Is this secure? Concept for private info in replies

Discourse Private Replies 差不多

4 个赞

谢谢,是的,它很接近,但不是用例。这个更像是一个“我开始一个问题,所有答案都隐藏起来,只有主题发起者才能看到”的东西。

在我们的案例中,支持人员需要登录客户的 SFTP/SSH/DB。客户会提出一个问题,在 60% 的问题中,支持人员需要询问登录信息。有时另一位客户也有类似的问题,这个问题也应该允许在该主题中发送私人信息。

但您不希望客户看到彼此的信息。因此,您必须找到一种方法来区分对所有人可见的帖子和仅对工作人员可见的帖子。您可以分离一个主题,使用私人回复并要求用户提供详细信息,但每个人都会看到问题,这很奇怪。

但是,Discourse 允许用户通过私人消息与工作人员互动,即使他们被禁用,前提是工作人员是发起对话的人。因此,您可以禁用私人消息,让工作人员给您的用户发送消息,他们将能够回复。

因此,如果您的支持成员是 staff,他们可以直接给您的用户发送私人消息,要求他们提供信息。

1 个赞

然而,PM 每天仅在有数百个请求的情况下才有效。\n\n因此,它不应该是完全可见的帖子,而是除了帖子之外还有一个字段,您可以在其中传递文本(或链接)。此字段仅对版主可见。这样,帖子创建者就可以始终公开解释问题,还可以提交不可见的登录数据。\n\n对于另一项服务,我们使用了一个工单系统,其他用户可以在其中回答支持人员以外的问题。这是为了促进社区理念。在那里,我们有一种方法可以在主内容文本字段下方实现文本字段,仅向我们的工作人员提交安全信息。因此,我认为在 Discourse 上拥有这样的东西会很棒。