Olá. Estou vendo preocupações de usuários sobre a capacidade de adicionar usuários adicionais a um tópico de mensagem pessoal que, em seguida, podem ver toda a thread de mensagens, resultando em um possível doxing intencional ou não intencional se alguém postou informações privadas anteriormente na thread.
O comportamento esperado para esses usuários é que os usuários adicionados só poderiam visualizar o tópico da mensagem pessoal a partir do ponto em que foram adicionados. Isso me parece ideal também, mas difícil de implementar do ponto de vista do Discourse.
Gostaria de saber se seria viável, a curto prazo, proibir a adição de usuários após o início de um tópico de mensagem pessoal, possivelmente permitindo apenas remoções?
Pergunta geral sobre o recurso de mensagens, notei que parece que qualquer membro de um tópico de mensagem privada pode adicionar novos membros, existe uma configuração para mudar isso?
Ouvi dizer que isso pode ser intencional para que qualquer pessoa possa adicionar um moderador a esses tópicos, se necessário, pois se eles forem criptografados, os moderadores não poderão acessar as mensagens, mesmo que sejam sinalizadas.
No entanto, isso pode ser problemático se alguém adicionar usuários não moderadores a um tópico sem perguntar se os outros membros de uma conversa estão de acordo com isso primeiro.
A principal pergunta é se já existem configurações que podem ser ajustadas para permissões sobre isso ou se isso pode ser desenvolvido como um novo recurso, onde, por padrão, apenas a pessoa que inicia uma mensagem privada pode adicionar novos membros a ela, ou alternativamente, mesmo que ela não possa fazer isso, com uma exceção sendo para solicitar moderação para postagens sinalizadas.
ah sim, isso já aconteceu antes, incluindo um tópico que você criou. Não acredito que existam atualmente configurações ou um mecanismo para controlar a adição de destinatários de mensagens privadas, além das configurações max_allowed_message_recipients e min_trust_level_to_allow_invite.
Outro dia, alguém estava (ao que me pareceu) discutindo em uma MP com um moderador aqui. A MP havia sido iniciada pelo moderador. O usuário não moderador me convidou para a mensagem. Achei estranho que ele pudesse fazer isso. Também estou ciente de casos em que é conveniente permitir que usuários que não iniciaram uma MP possam convidar outros usuários para uma MP. Em vez de uma configuração do site que impedisse os participantes da MP de adicionar outros participantes a uma MP, pode ser bom ter um valor padrão que possa ser substituído por base de MP.
Esta é uma daquelas coisas que gosto de pensar que se enquadra na etiqueta do fórum (em oposição a regras explícitas, que se poderia muito bem fazer uma regra específica para adicionar destinatários, se sentisse que era necessária) - acho que é boa etiqueta perguntar aos participantes atuais da mensagem do grupo se é realmente ok convidar outras pessoas.
Gosto dessa ideia. Não tenho certeza de como seria implementada, como talvez uma caixa de seleção como a caixa de aviso oficial que a equipe tem? (uma configuração de permissão de grupo de PM, suponho )
hah, Sim, consigo pensar em algumas situações constrangedoras em que fui convidado para conversas onde senti que talvez não fosse apropriado para mim estar lá.
Aconteceu a mesma coisa comigo. Não tinha certeza se deveria mencionar isso aqui no fórum, talvez os moderadores comentem ou moderem isso.
Depois disso, mencionei ao moderador que eu havia aconselhado o usuário a pedir permissão antes de fazer isso, mas eles acharam que não era necessário porque o tópico era originalmente um thread que eles iniciaram e que foi removido para ser uma mensagem em vez disso.
Eu acho importante notar que elas não são realmente mensagens privadas. Elas são chamadas de Mensagens Pessoais e não são necessariamente “privadas” da maneira que algumas pessoas acreditam. Elas funcionam muito bem para discussões em grupo e a equipe do meu fórum usa esse recurso com frequência. Sei que muitos dos nossos usuários do fórum também usam porque é bem “panelinha”, haha.
