Is this secure? Concept for private info in replies

Discourse Private Replies está bem próximo

4 curtidas

Obrigado e sim, é parecido, mas não é o caso de uso. Este é mais um “eu começo uma pergunta e todas as respostas ficam ocultas e visíveis apenas para o iniciador da thread” coisa.

No nosso caso, temos membros de suporte que precisam fazer login no SFTP/SSH/DB de clientes. O cliente começa com uma pergunta e, em 60% dos problemas, um membro do suporte precisa perguntar sobre as informações de login. Às vezes, outro cliente está tendo uma pergunta semelhante e este também deve ter permissão para enviar informações privadas nessa thread.

Mas você não quer que os clientes vejam as informações uns dos outros. Portanto, você precisa encontrar uma maneira de distinguir entre as postagens que devem ser visíveis para todos e as postagens que devem ser visíveis apenas para a equipe. Você pode separar um tópico, usar Respostas Privadas e pedir ao usuário os detalhes dele, mas todos verão a pergunta, o que é estranho.

Mas o Discourse permite que as pessoas interajam com usuários da equipe por meio de PMs, mesmo que estejam desativados, desde que o membro da equipe tenha iniciado a conversa. Portanto, você pode desativar PMs, ter a equipe enviando mensagens aos seus usuários e eles poderão responder.

Portanto, se seus membros de suporte forem staff, eles podem simplesmente enviar PMs aos seus usuários pedindo as informações.

1 curtida

No entanto, o PM só funciona condicionalmente bem com centenas de solicitações por dia.

Portanto, não deve ser a postagem completa, que não é mais visível, mas além da postagem um campo no qual você pode passar texto (ou um link). Este campo só é visível para os moderadores. Assim, o criador da postagem pode sempre dar uma explicação pública do problema e também enviar dados de login, que não são visíveis.

Para outro serviço, usamos um sistema de tickets, onde outros usuários podem responder a perguntas além da equipe de suporte. Isso é para promover a ideia da comunidade. Lá, temos uma maneira de implementar campos de texto abaixo do campo de texto principal que enviam informações seguras apenas para nossa equipe. Então, pensei que ter algo assim no Discourse seria ótimo.