提案:「アカウントのなりすまし」は「最終ログイン」の日付に影響しないようにすべき

Hey guys

Current behaviour is: When impersonating a user’s account, the last seen date is affected by this action. This behaviour is confusing for other users and our staff since they assume, that the user was actually online at this date/time.

My suggestion is to not count the impersonation towards the last seen date.

Would appreciate your feedback on this :slight_smile:

「いいね!」 5

I have to disagree with this. I am aware of a few forums from my communities that my friends and I have been a part of where the admins behind those forums would maliciously use ”impersonate” to try to get people into trouble.

Staff should have access to the staff logs that show when and who impersonated an account. You should make everyone on your team aware of it.

「いいね!」 2

Admins could always reset that date in the database anyway, or prevent updating the last seen date using a plugin. If you cannot trust the admins then there is nothing you can do.

「いいね!」 5

That’s a flaw in the system more than anything.

One thing that I think could actually help is sending a message to the user that they were impersonated. Yea, this could be undone by plugin makers but most malicious admins are usually teens that get scared by those kinds of stuff or adults that wouldn’t be really able to afford hiring someone to do program the plugin for them.

「いいね!」 1

I think we’re getting a bit distracted from the subject here. The last seen being updated when a user is being impersonated is more confusing than useful.

If we need more auditing about impersonation then that’s a different thing.

By the way, I think you’re making some dangerous assumptions here.

「いいね!」 6

ユースケースに関する簡単なフォローアップです。

トピックの性質上、ユーザーはプライバシーを非常に気にかけています。そのため、長年のコアユーザーが管理者のなりすましによって「最終ログイン」日付が新しくなって突然再出現した場合、一部のユーザーは懸念したり、混乱したりします… :eyes:

「いいね!」 2

新しいなりすまし機能(非表示サイト設定 experimental_impersonationtrue に設定することで有効になります)を使用している場合、ユーザーになりすましても last_seen_at タイムスタンプは更新されなくなります。

Discourse ホスト型フォーラムへの新しいなりすまし機能のロールアウト計画は、まだ進行中です。

「いいね!」 6

新しいなりすまし機能の意図は、その影響を軽減することだと理解していますが、現在は last_seen_at 以外にも影響があります。私の理解では、なりすましをしている間は、あなたがそのユーザーになっているということです。

保留中の通知をクリックしますか?そのユーザーはそれを見たことになります。
未読の投稿を開きますか?そのユーザーはそれを読んだことになります。

これを踏まえると、ユーザーの知識を得た上でのトラブルシューティングにのみ使用します。なりすましセッションのアクティビティのログが提供され、ユーザーに通知されることに問題はありません。

「いいね!」 1

私の最後のIPがそのユーザーに公開されるのはいつですか?管理者がユーザーになりすますと、私のIPは「漏洩」しますか、それとも間違っていますか?

私の解決策はこのセクションを隠すことでした

image

「いいね!」 1