# Wiki編集権限は作成ではなく返信に紐づいています **URL:** \ **Category:** Feature\ **Tags:** wiki-posts\ **Created:** [2022 年 3 月 17 日午後 4:58 UTC](https://meta.discourse.org/t/edit-wiki-permission-is-tied-to-reply-rather-than-create/221252 "2022-03-17T16:58:19Z")\ **Posts on this page:** 1\ **Showing post:** 8
**Author:** ![Tris20](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/tris20/32/264639_2.png) [@Tris20](https://meta.discourse.org/u/Tris20)\ **Post date:** [2022 年 3 月 31 日午前 6:14 UTC](https://meta.discourse.org/t/edit-wiki-permission-is-tied-to-reply-rather-than-create/221252/8 "2022-03-31T06:14:40Z")
> [@sam](#): > > セキュリティの基本的なビルディングブロックを追加することは、簡単な変更ではありません。おそらく、すべてを正しく行うには1〜2週間かかるでしょう。多くのタッチポイントがあります。 痛いですね。 > [@sam](#): > > OPでウィキを編集するには「作成」権限が **必須** であるように単純に修正するだけで、問題は解決しますか？ はい、私たちの場合はそれでうまくいきます。基本的に、これにより、特定のカテゴリ内で目的の権限レベルが得られます。 > [@michaeld](#): > > これはまさに `min_trust_to_edit_wiki` が目的としていることではありませんか？ ほとんどの場合、そうです。しかし、問題は、これがサイト全体の権限であることです。5つのカテゴリがあり、ユーザーがそれらのカテゴリのいずれかのウィキを編集する資格がある場合、他の4つのカテゴリのウィキを編集することはできません。 > [@itsbhanusharma](#): > > トピックの所有者が所有権を保持することを明示的に望んでいます。そのため、カテゴリ内で「作成」できるのは特定のグループのみであり、トピックはデフォルトでウィキになります。そのため、返信できる人は誰でもトピックを編集でき、情報が正確に保たれます。 返信カテゴリのユーザーは、どのくらいの頻度でウィキを編集しますか？あなたの考え方の利点は完全に理解できますが、トピックを作成する資格がないと見なされている人が、作成されたトピック全体を編集する権限を持っているのはリスクではありませんか？これは基本的に権限のバックドアだと思います。 私たちのユースケースでは、オーバーヘッドは実際には利点です。ウィキを編集する資格のないユーザーが、返信として変更をリクエストし、その変更の希望が公に議論されることを保証します。基本的に、ウィキへの変更に対するピアレビューシステムを提供します。 > [@Jagster](#): > > 実際にTLに関心のあるユーザーはどれくらいいますか？ 私たちの場合は、信頼レベルは無効になっています。企業内でDiscourseを使用する場合、考慮すべき追加のレベルの責任があります。今日編集できなかった、そして編集する資格のないものを自動的に編集できるようにするシステムは、誤った情報が公式であるかのように表示され、他の人々がそのような情報に基づいて行動し、欠陥のある製品につながり、顧客に死者をもたらす可能性があります:frowning: --- _[View the full topic](https://meta.discourse.org/t/edit-wiki-permission-is-tied-to-reply-rather-than-create/221252)._