Add 'stop impersonating' link to user avatar dropdown when impersonating

Beitragen Merkmal
,
24

Ich finde diese Idee wirklich gut, @John_Lehmann!

Manchmal, wenn ich jemanden impersoniere (wenn auch nicht sehr oft), vergesse ich das und versuche weiter, Admin-Aufgaben zu erledigen, bis mir auffällt, dass ich im Account eines anderen bin.

Ein weiterer Nachteil des aktuellen Prozesses ist, dass man auf das Avatar-Bild des Benutzers klicken muss. Ich habe gerade einen Benutzer impersoniert, der fünf neue Benachrichtigungen hatte. Als ich auf sein Profil klickte, um mich aus seinem Account abzumelden, wurden diese Benachrichtigungen als gelesen markiert, und das (5)-Badge, das neue Benachrichtigungen anzeigte, verschwand. Wie traurig für ihn, wenn er zurückkommt! Hoffentlich hat er E-Mail-Benachrichtigungen erhalten, die ihn wieder zurücklocken!

Eine andere Community, die ich aufgebaut habe und derzeit verwalte, läuft auf der Higher-Logic-Plattform. Ich kann gar nicht sagen, wie sehr ich Discourse im Vergleich zu Higher Logic bevorzuge. Aber nun, da ich das erwähnt habe, muss ich sagen, dass mir deren Methode zum Impersonieren von Benutzern gefällt…

image
image1441×1444 301 KB

Oben am Bildschirmrand gibt es eine Leiste, die ständig visuell daran erinnert, dass man impersoniert, sowie einen Button zum STOPPEN. Zusätzlich gibt es unten am Bildschirm einen kleinen, etwas verloren wirkenden Button zum STOPPEN.

Ich denke nicht, dass beide Buttons notwendig sind. Die Leiste oben am Bildschirm reicht aus.

Ich finde @John_Lehmanns Vorschlag mit einer auffälligeren, hervorstechenden Leiste sehr gut, die man nicht übersieht, damit man sich daran erinnert, den Benutzeraccount zu verlassen, bevor man Beiträge schreibt oder andere Dinge erledigt.

image

Das ist keineswegs kritisch.

Ich bin einfach nur auf Meta gekommen, um zu sehen, ob es dafür ein Plugin oder etwas Ähnliches gibt.

12 „Gefällt mir“
25

Ich habe heute genau das gebraucht. Ich nutze die Funktion ‘Als Benutzer verkleiden’, um Kategorienrichtlinien oder andere angepinnte Themen oder Antworten darin unter dem @system-Konto zu veröffentlichen. Aktuell poste ich sie unter meinem eigenen Konto und ändere dann den Eigentümer auf @system. Was aber, wenn jemand das Thema auf ‘Beobachten’ eingestellt hat? Dann würde er/sie sehen, dass ich es war. Ich versuche nicht unbedingt, anonym zu posten, aber ich möchte diese Beiträge einfach nicht unter meinem Namen sehen. Ich könnte eine Alternativ-Adresse erstellen, die ausschließlich dafür gedacht ist, diese Beiträge zu veröffentlichen. Allerdings müsste ich mich jedes Mal in einem privaten Fenster anmelden, was eine schlechte Benutzererfahrung wäre.

2 „Gefällt mir“
Changing default ownership of "About category" posts
26

Ich möchte auch zu meinem Benutzerkonto zurückkehren können, wenn die Nachahmung abgeschlossen ist. Dies ist bei allen Implementierungen, die ich für diese Funktion in WordPress verwendet habe, möglich.

3 „Gefällt mir“
27

Ich stimme zu, es ist nicht unbedingt notwendig, aber es ist eine riesige Änderung und ich glaube nicht, dass es so kompliziert ist, ein Banner oben mit der Abmeldeschaltfläche anzubringen. Wir könnten wahrscheinlich ein Plugin erstellen, aber eine einfache Änderung am Kern wäre sicherlich besser.

+1 für die Idee von @John_Lehmann.

4 „Gefällt mir“
28

Ich frage mich, ob diese gesamte Funktion überdacht werden muss.

„Impersonate“ war schon immer ein sehr nützliches Werkzeug, das als eine Art Hack implementiert wurde.

Eine nicht-hacky Implementierung könnte deutlich weniger gruselig und viel einfacher als Standardfunktion von Discourse zu rechtfertigen sein.

