A visibilidade das publicações de ação de atribuição é controlada pelos grupos permitidos nas whispers

[Moin]

É intencional que a visibilidade das postagens de pequenas ações relacionadas a atribuições, quando assigns public está desativado, seja controlada por whispers allowed groups? Para mim, essa é uma conexão inesperada; eu esperava que a visibilidade fosse baseada em assign allowed on groups.

Se o usuário estiver em um grupo assign allowed on groups, mas não em um grupo whispers allowed groups, ele só poderá ver postagens de pequenas ações criadas por si mesmo.

Se eu adicioná-los ao whispers allowed groups, eles poderão ver as outras postagens também.

Portanto, um usuário que não está em um grupo assign allowed on groups, mas tem permissão para ver sussurros, pode ver todas as postagens de ação de atribuição.

[tobiaseigen]

Obrigado, Moin! Eu tenho o repro. Esse é um caso de borda estranho!

1. Crie um usuário de teste, crie um grupo de teste e adicione o usuário ao grupo de teste
2. Crie uma categoria, conceda acesso ao grupo de teste
3. Desmarque assigns_public
4. Adicione o grupo de teste a whispers_allowed_groups e assign_allowed_on_groups
5. Crie um tópico de teste na categoria, atribua-o a alguém
6. Como usuário de teste, veja a postagem de ação pequena de atribuição
7. Remova o grupo de teste de whispers_allowed_groups
8. Como usuário de teste, atualize a tela e não veja mais a postagem de ação pequena de atribuição

[Moin]

O uso de sussurros para as postagens de ação provavelmente funcionou muito bem quando sussurros e atribuições eram apenas para a equipe.

A propósito: minhas pequenas postagens de ação não parecem sussurros, então não há indicador de que elas estejam ocultas.

assets/stylesheets/assigns.scss

[tobiaseigen]

OK, parece bom! Adicionaremos isso à nossa lista.

[Moin]

@Moin

Se o usuário estiver em um grupo assign allowed on groups, mas não em um grupo whispers allowed groups, ele só poderá ver pequenas postagens de ação criadas por si mesmo.

Os sussurros não são mais visíveis para o autor. Portanto, os usuários que não estão em grupos permitidos para sussurros não podem mais ver nenhuma dessas postagens de atividade de atribuição.