# 「허용된 그룹의 이메일」 설정이 너무 느슨합니다
**URL:** https://meta.discourse.org/t/email-in-allowed-groups-setting-is-too-permissive/293307
**Category:** Support
**Tags:** email, mailing-list
**Created:** [1월 29, 2024, 3:05오후 UTC](https://meta.discourse.org/t/email-in-allowed-groups-setting-is-too-permissive/293307 "2024-01-29T15:05:11Z")
**Posts on this page:** 5
**Page:** 1
### Author:  [@joshwhit](https://meta.discourse.org/u/joshwhit)
#### Post date: [1월 29, 2024, 3:05오후 UTC](https://meta.discourse.org/t/email-in-allowed-groups-setting-is-too-permissive/293307/1 "2024-01-29T15:05:11Z")
안녕하세요,
우리는 메일링 리스트 모드로 자체 호스팅된 Discourse 인스턴스를 운영 중이며, 이는 mailman을 대체하기 위해 구축되었습니다.
토픽을 생성하는 맞춤형 수신 이메일 주소를 설정한 3개의 카테고리를 구성했으며, 처음에는 정상적으로 작동하는 것으로 보였습니다.
불행히도, 해당 카테고리에 “생성” 권한이 없는 사용자가 이메일을 보내서도 토픽을 생성할 수 있다는 사실을 발견했습니다.
“이메일 알림 수신” 설정을 조정하여 이메일을 통한 토픽 생성 권한을 특정 권한 그룹으로 제한했습니다. 그러나 권한 그룹에 속하지 않은 사용자도 여전히 이메일을 통해 토픽을 생성할 수 있습니다.
앱을 재시작해 보았지만 이 문제는 계속되었습니다. 또한 tests-passed 브랜치의 최신 버전(3.2.0 beta5-dev [Commits · discourse/discourse · GitHub](https://github.com/discourse/discourse/commits/ed2802eeb533eb0a8a6ee150f3016eb3c8b12abc))으로 업데이트를 시도해 보았지만, 불행히도 문제가 해결되지 않았습니다. 이전 빌드는 약 2주 전 것이었습니다.
모든 3개 카테고리에 “카테고리가 메일링 리스트를 미러링” 옵션이 체크되어 있습니다.
이메일을 통한 게시를 카테고리별로 특정 그룹으로 제한할 수 있다면, 이전으로 이관한 메일링 리스트의 권한 구조와 더 유사해질 수 있을 것입니다.
현재 이메일로 답글을 보내는 동작은 카테고리의 보안 설정에서 “답글” 권한과 일치하는 방식으로 사용자가 거부되고 있습니다. 이메일로 토픽을 생성하는 동작도 “생성” 설정과 연계되기를 바랍니다.
도움이나 조언을 주시면 감사하겠습니다. 필요한 정보가 있다면 알려주세요.
감사합니다.
---
### Author:  [@Lilly](https://meta.discourse.org/u/Lilly)
#### Post date: [1월 29, 2024, 4:21오후 UTC](https://meta.discourse.org/t/email-in-allowed-groups-setting-is-too-permissive/293307/2 "2024-01-29T16:21:05Z")
이 주제를 아직 읽지 않으셨나요?
> [@Configuring incoming email to create new topics or group messages](https://meta.discourse.org/t/configure-incoming-email-to-create-new-topics-or-group-messages/62977):
>
> bookmark This guide explains how to configure Discourse to create new topics or group messages from incoming emails. It covers site settings, group configuration, and category settings. person_raising_hand Required user level: Administrator Configure incoming email to create new topics or group messages Discourse allows you to send emails to a special address to automatically create new topics in a category or new group messages. This feature is useful for integrating Discourse with ext…
---
### Author:  [@joshwhit](https://meta.discourse.org/u/joshwhit)
#### Post date: [1월 30, 2024, 8:22오전 UTC](https://meta.discourse.org/t/email-in-allowed-groups-setting-is-too-permissive/293307/3 "2024-01-30T08:22:28Z")
릴리언, 안녕하세요.
