en todo pueda limitarse/restringirse o eliminarse. (principalmente la suplantación de identidad y la lectura de mensajes a través del perfil/la pestaña de mensajes).