Oui, je l’ai vu. Noté.
Je vais citer les responsables qui peuvent nous fermer en raison de cet aspect, qui est considéré comme un problème de sécurité dans notre organisation : « Si ce système peut permettre à quelqu’un d’une organisation non autorisée d’entrer, vous devez supposer que cela finira par arriver, quelle que soit votre diligence ». C’est exactement ce qui s’est passé. Cette « fonctionnalité » (je dirais plutôt une non-fonctionnalité car le « must_approve_user » n’a aucun effet dans le cas d’une invitation uniquement) a été activée, nous avons émis l’invitation sans restriction aux personnes mêmes que nous voulions inviter, et évidemment, l’une de ces personnes a partagé ce lien d’invitation sans restriction avec une autre organisation.
Avec ceci, je réponds également à @tobiaseigen
Nous avons des réunions, des conférences, avec parfois des centaines de personnes d’organisations autorisées qui sont autorisées à rejoindre notre forum. Mais certaines d’entre elles proviennent parfois d’autres organisations qui ne sont pas autorisées à rejoindre notre forum (en raison de politiques générales indépendantes de notre volonté).
Ce lien d’invitation s’est « échappé », même avec la diligence du personnel, car nous ne pouvons pas contrôler ce que les personnes « implicitement autorisées » avec ce lien feront ; par définition, ce lien est « sans restriction », donc elles peuvent le transmettre à qui elles veulent. Je ne peux pas blâmer mon personnel pour cela, car si vous dites que c’est « par conception » qu’il y a une approbation implicite, cela signifie que ce lien d’invitation sans restriction peut aller n’importe où, donc il finira par y aller. C’est exactement de quoi parlaient nos responsables du département informatique, pour de bonnes raisons. Nous le savions, et c’est pourquoi nous avons activé le « must_approve_users » pour agir comme cette couche de sécurité que nous pensions qu’elle était.
Je vois qu’il y a une question de savoir s’il s’agit d’une fonctionnalité ou d’un bug. Je ne suis pas un programmeur professionnel, c’est à vous de décider (je suis astrophysicien). Je vous signale simplement un « problème » sérieux qu’il nous a causé, en espérant qu’il pourra être résolu afin que nous puissions continuer à utiliser cette merveilleuse plateforme.
Je suis entièrement favorable à l’option 3, tout comme notre centre de recherche et le personnel de mon forum. Jusqu’à nouvel ordre, le personnel a reçu l’instruction de ne pas utiliser l’invitation sans restriction. Cela ajoute une charge supplémentaire car ils doivent maintenant ajouter toutes les adresses e-mail individuelles des personnes que nous voulons inviter (et lors d’une conférence, cela représente plus de centaines de participants…). Le faire à chaque réunion, événement, etc… ajoutera une forte viscosité à notre croissance, et je peux prévoir que certains membres du personnel partiront en raison de la charge de travail supplémentaire (la plupart sont des bénévoles, et tous surchargés par leurs autres fonctions).