Invece di assegnare un solo gruppo, i nuovi utenti stanno ricevendo tutti i gruppi esistenti - anche se sono gruppi chiusi - e questo ha finito per permettere loro di leggere tutti i messaggi e le notifiche inviati a chiunque.
Se controllo il loro profilo utilizzando le opzioni di amministratore, risulta che hanno assegnato un solo gruppo e solo le autorizzazioni Trust0 e Trust1. PS: Il gruppo Beta non ha alcuna autorizzazione che possa permettere loro di vedere ciò.
In breve: come posso fare in modo che gli utenti abbiano assegnato solo un gruppo specifico invece di ciò che sta accadendo ora?
Sono abbastanza sicuro che fosse un bug della mia installazione, è la prima volta che lo faccio - potrei aver modificato app.yml e altre cose che non avrei dovuto. Mi scuso per aver creato questo argomento prima di aver provato tutto il possibile.
Ho eliminato le immagini Docker e reinstallato il tutto, ora funziona benissimo!