Tris20
(Tristan)
1
上記に追加するオプションはありますか?
If(あなたがすでにグループAにいる場合)
このグループに自由に参加できます
Else
メンバーシップリクエストを送信する必要があります
ユースケースは、外部請負業者がいることです。彼らにDiscourseへのアクセスを提供したいと考えています。現在、スタッフと同じグループに自由に参加できます。これは機密性の問題を引き起こします。
グループへの参加をメンバーシップリクエストに基づいて行う場合、私は常にメンバーシップリクエストを受け取ることになり、それらは自動的に承認されます。さらに、デフォルトでそれらを承認する習慣がつくため、誤って請負業者のリクエストを承認してしまう可能性があり、その目的は完全に失われます。
スタッフは関心のあるグループに自由に加入できるべきですが、請負業者は許可されている場合にのみ加入できるべきです。
これはどの程度可能でしょうか?
「いいね!」 2
pfaffman
(Jay Pfaffman)
2
グループは、カテゴリへのアクセスを制御するために使用できるユーザーのコレクションです。スタッフにグループに参加させることなく、すべてのカテゴリへのアクセス権を付与できますか?(従業員グループをそれらのすべてのカテゴリに追加します)。それとも、グループで他に何かをしていますか?
これがすぐにコアに組み込まれるとは思いませんが、プラグインで実現できる可能性があります。
これらの提案がすでにわかっていることで、本当にこの機能が必要な場合は、ご容赦ください。
「いいね!」 2
Jagster
(Jakke Lehtonen)
3
@Tris20 少し戸惑っていますが、これは、請負業者グループなどのグループに応じて一部のカテゴリへのアクセスを許可する通常の機能ではありませんか、それともそもそも何を達成しようとしていますか?
請負業者がその特定のグループのメンバーである場合、別のグループにアクセスするために、なぜさらに別のグループに属する必要があるのですか?
Tris20
(Tristan)
4
主な問題は、ユーザーが自分でカテゴリの順序を変更できないことです。
つまり、人事、財務、法務は上記のカテゴリが表示されます。
したがって、すべてのスタッフにすべてのカテゴリへのアクセス権を付与すると、機密性の問題も発生します。カテゴリごとにグループを作成することで、誰が情報にアクセスできるかがわかります。
また、カテゴリの数が大幅に増加します。カテゴリに対する包括的なアプローチを採用する方がはるかに簡単です。メンバーのグループと、カテゴリごとのモデレーターのグループです。カテゴリは、カテゴリグループのメンバーである場合にのみ表示されます。たとえば、Dockerグループに参加した場合にのみDockerが表示されます。
したがって、基本的に、それぞれのカテゴリを表示したい場合はグループに参加/脱退するだけです。そのため、包括的な「従業員」グループでは、この目標を達成することはできません(ただし、一般的な用途のためにすでに1つありますが)。
「いいね!」 1
Tris20
(Tristan)
5
カテゴリごとに1人ずつ、3人の契約者がいる場合:
- Docker
- Grafana
- Linux
契約していないカテゴリを見ることは許可されません。
これは、「Docker-Contractors」、「Grafana-Contractors」などのグループを作成する必要があるということですか?すべてのカテゴリに対してこれを行うことはできません。
これを管理する最も効果的な方法は、電子メールアドレスベースの自動割り当て(例:「@external.com」)を利用する契約者グループを持つことです。そうすれば、これらのユーザーのアクセスを具体的に制限できます。
ただし、契約者グループのすべてのメンバーは、異なるツールと契約しており、異なる領域にアクセスする必要があります。したがって、契約者グループにすべてのカテゴリへのアクセスを許可する(目的を無効にする)か、カテゴリごとに契約者グループを作成する(いやいやいや)か、または…既存のグループ(全従業員)のユーザーが自由にグループに参加できるようにする必要があります。
一般的に、契約者がいるということは、「自由にジョイン」機能がまったく使用できないことを意味します。
Tris20
(Tristan)
6
この提案で解決できる、類似した機能リクエストが2つあります。
上記の提案により、すべてのメンバーが「行儀の良いユーザー」グループ(またはおそらく信頼レベル以上!)に属していれば、グループ(および関連するカテゴリ)に自由にジョインできるようになります。信頼レベル未満または「行儀の良いユーザー」グループに属していないユーザーは、リクエストによってジョインする必要があります。
同様に、トピックが特定のカテゴリにある場合も同様です。