Приглашения, созданные сотрудниками, обходят требование must_approve_users

[Simon_Manning]

@tobiaseigen

2. Выполнить (1), но также добавить дополнительный шаг подтверждения «вы уверены», когда администраторы создают ссылку-приглашение, которая позволяет мгновенно получить доступ к сайту. Только на сайтах, где требуется одобрение.
3. Изменить поведение так, чтобы ссылки-приглашения, созданные администраторами, учитывали настройку «требуется одобрение», точно так же, как приглашения от неадминистраторов.

@Stephen

Можно ли предположить, что если вариант 3 будет реализован, появится возможность сохранить текущее поведение?

Тренировочный сайт, который мы быстро собрали, было бы гораздо сложнее реализовать без возможности обхода одобрения для групп, приглашенных массово.

В зависимости от того, как «guardian» участвует в различных элементах этого процесса, изменения могут оказаться гораздо более сложными, но есть ещё один вариант, который также зависит от пункта 3:

4. Добавить булево свойство к самим приглашениям для обхода одобрения пользователя. По умолчанию это свойство будет выключено и будет доступно в интерфейсе создания приглашения только тогда, когда включена настройка must_approve_users.

Редактирование: На самом деле, ещё раз посмотрев на код, на который ссылался Дэвид, я полагаю, что «guardian» вообще не участвует в решении вопроса о необходимости одобрения приглашённого пользователя. Похоже, что эту часть можно реализовать простым заменой invite.invited_by.staff? на что-то вроде invite.bypass_approval?.