Lilly
9월 10, 2023, 5:21오전
3
아 네, 이전에 귀하가 만든 주제에서도 이 문제가 언급된 바 있습니다. 현재 max_allowed_message_recipients 및 min_trust_level_to_allow_invite 설정을 제외하고, 사적 메시지(PM) 수신자를 추가하는 것을 제어하는 설정이나 메커니즘이 있는지는 알 수 없습니다.
안녕하세요. 개인 메시지 토픽에 추가 사용자를 초대할 수 있는 기능과 관련하여 사용자들의 우려가 제기되고 있습니다. 초대된 사용자는 해당 메시지 스레드의 전체 내용을 볼 수 있는데, 이로 인해 스레드 앞부분에 이미 개인 정보가 게시된 경우 의도적으로든 의도하지 않게든 신원 노출(도징)이 발생할 수 있기 때문입니다.
기대하는 동작은 추가된 사용자가 초대 시점부터의 내용만 볼 수 있도록 하는 것입니다. 이 방식도 제게는 이상적으로 보이지만, Discourse 관점에서 구현하기는 어렵습니다.
단기적으로 개인 메시지 토픽이 생성된 후에는 사용자 추가를 허용하지 않고, 삭제만 허용하는 방식으로 제한하는 것이 실현 가능할지 궁금합니다.
사유 메시지(PM) 토픽을 구성하여 대상 수신자가 추가 사용자를 초대하거나 자신 스스로를 PM 토픽에서 제거하는 것을 방지할 수 있는 메커니즘이 있는지 확인하고 싶습니다.
외부 그룹의 멤버십에 따라 Discourse 사용자를 자동으로 초대/제거하는 API 호출을 사용하는 시스템 관리형 PM 토픽을 생성하려고 시도하고 있습니다.
새로운 외부 사용자가 외부 그룹에 가입하면 해당 Discourse 사용자가 관리되는 PM 토픽에 초대됩니다. 외부 사용자가 외부 그룹을 떠나면 해당 사용자는 제거됩니다.
그러나 초대된 사용자가 Discourse를 통해 다른 사람을 초대하거나 자신 스스로를 PM에서 제거하는 것을 막을 수 없어, PM 참가자를 엄격하게 관리할 수 없습니다.
무엇을 놓치고 있는 건지, 아니면 이런 방식으로 PM 참가자를 관리하는 것이 불가능한 것인지 알려주시면 감사하겠습니다.
도와주셔서 감사합니다!
Hi,
Not sure if there may already be a feature or setting for this, but just noticed that when I started a group message with a few people, and then mentioned the idea of adding some more people to that, someone in the group was able to invite a whole lot of people to the group message thread without needing to be authorized to do that by person who started the message thread (which was me).
Could be good for there to be a setting so that only the person who starts a group message is able to …
2개의 좋아요