En lugar de asignar solo un grupo, los nuevos usuarios están recibiendo todos los grupos existentes, incluso aunque sean grupos cerrados. Esto ha resultado en que puedan leer todos los mensajes y notificaciones enviados a cualquier persona.
Si reviso su perfil usando las opciones de administrador, indica que solo tienen un grupo asignado y únicamente los permisos Trust0 y Trust1. PS: El grupo Beta no tiene ningún permiso que pueda estar permitiéndoles ver eso.
En resumen: ¿cómo puedo hacer que los usuarios tengan solo un grupo específico en lugar de lo que está ocurriendo ahora?
Estoy bastante seguro de que fue un error en mi instalación; era la primera vez que lo hacía y quizás alteré el app.yml y otras cosas que no debería haber tocado. Perdón por haber creado este tema antes de agotar todas las opciones posibles.
Eliminé las imágenes de Docker y lo reinstalé; ¡ahora funciona genial!