  • Wenn Sie einen Benutzer imitieren, haben Sie nur eine „schreibgeschützte“ Ansicht (es sei denn, eine spezielle versteckte Website-Einstellung ist aktiviert).
  • Banner oben, wie von @John_Lehmann vorgeschlagen.
  • Mehr Zeremoniell beim Nachahmen, z. B. mit großer Macht kommt große Verantwortung.

Insgesamt ist die Funktion zum Debuggen von Dingen sehr nützlich, aber im Namen von jemand anderem zu handeln, ist extrem gefährlich.

Ich frage mich, ob es für den Anfang, @codinghorror, sinnvoll wäre, die aktuelle „Impersonate“-Funktion zu einer Funktion zu machen, die auf Discourse-Websites deaktiviert ist und eine Änderung einer versteckten Website-Einstellung erfordert, um sie zu aktivieren? Nicht sicher?

12 „Gefällt mir“
29

@sam stimme zu, entschuldige das Tag, aber ich spreche das seit Jahren zufällig an und es ist für manche Leute wichtig. Die Funktion „Impersonate“ ist diejenige, die die Privatsphäre der Benutzer bei Discourse zu einem ernsten Anliegen macht, insbesondere wenn Discourse als interne Kommunikations- und Kollaborationsplattform (am Arbeitsplatz) verwendet wird.

Wir haben es in der Vergangenheit genutzt und bringen eine Discourse-Instanz für unsere Gewerkschaft zurück. Nicht für die Mitglieder, sondern für die gewählten Funktionäre. Solange ich die alte Instanz verwaltet habe, war ich ein regulärer Vertreter wie die meisten. Ich bin jetzt in der Führung/Verwaltung der Gruppe, daher würde meine Rolle in der Organisation nicht mit den Fähigkeiten eines Discourse-Admins kollidieren, alle Materialien in allen Kategorien einzusehen. Aber damals tat sie das…

Unsere Führungsgruppe hatte ernsthafte Bedenken, dass ein Admin die Möglichkeit hatte, ihre Diskussionen in ihrer (privilegierten) Kategorie einzusehen. Ich habe es notdürftig gelöst, indem ich es für Nicht-Führungsgruppenmitglieder mit CSS versteckt habe (auch vor Admins versteckt) und darauf hingewiesen habe, wie man die Protokolle einsehen kann, um zu sehen, ob ich jemals die spezifische Theme-Komponente namens „Benutzerdatenschutz“ deaktiviert habe.

Die andere GROSSE Sorge war, dass ein aktiver Vertreter, der ein Discourse-Admin ist (wiederum eher als ein beauftragter IT-Typ), einfach einen anderen Benutzer nachahmen, private Nachrichten lesen und an den persönlichen Einstellungen und Sachen von jemandem herumfummeln könnte.

Alles, was ich sagen kann, ist, dass es großartig wäre, wenn es vielleicht eine Möglichkeit gäbe, sich darauf zu konzentrieren, dass Admins keine globalen Ansichtsrechte haben, sondern eher Zugriff auf die Website-Administration, standardmäßig nur Inhalte sehen, die ihnen zugewiesen sind. Außerdem ein klares Benachrichtigungssystem, das für alle Benutzer bestimmt ist, um hervorzuheben, ob das Admin-Personal an solchen Dingen herumfummelt.

Nennen Sie es etwas Ähnliches wie Discourse Teams, vielleicht Discourse Professional. Etwas, das nicht so sehr als Internetforum gedacht ist, sondern mehr als eine geschäftskundige Kollaborations- und Kommunikationsplattform. Discourse würde in dieser Rolle GLÄNZEN, vorausgesetzt, die Kapazität des Admins, alles zu sehen, kann eingeschränkt/eingedämmt oder eliminiert werden. (Am zentralsten ist das Nachahmen und das Lesen von Nachrichten über das Profil-/Nachrichten-Tab).

6 „Gefällt mir“
30

Persönlich glaube ich nicht, dass ich ein großes Verlangen habe, einen bestimmten Benutzer zu imitieren, sondern eher eine Rolle/Gruppenmitglied/Vertrauensstufe zu imitieren.

Ich habe das neulich gefunden, wo ich viele private Kategorien habe, die mir als Administrator angezeigt werden, aber ich wollte sehen, wie die Themenliste für jemanden auf T0-, T1- usw. Ebene aussehen würde.

Vielleicht existiert diese Funktion bereits und ist von der Imitationsfunktion getrennt. Ich schätze, darüber hinaus bin ich mir nicht sicher, wofür Leute die Imitation noch verwenden.

