@sam concordo, scusa per il tag, ma sollevo questo problema da anni ed è importante per alcuni. La funzione di impersonificazione è quella che rende la privacy dell’utente una seria preoccupazione per Discourse, specialmente se si utilizza Discourse come piattaforma interna (lavorativa) di comunicazione e collaborazione.
L’abbiamo utilizzata in passato e stiamo ripristinando un’istanza di Discourse per il nostro sindacato. Non per gli iscritti, ma per gli ufficiali eletti. Per il periodo in cui ho amministrato la vecchia istanza, ero un rappresentante normale come la maggior parte. Ora sono nella leadership/amministrazione del gruppo, quindi il mio ruolo nell’organizzazione non sarebbe in contrasto con le capacità di un amministratore di Discourse di vedere tutto il materiale all’interno di tutte le categorie. Ma allora lo era…
Il nostro gruppo esecutivo aveva serie preoccupazioni riguardo a un amministratore che avesse la capacità di visualizzare le loro discussioni all’interno della loro categoria privilegiata (esecutiva). Ho risolto in modo rudimentale nascondendola ai membri non esecutivi con CSS (inclusa la visualizzazione da parte dell’amministratore) e indicando come visualizzare i log per vedere se avessi mai disabilitato il componente tematico specifico chiamato “privacy utente”.
L’altra GRANDE preoccupazione era che un rappresentante attivo che fosse un amministratore di Discourse (di nuovo, piuttosto che un tecnico IT assunto) potesse semplicemente impersonificare un altro utente, leggere messaggi privati e armeggiare nelle impostazioni personali e nei beni di qualcuno.
Tutto ciò che posso dire è che sarebbe fantastico se ci fosse un modo per concentrarsi sul fatto che gli amministratori non abbiano privilegi di visualizzazione globali, ma piuttosto un accesso amministrativo più limitato al sito, vedendo di default solo i contenuti a cui sono assegnati. Inoltre, un chiaro sistema di notifica designato per tutti gli utenti per evidenziare se lo staff amministrativo sta armeggiando con questo tipo di cose.
Chiamalo qualcosa di simile a Discourse Teams, forse Discourse Professional. Qualcosa che non sia inteso tanto come un forum Internet, ma più come una piattaforma di collaborazione e comunicazione esperta in ambito aziendale. Discourse brillerebbe in questo ruolo, a condizione che la capacità degli occhi dell’amministratore su tutto possa essere limitata/ridotta o eliminata. (soprattutto l’impersonificazione e la lettura dei messaggi tramite la scheda profilo/messaggi).