저희 회사는 관리자가 사용자 데이터베이스를 조회할 수 있는 기능을 제거할 수 있는지 알고 싶습니다.
아마도 질문은 매니저가 관리자가 되어야 하는지에 대한 것일 수 있습니다. 정의상 관리자는 모든 종류의 커스터마이징과 관리자 인터페이스와 관련된 작업을 수행하는 사람이므로, 이것은 실제로 가능한 것이 아닙니다(예: 관리자가 설치하는 커스텀 플러그인, 또는 관리자가 설정하는 테마 컴포넌트/CSS 등). 제 생각에는 매니저가 카테고리 모더레이터나 커스텀 그룹이어야 하는 것 같습니다. 매니저가 역할을 수행하기 위해 어떤 수준의 관리자 접근 권한이 필요한가요? 사용 사례에 대해 조금 더 자세히 설명해 주실 수 있을까요?
또 다른 한 가지가 있습니다. 개인 데이터 사용이 필요한 모든 사람은 이를 사용할 수 있지만, 사용자에게 이를 알리도록 해야 합니다. GDPR(일반 데이터 보호 규정)은 어떤 개인 데이터를, 어떤 목적으로, 얼마나 오랫동안 수집하고 저장할 수 있는지를 제한합니다. 이는 필요할 때 해당 데이터를 처리할 수 있는 권리와는 완전히 다른 개념입니다.
관리자는 시스템의 모든 데이터에 접근할 수 있는 매우 다양한 방법을 가지고 있습니다. 만약 관리자를 신뢰하지 않는다면, 자신의 사용자 기록을 볼 수 있다는 것보다 훨씬 더 큰 문제가 있는 것입니다.
한 가지 제안입니다. 해당 권한을 신뢰할 수 있는 포럼 관리자 1명과 전체 권한을 가진 모더레이터 1~2명만 두세요.
만약 매니저가 예를 들어 플래그를 관리할 수 있어야 한다면, 카테고리 모더레이터 그룹을 설정하세요. 이들은 관리자 메뉴에 접근할 수 없습니다. 사용자가 삭제되거나 정지되어야 하는 경우, 카테고리 모더레이터는 전체 권한 모더레이터/관리자 팀에게 연락해야 합니다.
여기서 고려되는 관점은 매니저가 관리자에게 직원을 확인해 달라고 요청할 수 있다는 점이며, 따라서 아무도 사용자 목록을 볼 수 없어야 한다는 것입니다.
접근 권한이 없는 시스템을 관리하는 것이 어떻게 가능할지 상상하기 어렵습니다. 그리고 관리자와 관리자(admin)를 모두 신뢰할 수 없다면, 그 문제는 기술로 해결할 수 없습니다.
하지만 어떤 사용자든 다른 사용자를 검색할 수 있습니다. Search results for '@Gavin_Hudson' - Discourse Meta. 만약 직원들이 불이익을 받을 수 있는 내용을 말하려 한다면, 익명 게시를 허용할 수는 있습니다. 하지만 여전히 관리자(admin)가 누가 글을 올리는지 알지 못하게 막을 방법은 없습니다.
/admin/users 경로와 /users 경로를 제거하고(모든 사용자가 사용자 목록을 볼 수 있잖아요?), 검색 기능을 비활성화하는 플러그인이 있다고 해도, 관리자는 여전히 다음 방법으로 정보를 얻을 수 있습니다.
그리고 설령 끔찍한 관리자들이 포럼을 검색할 수 없다고 해도, 모든 게시물을 살펴본다면 그들이 작성한 게시물과 작성자를 확인할 수 있습니다. 아니면 사적 메시지(PM)를 말씀하시는 건가요? PM을 말씀하시는 거라면 Discourse Encrypt (for Private Messages)를 사용할 수 있으며, 이를 통해 관리자가 어떤 내용이 언급되었는지 볼 수 없도록 막을 수 있습니다.
관리자나 관리자(admin)를 신뢰할 수 없다면, 할 수 있는 유일한 일은 회사 내 누구도 관리하지 않는 포럼을 만들고, 회사와 연결되지 않은 이메일 주소로 사용자가 가입하도록 하는 것입니다.
아니면 제가 아직 이해하지 못하는 부분이 있는 걸 수도 있습니다.
감사합니다. 주로 관리자(매니저)가 직원들이 포럼에 얼마나 많은 시간을 보내는지 파악해서, 너무 많거나 적은 경우 불이익을 줄 수 있다는 점이 우려되고 있습니다. /users 디렉토리는 쉽게 제거할 수 있지만, 제 생각에는 그렇게 하면 포럼의 커뮤니티적 요소도 약해질 것입니다. 다만, 관리자가 관리 기능을 수행할 수 있어야 한다는 말씀은 맞습니다. /admin/users 뷰를 비활성화할 방법이 정말로 없는지 제 이해가 정확한지 확인하고 싶었을 뿐입니다.
틀린 말일 수도 있지만, 아무리 좋게 봐줘도 특정 사용자의 마지막 접속 기록, 총 접속 일수, 그리고 이후의 접속 일수(이 부분은 대부분 관리자 권한 없이도 조회할 수 있을 것)만 가져올 수 있을 것 같습니다.
네, 동의합니다. 그럼에도 불구하고 회사에 좋은 포럼 도구를 출시하기 위해 최선을 다하고 있습니다.
맞아요. 저도 같은 추론을 하고 있거든요.
