Oui, c’est bien cette tension que j’essaie de gérer.
Sur le fond, je suis d’accord pour dire qu’une adresse e-mail institutionnelle offre une garantie d’identité plus forte qu’une adresse e-mail personnelle. La raison pour laquelle je m’éloigne de l’e-mail institutionnel/SSO n’est pas parce que l’e-mail personnel constitue une meilleure preuve d’identité, mais parce que je souhaite que la communauté soit clairement indépendante et ne dépende pas du système d’identité ou du domaine e-mail d’une institution pour son accès continu.
Depuis mon premier message, j’ai clarifié l’état actuel de la transition sur le site lui-même :
- la page d’accueil/page de connexion indique désormais que Physics with Ethan est indépendant et n’est affilié ni approuvé par aucune université, école ou département ;
- il y est également expliqué que la connexion utilise actuellement la vérification par compte professionnel ou scolaire Microsoft pour l’intégration des nouveaux utilisateurs ;
- les utilisateurs existants peuvent désormais ajouter une adresse e-mail personnelle après s’être connectés, via Profil → Préférences → E-mails ;
- j’ai également ajouté un avertissement demandant aux utilisateurs de ne pas s’inscrire avec le nom, l’adresse e-mail ou l’identité d’une autre personne.
Je pense donc que la position actuelle est transitoire :
- la vérification Microsoft (compte professionnel/scolaire) reste utile pour réduire les risques d’usurpation d’identité lors de l’intégration ;
- mais je souhaite que les utilisateurs existants ajoutent des adresses e-mail personnelles ;
- et je veux éviter que l’e-mail institutionnel/SSO ne devienne la dépendance à long terme de la communauté.
La question pratique concernant Discourse à laquelle j’essaie encore de répondre est :
Pour une communauté qui souhaite passer de l’e-mail institutionnel/SSO vers des comptes locaux et des adresses e-mail personnelles, le modèle le plus sûr consiste-t-il à maintenir la transition manuelle/revue par un administrateur plutôt que de tenter une fusion automatique des comptes ?
Par exemple :
- permettre aux utilisateurs existants d’ajouter une adresse e-mail personnelle tout en étant connectés ;
- maintenir une page d’accueil claire concernant la méthode d’intégration actuelle ;
- décourager les inscriptions trompeuses ou l’usurpation d’identité ;
- éviter les fusions automatiques de comptes ;
- ne fusionner les comptes que lorsqu’il existe des preuves claires que la même personne contrôle les comptes et adresses e-mail concernés.
Cela vous semble-t-il être la bonne orientation native pour Discourse ?