Würde diese Funktion für die meisten ausreichen?

7 „Gefällt mir“
31

Es gibt so viel zu diesem Thema unter The Impersonated user should be notified that they are being Impersonated. Ich stimme immer noch den dort gezogenen Schlussfolgerungen zu. Kurz gesagt, es ist eine Sackgasse, Administratoren können alles tun, wenn Sie Administratoren nicht vertrauen, haben Sie keine Administratoren.

Vielleicht wäre ein anderer Ansatz, das Nachahmen durch Folgendes zu erschweren:

  • Hinzufügen eines Popups „Sind Sie sicher?“, das daran erinnert, dass dies protokolliert wird und wenn sie nur etwas testen möchten, sie es vorziehen könnten, einen Testbenutzer zu erstellen und ihn danach wieder zu löschen. Quasi eine Just-in-Time-Schulung.
  • Senden des Links zum Nachahmen per E-Mail (dies hätte den zusätzlichen Vorteil, sich in einem separaten Fenster anmelden zu können?) ähnlich dem Backup-Download

Mir gefällt auch die Idee einer Admin-Einstellung, um das Nachahmen zu deaktivieren, standardmäßig deaktiviert. Es muss nicht einmal eine versteckte Einstellung sein, aber die Einstellung, wie bei der Wiederherstellung von Backups, wird das Risiko verringern, dass jemand in die Gewohnheit gerät, einen anderen Benutzer nachzuahmen oder dies versehentlich tut.

3 „Gefällt mir“
32

Wenn sie die Kontrolle über das System haben, haben sie Zugriff auf die Daten. Sie benötigen Administratoren, denen Sie vertrauen können, und Ihre Benutzer müssen darüber aufgeklärt werden, dass keine Erwartung auf Privatsphäre besteht. Das gilt für alle Software, die zur Kommunikation und Zusammenarbeit verwendet wird, auch wenn Sie durchgehend Verschlüsselung einsetzen.

Sie können nicht einmal den Zugriff auf Kategorien und PMs wirklich überprüfen. Jeder entschlossene böswillige Administrator mit Root-Zugriff kann einfach ein Backup vom Dateisystem holen und diese direkt aus der Datenbank lesen.

3 „Gefällt mir“
33

Das ist ein wichtiger Punkt. Es gibt wahrscheinlich immer noch einige Fälle, in denen die Nachahmung nützlich wäre, aber dies würde meinen Bedarf an der Nachahmung von Benutzern fast vollständig beseitigen.

10 „Gefällt mir“
34

Jedes Mal, wenn ein Benutzer ein seltsames Problem hat, das ein Administrator oder seine Pseudo-Benutzer nicht finden können oder das nur wenige oder keine anderen Benutzer melden.

Privatsphäre ist eine relative Frage. Ich behaupte, die meisten Foren befinden sich in einer Situation, in der ein Benutzer keine privaten Informationen hat. Daher sollte die Identitätsübernahme zumindest eine Option sein. Eine automatische Benachrichtigung, wenn dies geschieht, ist keine schlechte Idee, auch wenn sie ziemlich oft unnötig ist – aber es ist eine offenere Lösung.

3 „Gefällt mir“
35

[quote=„jimkleiber, Beitrag:30, Thema:13806″]
eher um eine Rolle/Gruppenmitglied/Vertrauensstufe zu imitieren.
[/quote]
Für das Protokoll wurde hier eine Nachahmung der Vertrauensstufe vorgeschlagen:

5 „Gefällt mir“
36

Ich denke, das ist in Ordnung, ich habe das immer als eine Debugging-Funktion für Entwickler betrachtet, nicht als eine echte „Funktion“.

6 „Gefällt mir“
37

Wenn Sie jemanden nachahmen und fertig sind, müssen Sie sich abmelden, sich wieder anmelden und die 2FA abschließen, wenn Sie sie eingerichtet haben.

Stattdessen kann im Benutzermenü eine Schaltfläche mit der Aufschrift „Nachahmung beenden“ vorhanden sein, und wenn Sie darauf klicken, werden Sie in Ihr Konto eingeloggt.

Ich persönlich denke, dass dies eine sehr hilfreiche Funktion beim Nachahmen wäre.

2 „Gefällt mir“
41

Wir haben gerade eine experimentelle Funktion zusammengeführt, mit der Sie einen Benutzer imitieren können, ohne sich danach abmelden zu müssen.