메시지를 보내주셔서 정말 감사합니다. 해당 문서를 읽어본 결과, 우리가 달성하려는 것은 Discourse에서 예상되는 동작 방식인 것 같습니다.
링크된 문서 중 가장 관련이 있는 부분은 다음과 같습니다:
### 왜 카테고리를 사용해야 하는가?
- `category`를 사용하는 것은 **메일링 리스트** 를 시뮬레이션하고 싶을 때 유용합니다.
_우리는 이 목적으로 카테고리를 사용하고 있습니다_
- `category`로 이메일을 보내면 해당 카테고리에 **토픽** 이 생성됩니다.
_이 부분은 올바르게 작동하고 있습니다_
- 해당 `category`에 접근 권한이 있는 사용자는 웹 인터페이스 또는 이메일을 통해 읽고 답글을 보낼 수 있습니다.
_이 부분도 올바르게 작동하고 있습니다_
- `category`로 보내는 이메일은 해당 카테고리의 **보안 설정** 을 준수해야 합니다.
_웹 UI에서 답글을 보낼 수 없는 사용자는 이메일 로그를 확인 시 ReplyNotAllowedError를 받게 되며, 이는 우리가 원하는 동작입니다. 그러나 웹 UI를 통해 토픽을 생성할 수 없는 사용자가 수신 이메일 주소로 이메일을 보낼 때는 토픽을 생성할 수 있으며, 이것이 우리가 겪고 있는 문제 중 하나입니다. 심지어 그들은 자신이 볼 수 없는 카테고리에서도 토픽을 생성할 수 있습니다_
- `category`로 보내는 이메일은 **`email in allowed groups`** 사이트 설정을 준수해야 합니다.
_위와 같은 방식으로 무단 그룹이 토픽을 생성하는 것을 방지하기 위해 이 설정을 사용하기 시작했지만, 이것도 작동하지 않습니다._
- `category`별로 **staged users** (단계별 사용자)를 비활성화할 수 있습니다.
_우리의 Discourse 인스턴스는 초대 전용이므로 staged users는 비활성화되어 있으며, 알 수 없는 사용자는 StrangerNotAllowed 오류를 받게 되며, 이는 원하는 동작입니다_
앱을 정지하고 다시 시작해 보았고, 웹 GUI를 통해 앱을 업그레이드도 해 보았습니다. 전체 재빌드를 권장하시나요?
이러한 문제와 관련하여 가장 관련이 있는 로그는 무엇일까요?
미리 다시 한번 정말 감사합니다
---
### Author:  [@joshwhit](https://meta.discourse.org/u/joshwhit)
#### Post date: [1월 30, 2024, 9:32오전 UTC](https://meta.discourse.org/t/email-in-allowed-groups-setting-is-too-permissive/293307/4 "2024-01-30T09:32:57Z")
다시 인사드립니다.
간단히 업데이트를 전합니다. 방금 앱을 다시 빌드해 보았지만, 안타깝게도 동작은 그대로입니다. 이 문제가 발생하는 원인을 파악하기 위해 더 많은 로그를 찾아보겠습니다.
---
### Author:  [@joshwhit](https://meta.discourse.org/u/joshwhit)
#### Post date: [1월 30, 2024, 11:04오전 UTC](https://meta.discourse.org/t/email-in-allowed-groups-setting-is-too-permissive/293307/5 "2024-01-30T11:04:44Z")
안녕하세요,
조사를 하고 테스트해 본 결과, “카테고리가 메일링 리스트를 미러링합니다” 옵션을 선택하면 소스 코드에서 확인할 수 있듯이 검증이 건너뛰어짐을 발견했습니다.
>
이 옵션을 해제하자 권한이 예상대로 작동했습니다.
이후에는 예상대로 권한에 따라 허용/차단되었습니다.
향후 사용자들을 위해 이 내용을 문서에 추가해 주실 수 있을까요?
Lilly님, 도움 주셔서 정말 감사합니다.