@sam d’accord, désolé pour la notification, mais j’aborde ce sujet de manière aléatoire depuis des années et c’est un problème majeur pour certains. L’usurpation d’identité est la fonctionnalité qui fait de la confidentialité des utilisateurs une préoccupation sérieuse avec Discourse, surtout si vous utilisez Discourse comme plateforme interne de communication et de collaboration (au travail).
Nous l’avons utilisé par le passé et nous remettons en place une instance Discourse pour notre syndicat. Pas pour les membres, mais pour les dirigeants élus. Pendant que j’administrais l’ancienne instance, j’étais un représentant ordinaire comme la plupart. Je suis maintenant dans la direction/administration du groupe, donc mon rôle dans l’organisation ne serait pas en conflit avec les capacités d’un administrateur Discourse à voir tout le contenu de toutes les catégories. Mais ça l’était alors…
Notre groupe exécutif avait de sérieuses préoccupations quant à la possibilité pour un administrateur de consulter leurs discussions au sein de leur catégorie privilégiée (exécutive). J’ai résolu le problème de manière bancale en le cachant aux membres non exécutifs avec du CSS (y compris caché à l’administrateur), et en expliquant comment consulter les journaux pour voir si je désactivais le composant de thème spécifique appelé “confidentialité utilisateur”.
L’autre PRÉOCCUPATION MAJEURE était qu’un représentant actif qui est administrateur Discourse (plutôt qu’un technicien informatique sous contrat) puisse simplement usurper l’identité d’un autre utilisateur, lire des messages privés et trifouiller dans les paramètres personnels et les biens de quelqu’un.
Tout ce que je peux dire, c’est qu’il serait formidable s’il y avait peut-être un moyen de faire en sorte que les administrateurs n’aient pas de privilèges de visualisation globaux, mais plutôt un accès administratif plus limité au site, ne voyant par défaut que le contenu qui leur est attribué. De plus, un système de notification clair et désigné pour tous les utilisateurs afin de signaler si le personnel administratif s’occupe de ce genre de choses.
Appelez-le quelque chose de similaire aux équipes Discourse, peut-être Discourse professionnel. Quelque chose qui n’est pas tant un forum Internet qu’une plateforme de collaboration et de communication axée sur les affaires. Discourse EXCELLERAIT dans ce rôle, à condition que la capacité des administrateurs à tout voir puisse être limitée/restreinte ou éliminée. (principalement l’usurpation d’identité et la lecture des messages via l’onglet profil/messages).