Wenn Sie dies verwenden möchten, aktivieren Sie die versteckte Website-Einstellung experimental_impersonation und melden Sie hier alle Probleme. :folded_hands:

24 „Gefällt mir“
Suggestion: Impersonating an account should not affect "last seen" date
Don't change 'last seen' when impersonating a user
42

Danke, dass du enthüllt hast, was die Alten wollten! :hugs: :grinning_face_with_smiling_eyes:

9 „Gefällt mir“
43

Super! Ich werde das regelmäßig verwenden.

3 „Gefällt mir“
44

Oh, vielen Dank dafür!

Sobald dies stabil ist, können Sie sich impersonation_enabled_groups vorstellen und den umgekehrten Weg gehen: als normales Mitglied teilnehmen und nur dann zum Administrator wechseln, wenn Sie ihn benötigen … alias sudo-Modus … Es könnte Wege geben, die Persona nach Bedarf zu ändern … Zum Beispiel beschränkt der Discourse Staff Alias Pseudo-Identitätswechsel auf einen einzigen Team-Alias, aber durch die Erweiterung der Identitätswechsel könnte man die Persona nach verschiedenen Kriterien ändern …

Zum Beispiel könnte ein Mitglied des @well-being.team als Gruppenalias posten, um persönliche Animositäten abzuwehren, ein Autor könnte als @narrator oder @characterN posten, um eine interaktive Geschichte zu schreiben, ein Lehrer könnte einen Schüler imitieren, um seine Perspektive zu verstehen … alles gemäß anpassbaren Gruppen. :blush:

Eine wichtige Funktion wäre meiner Meinung nach, dass Identitätswechsel-Sitzungen ordnungsgemäß protokolliert und dem imitierten Benutzer bekannt sind.

5 „Gefällt mir“
47

Ich habe diese experimental_impersonation-Funktion ausprobiert und sie sieht gut aus! Sie tut, was sie verspricht, und ich schätze es, dass ich nicht den Umweg über das Aus- und erneute Einloggen als ich selbst machen muss.

@moin hat in 🇩🇪 Fehler in der Deutschen Übersetzung? Hier melden! - #108 by Moin darauf hingewiesen, dass „impersonate“ und „stop impersonating“ nicht gut ins Deutsche übersetzt werden. Es ist schwer, die richtigen Worte zu finden, die die volle Bedeutung dessen erfassen, was man tut. Das mag auch für andere Sprachen gelten, aber ich habe es nicht überprüft.

Ich frage mich, ob wir zu einfacheren Begriffen wechseln wollen (Wortspiel beabsichtigt), wie z. B. Wechseln zu @user_to_impersonate auf der Benutzeradministrationsseite und dann Zurückwechseln zu @user_who_impersonated auf der Schaltfläche, um die Nachahmung zu beenden. Das wäre wahrscheinlich einfacher zu übersetzen und auch für Nicht-Muttersprachler leichter zu verstehen.

Beim Testen heute wurden auch einige andere Probleme aufgedeckt:

  • Ich denke, es muss ein Modal zur Nachahmung geben, ähnlich wie beim Löschen oder Zusammenführen. Dies ermöglicht es Ihnen, abzubrechen, falls Sie versehentlich auf die Schaltfläche klicken, und informiert den Administrator darüber, was Sie tun werden, dass es protokolliert wird und dass Sie zurückwechseln können, ohne sich erneut anmelden zu müssen.
  • Die Tatsache, dass Sie eine Person nachahmen und zurückwechseln, wird im Protokoll der Mitarbeiteraktionen protokolliert, aber alle Aktionen, die während der Nachahmung ausgeführt werden, werden nicht protokolliert. Ich denke, es wäre sinnvoll, auch das zu protokollieren, da diese Funktion anfällig für Missbrauch ist, sei es versehentlich oder absichtlich.
  • Ein altbekanntes Problem besteht weiterhin: Wenn Sie einen Benutzer nachahmen, wird dessen letzter Sichtungszeitpunkt in der Benutzerliste und der Benutzerverwaltung und (vermutlich) in „Wer ist online“, falls das Plugin installiert ist, aktualisiert.
8 „Gefällt mir“
48

Ich mag diese Switch-Idee, weil es im Finnischen schwierig ist, eine passende Übersetzung zu finden. Wir haben ein oder zwei Wörter dafür, aber keines davon klingt sehr gut. Switch würde gut funktionieren.

1 „Gefällt mir“