Hier sind die Schritte, die nacheinander abliefen und mich zur Entdeckung dieses Problems führten:
Ein Benutzer in einer Gruppe leitete eine E-Mail von jemandem, der nicht in unserem Discourse registriert ist, an eine private Kategorie weiter (deren Zugriff durch diese Gruppe gesteuert wird).
Da ich die Einstellung „Verhalten bei weitergeleiteten E-Mails" auf „Antworten erstellen" gesetzt habe, wurde automatisch ein neues Thema erstellt: mit einem ursprünglichen Beitrag (OP) von einem neu gestagten Benutzer (ebenfalls automatisch erstellt) und einem Antwortbeitrag des Gruppenmitglieds – beides basierend auf der einzigen E-Mail, die das Mitglied gesendet hat.
Die oben genannten Schritte sind erwartungsgemäß, aber dieser Schritt ist es nicht: Dem gestagten Benutzer wurde automatisch eine E-Mail vom Typ „user_replied" mit dem Inhalt des Antwortbeitrags im Thema zugesandt! Dies führt zu einem Informationsleck.
Der gestagte Benutzer ist kein Mitglied der Gruppe und sollte daher keine E-Mails zu Inhalten aus der privaten Kategorie erhalten (auch wenn er Inhaber des Themas/OP ist).
Ich denke, das ist in den Einstellungen unter deiner Gruppe bei manage/interaction geregelt:
Posting
Wer kann diese Gruppe erwähnen (@mention)?
Wer kann diese Gruppe nachrichten?
Der von dir beschriebene Ablauf ist beabsichtigt und wird wahrscheinlich häufiger genutzt; wir verwenden ihn als Gruppen-Posteingang/Support-Kanal, bei dem gestaffelte Benutzer (Nicht-Forum-Mitglieder, wie Kunden) in der Lage sein müssen, an eine private Gruppe zu senden, die von internen Support-Mitarbeitern genutzt wird.
Wenn ich du wäre, würde ich mir die Einstellung Verhalten bei weitergeleiteten E-Mails ansehen. Je nachdem, wofür deine Gruppe ist, möchtest du vielleicht “zitieren” oder “ausblenden”.
Ich glaube nicht, dass die Gruppeneinstellungen hier eine Rolle spielen. Die E-Mail wird als PN erstellt, und die E-Mail-Einstellungen haben den Empfängerkreis der Nachricht auf die Gruppe PLUS den gestaffelten Benutzer erweitert.
Da der Benutzer Teil des PN-Empfängerkreises ist, wird er E-Mails zu diesem PN-Thema erhalten.
Gruppen sind nur eine Art von Empfänger für eine private Nachricht. Sie sind kein Container oder eine Grenze für deren Verteilung.
Oh, ich sehe hier ein Missverständnis, das an mir liegt. Dies ist keine Gruppen-PM.
Dies befand sich in einem Thema, das in einer Kategorie erstellt wurde, auf die nur Mitglieder einer bestimmten Gruppe zugreifen können. Lass mich das Eröffnungspost ebenfalls aktualisieren.
Gestaffelte Benutzer benötigen keine Berechtigung, um auf eine Kategorie zuzugreifen; sie haben immer Zugriff auf die Themen, in die sie gestaffelt wurden. Wenn Sie eine E-Mail in eine Kategorie weiterleiten und die oben genannten Einstellungen aktiviert sind, verhalten sie sich innerhalb dieses Themas wie gestaffelte Benutzer.
So funktionieren viele Diskursbasierte Support-Communities. Sie verlassen sich auf diese Funktion.
Es funktioniert wie vorgesehen. Es wurden keine Informationen offengelegt; Sie waren sich lediglich der Auswirkungen dieser Einstellungen nicht bewusst.
Ah. Wenn all dies beabsichtigt ist, wie stelle ich nun sicher, dass der gestaffelte Benutzer keine E-Mails für weitere Antworten in diesem Thema erhält?
Wenn du den Benutzer löschst, kannst du seine Beiträge anonymisieren, aber das verhindert ein erneutes Auftreten nicht.
Du kannst das Problem für die Zukunft lösen, indem du die E-Mail-Parsing-Funktion deaktivierst, gestaffelte Benutzer deaktivierst oder deine Benutzer darüber aufklärst, dass sie dies nur tun sollten, wenn sie ein solches Ergebnis beabsichtigen.
