Да, я это видел. Принято к сведению.
Я процитирую тех, кто имеет полномочия закрыть нас из-за этого аспекта, который в нашей организации считается проблемой безопасности: «Если эта система может позволить кому-то из несанкционированной организации получить доступ, вы должны исходить из того, что в конечном итоге это произойдёт, независимо от вашей бдительности». Именно это и произошло. Эта «функция» (я бы сказал, отсутствие функции, так как параметр «must_approve_user» просто не имеет эффекта в случае приглашений только по ссылке) была включена, мы выдали неограниченное приглашение именно тем людям, которых хотели пригласить, и, очевидно, один из этих людей поделился ссылкой на это неограниченное приглашение с другой организацией.
На этом я также отвечаю @tobiaseigen:
У нас проводятся встречи, конференции, иногда с сотнями людей из авторизованных организаций, которым разрешено присоединяться к нашему форуму. Но некоторые из них иногда представляют другие организации, которым не разрешено присоединяться к нашему форуму (из-за общих политик, которые не находятся под нашим контролем).
Эта ссылка на приглашение «вырвалась на свободу», даже несмотря на бдительность сотрудников, так как мы не можем контролировать, что будут делать «неявно авторизованные» люди с этой ссылкой; по определению, эта ссылка «неограниченная», поэтому они могут переслать её кому угодно. Я не могу винить своих сотрудников за это, так как если вы говорите, что это «по замыслу» и подразумевает неявное одобрение, это означает, что эта неограниченная ссылка на приглашение может оказаться где угодно, и в конечном итоге так и произойдёт. Именно об этом говорили руководители нашего IT-отдела, и на то были веские причины. Мы знали об этом, поэтому включили параметр must_approve_users, чтобы он действовал как тот самый слой безопасности, для которого, как мы думали, он и предназначен.
Я вижу, что возникает вопрос: является ли это функцией или ошибкой. Я не профессиональный программист, это решать вам (я астрофизик). Я лишь сообщаю вам о серьёзной «проблеме», которую это нам создало, надеясь, что она будет решена, чтобы мы могли продолжать использовать эту замечательную платформу.
Я полностью поддерживаю вариант 3, как и наш исследовательский центр, и сотрудники моего форума. До дальнейшего уведомления сотрудникам запрещено использовать неограниченные приглашения. Это создаёт дополнительную нагрузку, так как теперь им приходится добавлять все индивидуальные адреса электронной почты людей, которых мы хотим пригласить (а на конференции это более сотни участников…). Делать это на каждой встрече, мероприятии и т. д. создаст значительное сопротивление нашему росту, и я предвижу, что некоторые сотрудники уйдут из-за увеличившейся рабочей нагрузки (большинство из них — волонтёры, и все они перегружены своими другими обязанностями).