Sì, l’ho visto. Preso nota.
Citerò le persone che hanno il potere di chiuderci a causa di questo aspetto, considerato un problema di sicurezza nella nostra organizzazione: “Se questo sistema può permettere l’ingresso a qualcuno di un’organizzazione non autorizzata, devi presumere che alla fine succederà, indipendentemente dalla tua diligenza”. Questo è esattamente ciò che è successo. Quella “funzionalità” (direi, una non-funzionalità poiché il parametro “must_approve_user” non ha alcun effetto nel caso di invito, ndt) è stata abilitata, abbiamo emesso l’invito illimitato alle persone esatte che volevamo invitare, e ovviamente, una di queste persone ha condiviso quel link di invito illimitato con un’altra organizzazione.
Con questo rispondo anche a @tobiaseigen
Abbiamo riunioni, conferenze, con a volte centinaia di persone da organizzazioni autorizzate che possono unirsi al nostro forum. Ma alcune di queste persone provengono a volte da altre organizzazioni non autorizzate a unirsi al nostro forum (a causa di politiche generali fuori dal nostro controllo).
Quel link di invito è sfuggito al controllo, anche con la diligenza dello staff, poiché non possiamo controllare cosa faranno le persone “implicitamente autorizzate” con quel link; per definizione, quel link è “illimitato”, quindi possono inoltrarlo a chiunque vogliano. Non posso incolpare il mio staff per questo, poiché se dici che è “per progettazione” c’è un’approvazione implicita, significa che questo link di invito illimitato può finire ovunque, quindi alla fine succederà. Questo è esattamente ciò di cui parlava il capo del nostro dipartimento IT, a buona ragione. Lo sapevamo, e quindi abbiamo abilitato il parametro “must_approve_users” per agire come quel livello di sicurezza che pensavamo fosse.
Vedo che c’è una domanda se si tratti di una funzionalità o di un bug. Non sono un programmatore professionista, spetta a voi deciderlo (sono un astrofisico). Sto semplicemente segnalando un grave “problema” che ci ha causato, sperando che possa essere risolto in modo da poter continuare a utilizzare questa meravigliosa piattaforma.
Sono pienamente a favore dell’opzione 3, così come il nostro centro di ricerca e il mio staff del forum. Fino a nuovo avviso, lo staff è istruito a non utilizzare l’invito illimitato. Il che aggiunge un onere extra poiché ora devono aggiungere tutti gli indirizzi email individuali delle persone che vogliono invitare (e a una conferenza, si tratta di più di centinaia di partecipanti…). Farlo ad ogni riunione, evento, ecc… aggiungerà un’elevata viscosità alla nostra crescita, e posso prevedere che alcuni membri dello staff se ne andranno a causa del carico di lavoro aggiuntivo (la maggior parte di loro sono volontari, e tutti oberati di lavoro con i loro altri compiti).