ما الفرق بين هذه الثلاثة؟
Leader (TL4) is the highest non-staff level one can have.
Moderator can do anything related to moderation of forum
Admin can tinker with more advanced forum settings.
In fact, admins can do everything.
If the admin #1 (creator of the forum) put “JohnDoe” as admin… can JohnDoe remove the admin’s role to user #1 ?
Good point. The answer is no, unless John Doe also has ssh access to the server because the creator admin has her email in the app.yml which makes it unremovable via the discourse UI.
And here is another privilege of the “creator admin”:
It is actually a good question - I thought I was clear on this but am realising I can’t define it and therefore not 100% sure
I am clear about Admin vs non-admin
… but are there any practical differences between Moderator and TL4?
If you want to grant extra rights to members of your community without giving them access to the settings and the member data of the site, should you make them a Moderator, or upgrade them to TL4 instead?
TL4 is only limited to moderation of posts made by them and others.
However, moderators can do much more. Including creation of categories, viewing stats, moving posts etc.
There is very less to distinct between both but I think that /admin route is only accessible to moderators and above. Also, moderation related notifications (flags & reports) are only sent to moderators not to TL4.
I think if you give this a read it should answer a lot of questions for you
The very high level answer is that TL4s can moderate content. Mods can moderate content and users.
TL4 has no visibility of flags etc.
شكراً على هذا التوضيح. كنت أعلم الكثير من هذا بشكل نظري، ولكن لا تلاحظ المشاكل والنواقص إلا عندما تطبق ذلك عملياً.
للأسف، هذا لا يقدم ما أحتاجه، ولست متأكداً مما إذا كان ذلك لأنني أفوت شيئاً ما، أم أنني بحاجة إلى نشر شيء في قناة Contribute > Feature
يبدو أن ‘المشرفين’ هم شكل من أشكال المشرفين الأصغر من المديرين. أفهم أن هذا هو الحال لمساعدتهم في إدارة المحتوى على مستوى عالٍ جداً (بما في ذلك إنشاء الفئات وما إلى ذلك)، ومن ثم يُفترض أنهم يحتاجون أيضاً إلى بعض الوصول إلى المستخدمين.
ومع ذلك، في عالم ما بعد قانون حماية البيانات العام (GDPR)، من حيث أمان البيانات والخصوصية، يشكل هذا مشكلة كبرى. هذا يعني أن أي مشرف يمكنه الوصول إلى مناطق الإدارة في المجتمع وزيارة صفحة المستخدم وتنزيل قاعدة البيانات الرئيسية مع المعلومات الشخصية من عملية تسجيل الدخول الموحد (SSO) بما في ذلك الأسماء وعناوين البريد الإلكتروني. هذا غير مقبول.
لذلك، سنقوم افتراضياً بجعل ‘مشرفينا المواطنين’ من المستخدمين من رتبة TL4 الذين لا يزال بإمكانهم تعديل المحتوى، ولكن ليس الوصول إلى المستخدمين أو إجراء تغييرات هيكلية. هذا جيد. ومع ذلك، فهذا يعني أيضاً أنهم لن يروا الأعلام أبداً. في حين أن بعض المشاكل الخطيرة، مثل السلوك غير اللائق، قد تتطلب عرض سجل المستخدم من قبل المدير، فإن هذا ليس هو الحال بالنسبة للإشعارات حول الروابط المعطلة، أو التصنيف الخاطئ، أو البريد العشوائي، وما إلى ذلك.
هل أنا وحدي في شعوري بأننا بحاجة إلى شيء في المنتصف، يمنح وصولاً واسعاً إلى المحتوى والأعلام، لكنه يمنع الوصول إلى جميع بيانات المستخدمين؟
هل هناك طريقة أخرى لتحقيق ذلك؟
Wait, what? As a moderator, I am not able to download the main database. I can view a user’s email address, which is then logged that I did it, but it is very much me visiting user after user after user. Can you elaborate on what you mean by “download the main database”?
if you go to the ‘user’ tab in Admin pages as a moderator, you still have access to the “export” feature. While I didn’t actually test it, I’m assuming (possibly incorrectly) that this is the same export report that I get as admin, and this includes email addresses and data in custom fields from SSO
EDIT: yes, I just re-tested it and downloaded the ‘user list’ with all the information I could want on the members while impersonating a user with ONLY moderator access, not admin level
SECOND EDIT: Looking at the logs, I also don’t see an entry for the user exporting the user list. I can see the log for my impersonation of the user, and the deletion of the PM with the export link, but no reference to the fact that the user list was exported
Oh, I see, that was not what I inferred from your original post. Now it makes sense. I’d actually be perfectly okay if that Export button wasn’t visible to Moderators, I personally never use it (as a moderator on a Discourse site). I’m not sure what moderators would be using that data for…
exactly! This would have to be hidden, and arguably we would need the option to hide custom fields in the admin version of user profiles too (as SSO carries through email).
In answer to your question, probably nothing good - and we might get into trouble with data authorities (I suspect) for not locking down access to private / personal information
@techapj just resolved the email part
I had missed that conversation - thanks
Still can’t see why the export button should be there - hopefully that will be removed too. Is this something I should cross-post there, do you think?
أعتقد أن إزالة هذه الميزة يجب أن تكون موضوعًا منفصلًا، ربما في قناة #contribute:feature، مع قائمة بنقاط رئيسية توضح سبب عدم حاجة المشرفين إليها.
كم عدد المشرفين المسموح بهم في منتدى الخطة الأساسية؟
بالنسبة للمواقع المستضافة معنا، تتيح الخطة القياسية ما يصل إلى 5 أعضاء في الفريق. ويُعد عضو الفريق أي مستخدم يكون إما مديرًا أو مشرفًا، أو كليهما معًا.