Parece uma boa ilustração do problema. Essencialmente, me foi dado acesso a algo que não era da minha conta.
Eu também não tenho certeza. Especialmente se o objetivo é não introduzir muita complexidade na interface do usuário. Para os casos que estou pensando, poderia ser controlado como uma configuração de grupo, mas não acho que isso resolveria o problema mencionado no OP.
Eu acho que se você puder limitar os exemplos a termos estritamente gerais, então será relevante para a discussão. No entanto, discutir detalhes específicos do usuário e/ou da situação provavelmente seria inapropriado. Por favor, esteja ciente disso.
Concordo. Acho que nesses casos pode colocar a pessoa convidada para a discussão de moderação em uma posição muito estranha, e eu não recomendaria isso como um exemplo de boa etiqueta do fórum. Se houvesse uma opção que eu pudesse ativar para desativar isso, acho que a usaria quando criasse esse tipo de Mensagem Privada.
Parece haver alguns tópicos onde isso foi levantado, então vou ver se consigo organizá-los para que possamos focar a discussão em um só lugar.
Ideia interessante. Então qualquer um dos participantes poderia apertar o botão “Sem participantes adicionais” e apenas a pessoa que o ativou poderia desativá-lo?
É aí que a coisa fica complicada. Provavelmente faria sentido dar a capacidade apenas para a pessoa que iniciou a mensagem ou para membros da equipe. Acho que isso resolveria todos os cenários listados neste post: Prevent adding additional users to personal messages? - #3 by Lilly.
O caso que me parece simples é para Avisos Oficiais por Mensagem Privada. Para esse caso, não tenho certeza se um alternador é sequer necessário.
Vale a pena notar que a capacidade de qualquer usuário adicionar usuários a uma Mensagem Privada é muito útil quando o Discourse é usado como plataforma de suporte. Isso permite que a pessoa que está solicitando suporte adicione membros de sua equipe à Mensagem Privada. Isso torna a vida um pouco mais fácil para a equipe de suporte, pois coloca o ônus sobre as pessoas que eles estão apoiando para garantir que a pessoa errada não seja convidada para a Mensagem Privada.
Para alguém que está criando um novo tópico de mensagem, poderia ser uma opção, mas talvez seja melhor que essa opção seja restrita apenas a membros da equipe de confiança nível #4/moderadores voluntários.
Uma última pergunta técnica; não sei se alguém pode saber o que acontece com as mensagens quando não há mais nenhum membro em uma conversa? Elas são automaticamente excluídas ou arquivadas de alguma forma?
Quando todos os membros são removidos de uma Mensagem Privada (PM), ela entra em um estado um tanto estranho. Ela não é arquivada nem excluída, mas não é exibida em nenhum lugar na interface do usuário que eu conheça. Os administradores ainda podem acessar a mensagem se souberem o ID dela. Aqui está um exemplo:
Interessante, acabei de testar isso e a thread da mensagem ainda estava lá com a mesma URL depois que todos foram removidos da mensagem. Existem restrições sobre quem pode remover outros de uma mensagem, que parecem ser apenas quem iniciou a mensagem ou um administrador/moderador.
Isso parece algo que pode ser mais desenvolvido nos próximos anos. Se isso acontecer sem que a URL seja registrada primeiro, não haveria como acessar/excluir a thread da mensagem, exceto talvez haja alguma outra maneira.
Com o recurso de convidar novos membros para uma conversa, não há um convite formal oferecido com a oportunidade de alguém aceitar ou recusar um convite.
Se isso pudesse ser mais desenvolvido para fazer isso, talvez houvesse uma maneira de incorporar um sistema para que, por exemplo: o usuário aleatório 478 queira convidar alguém para uma conversa: isso notificaria outros membros que eles solicitaram que o convite fosse enviado, mas isso pode levar alguns dias para o serviço de e-mail entregar.
O Discourse parece ser muito rápido, mas às vezes a lentidão é superior.
)
