بالنظر إلى هذا الموضوع والمواضيع السابقة، يمكنني أن أرى أن الوظيفة الحالية هي “حسب التصميم” ولكنها لا تعكس التغييرات الجديدة على نظام الدعوة. لقد أصبح من السهل جدًا إنشاء روابط دعوة يمكن استخدامها من قبل أشخاص غير معروفين. يمكن الآن أيضًا إنشاء روابط الدعوة بشكل خطير من قبل الموظفين الذين يضيفون المدعوين إلى مجموعات يمكن أن يكون لها وصول إلى فئات آمنة على الموقع.
@Wall-E أنا حريص على فهم كيف تقع روابط الدعوة الخاصة بك في أيدي الأشخاص الذين لا ينبغي السماح لهم بالوصول إلى موقعك. من المفترض أن يعرف موظفو موقعك أن يكونوا حذرين من إنشاء روابط دعوة يمكن لأي شخص استخدامها ومشاركتها علنًا أو في إعدادات حيث سيتمكن الأشخاص الخطأ من استخدامها. إلى حد ما، فإن المشكلة التي تواجهها هي مشكلة تدريب للموظفين. لا تتردد في إرسال إجابتك إليّ عبر الرسائل الخاصة إذا كانت تحتوي على تفاصيل حساسة.
إذا كانت هناك روابط دعوة موجودة حاليًا تم اختراقها بطريقة ما، يمكنك حذفها وإنشاء روابط جديدة ومشاركتها بعناية أكبر في المستقبل. بصفتك مسؤولاً، يمكنك دائمًا البحث في صفحة الدعوات عن المستخدم لمعرفة من قام باسترداد دعواته. إذا كان لديك موظفون لا تثق بهم، يمكنك خفض صلاحياتهم إلى TL4 التي تتمتع بصلاحيات شبه مشرف.
أرى ثلاثة مسارات عمل ممكنة:
- لا تفعل شيئًا. نظام الدعوة يعمل حسب التصميم، يحتاج الموظفون فقط إلى توخي الحذر مع روابط الدعوة الخاصة بهم. إذا اتخذنا هذا المسار، نقترح تغيير وصف إعداد المسؤول
must approve usersلجعله واضحًا تمامًا أن روابط الدعوة التي أنشأها المسؤولون تتجاوز هذا الإعداد.
يجب على الموظفين الموافقة على جميع حسابات المستخدمين الجديدة قبل السماح لهم بالوصول إلى الموقع. ملاحظة: تتجاوز الدعوات التي أنشأها الموظفون هذا الإعداد ولا تتطلب موافقة.
طلب السحب لهذا التغيير موجود هنا: clarify that invites by staff bypass user approval by tobiaseigen · Pull Request #16966 · discourse/discourse · GitHub
-
افعل (1) ولكن أضف أيضًا خطوة تحذير إضافية “هل أنت متأكد” عندما ينشئ المسؤولون رابط دعوة يمكن استخدامه للوصول الفوري إلى الموقع. فقط على المواقع التي تتطلب موافقة.
-
تغيير السلوك بحيث تعمل روابط الدعوة التي أنشأها المسؤولون بنفس طريقة الدعوات من غير المسؤولين وتحترم إعداد
must approve users.
أتفق مع صاحب الموضوع بأن السلوك الحالي مضلل، ولديه القدرة على التسبب في مشاكل على المواقع عندما تكون الموافقة مطلوبة. المواقع التي تم تمكين هذا الإعداد فيها تكون حذرة بشكل إضافي وتحتاج إلى هذا المستوى الإضافي من التحكم فيمن يمكنه الوصول.
توصيتي بالتالي هي أن نختار الباب رقم ثلاثة - جعل جميع روابط الدعوة تعمل بنفس الطريقة وتحترم إعداد
must approve users.
لا أعتقد أن هذا خطأ، ومع ذلك. إنه يعمل حسب التصميم. إعادة التصنيف كطلب ميزة.