Von Mitarbeitern generierte Einladungen umgehen die Anforderung must_approve_users

Das sollten wir auf jeden Fall tun. Wir werden das in den nächsten Tagen beheben.

8 „Gefällt mir“

Da das Problem hier darin bestand, dass ein Mitarbeiter eine Einladung mit mehrfacher Verwendung an eine einzelne Person gesendet hat, könnten Sie das alte Verhalten beibehalten, indem Sie die automatische Genehmigung für Einladungen mit mehrfacher Verwendung deaktivieren, während sie für die einmalige Verwendung beibehalten wird.

Zusätzlich sollte die Schulung (“Dieser Benutzer wird genehmigt, wenn er die Einladung annimmt”) (jetzt nur für Einladungen zur einmaligen Verwendung) im Einladungsdialog und nicht auf der Seite mit den Website-Einstellungen erfolgen.

1 „Gefällt mir“

Ich fürchte, ich treffe hier die sehr harte Entscheidung, dass must_approve_users == einer SEHR HARTEN DEFINITION von expliziter Genehmigung entsprechen muss.
Das Problem bei impliziter Genehmigung (die ich ursprünglich genehmigt habe) ist, dass sie voller Sonderfälle ist. Sonderfälle führen zu Sicherheitsproblemen und Fehlern im System. Außerdem ist die Erklärung von Sonderfällen bezüglich impliziter Genehmigung viel zu kompliziert und kein Kopfzerbrechen, das wir brauchen.
Wenn Sie sich für must_approve_users entscheiden, werden wir die absolut strengste Definition anwenden und von Ihnen verlangen, dass Sie explizit jede einzelne Konto genehmigen, unabhängig davon, ob es sich um eine Einladung handelt oder nicht.

8 „Gefällt mir“

Nur zur Klarstellung: Der Einladungslink wurde an einen Besprechungs-Chatraum gesendet, d. h. an eine Gruppe von Personen, die berechtigt waren, teilzunehmen, und nicht an eine einzelne Person. Wir haben die maximale Nutzung auf die Anzahl der Personen in diesem Chatraum festgelegt. Einer von ihnen leitete den Link dann an eine andere Person weiter, die zu einer nicht autorisierten Entität gehörte und ihn schneller benutzte als die Personen im Chatraum.

3 „Gefällt mir“

Per:

Und

sind wir jetzt fertig.

@Wall-E fühlen Sie sich frei, neu zu erstellen, um die neuesten Korrekturen zu erhalten.

3 „Gefällt mir“

Großartig! Mein Systemadministrator kümmert sich um die Aktualisierung der Instanz. Er aktualisiert nur von Ihren Beta-Versionen, wenn hier eine neue erscheint:

Wird sie es irgendwann dorthin schaffen? Wenn ja, wann könnte das passieren?

[Bearbeiten] Ich sehe hier eine neue:

Ist es die?

1 „Gefällt mir“

Ja, Sie möchten diesen ausführen und dann, wenn er abgeschlossen ist, zu allem anderen zurückkehren, indem Sie die Schaltfläche „Alle aktualisieren“ verwenden. Sie müssen Docker zuerst und separat aktualisieren, es sei denn, Sie aktualisieren über die Befehlszeile.

3 „Gefällt mir“

Sam, vielen Dank, dass Sie sich dieses Problems angenommen haben. Es wird ein paar Tage dauern, bis mein Systemadministrator die Dinge aktualisiert.

3 „Gefällt mir“

Kein Problem!

Der Dank gebührt @tgxworld / @martin / @gerhard, es ist eine überraschend komplexe Änderung.

4 „Gefällt mir“

Dieses Thema wurde nach 7 Tagen automatisch geschlossen. Neue Antworten sind nicht mehr möglich.