Настройка «Log anonymizer details» не полностью анонимизирует имена пользователей

Если вы ранее проверяли адрес электронной почты пользователя, его имя пользователя сохраняется в журналах действий сотрудников, даже если настройка Log anonymizer details отключена.

Шаги для воспроизведения:

  1. Отключите настройку сайта Log anonymizer details.
  2. Откройте страницу администратора пользователя.
  3. Нажмите кнопку «Показать», чтобы просмотреть адрес электронной почты.
  4. Анонимизируйте пользователя.
  5. Просмотрите журналы действий сотрудников.

Результат: Хотя настройка предназначена для предотвращения связи имени пользователя с анонимизированными именами, это очевидно из-за журнала «проверка электронной почты». Я ожидал, что имя пользователя будет анонимизировано в указанном там пути, если настройка предотвращает сохранение имени пользователя.

Если настройка Log anonymizer details сохраняет имя пользователя в журналах во время анонимизации, не имеет значения, что имя пользователя остаётся неизменным в пути.

1 лайк

Удаление данных на основе имени пользователя — это довольно сложно и потенциально опасно, поэтому я решил заменить все поля контекста и деталей на сообщение «[удалено в связи с анонимизацией пользователя]»

3 лайка

@Moin это уже слито :git_merged:

Эта тема была автоматически закрыта через 46 часов. Новые ответы больше не принимаются.

@Moin заметил, что я был слишком небрежен при обновлении :man_facepalming:

1 лайк

Эта тема была автоматически закрыта через 3 дня. Новые ответы больше не принимаются.