Add 'stop impersonating' link to user avatar dropdown when impersonating

@sam concordo, desculpe pela marcação, mas venho levantando isso aleatoriamente há anos e é um grande problema para alguns. A personificação é o recurso que torna a privacidade do usuário uma séria preocupação com o Discourse, especialmente se estiver usando o Discourse como uma plataforma interna de comunicação e colaboração (de trabalho).

Nós o usamos no passado e estamos trazendo de volta uma instância do Discourse para uso em nosso sindicato. Não para os membros, mas para os oficiais eleitos. Pelo tempo em que administrei a antiga instância, eu era um representante regular como a maioria. Agora estou na liderança/administração do grupo, então meu papel na organização não estaria em conflito com as habilidades de um administrador do Discourse de ver todo o material em todas as categorias. Mas isso aconteceu então…

Nosso grupo executivo tinha sérias preocupações com um administrador tendo a capacidade de ver suas discussões dentro de sua categoria privilegiada (executiva). Eu resolvi de forma improvisada escondendo-a de membros não executivos com CSS (incluindo escondida do administrador) e apontando como ver os logs para ver se eu já havia desativado o componente de tema específico chamado “privacidade do usuário”.

A outra GRANDE preocupação era que um representante ativo que é um administrador do Discourse (novamente, em vez de um cara de TI contratado) pudesse simplesmente se personificar de outro usuário, ler mensagens privadas e mexer nas configurações e bens pessoais de alguém.

Tudo o que posso dizer é que seria ótimo se houvesse uma maneira de focar em administradores não tendo privilégios globais de visualização, mas sim mais acesso administrativo ao site, por padrão vendo apenas o conteúdo ao qual foram designados. Além de um sistema de notificação claro, designado para todos os usuários, para destacar se a equipe administrativa está mexendo nesse tipo de coisa.

Chame-o de algo semelhante a equipes do Discourse, talvez Discourse profissional. Algo que não é tanto um fórum de internet, mas mais uma plataforma de colaboração e comunicação com conhecimento de negócios. O Discourse BRILHARIA nesse papel, desde que a capacidade de os olhos do administrador estarem em tudo possa ser limitada/curtailada ou eliminada. (principalmente a personificação e a leitura de mensagens pela aba de perfil/mensagens).

6 curtidas