Ce que le paramètre couvre réellement
Avant de partager un profil Slack avec des personnes extérieures à votre espace de travail, séparez deux questions : ce que votre profil affiche actuellement, et qui peut accéder à votre e-mail par d’autres voies. Le paramètre du profil ne répond qu’à la première.
L’affichage de l’e-mail du profil Slack peut s’étendre aux organisations externes connectées selon sa politique par défaut, avec des exceptions selon le rôle. Source
Cela compte pour Slack Connect, car le public d’un profil ne se limite pas aux collègues. Si vous êtes sur le point de rejoindre un canal partagé ou d’accepter une invitation d’une autre organisation, considérez votre profil comme une page tournée vers l’extérieur, et non comme une page interne. La vérification pratique consiste à confirmer qui administre la politique des deux côtés avant de vous fier à une supposition sur ce que voient les membres externes.
Qui peut changer quoi
La responsabilité est partagée. Les membres ordinaires peuvent consulter leur propre profil, mais la politique d’affichage de l’e-mail est un contrôle administratif, pas un réglage personnel.
Les propriétaires et administrateurs autorisés d’espace de travail ou d’organisation peuvent modifier la politique d’affichage de l’e-mail. Source
| Tâche | Membre | Propriétaire/admin d’espace de travail ou d’organisation |
|---|---|---|
| Vérifier ce que le profil affiche avant un partage externe | Oui — à faire en premier | Oui — vérification ponctuelle dans le cadre de l’intégration |
| Décider si l’affichage de l’e-mail s’étend aux organisations externes | Non — suivre la politique de l’admin | Oui — c’est une décision administrative autorisée |
| Modifier la politique d’affichage de l’e-mail | Non — en faire la demande à votre admin | Oui — uniquement les propriétaires/admins autorisés |
| Confirmer la politique après un changement | Demander confirmation | Vérifier et communiquer le résultat |
| Déterminer si des applications, jetons ou API peuvent encore accéder à l’e-mail | Non établi par les paramètres du profil | Non établi par les paramètres du profil |
Deux limites découlent de ce tableau. Premièrement, un membre qui souhaite un réglage de visibilité externe différent doit en parler à un admin plutôt que de tenter de contourner la politique. Deuxièmement, une décision d’admin modifie la politique ; elle ne prouve pas, à elle seule, que toutes les voies connectées vers l’e-mail sont fermées.
La limite facile à manquer
La visibilité du profil et l’accès aux données sont deux couches différentes. Un profil qui masque une adresse e-mail peut néanmoins coexister avec des intégrations ou un accès programmatique qui atteignent la même adresse.
Masquer l’e-mail dans les profils ne garantit pas qu’il soit inaccessible via des applications, des jetons ou des API. Source
Ne décrivez donc pas un profil masqué comme « l’e-mail est privé ». L’affirmation exacte est plus étroite : l’affichage du profil a été ajusté. Savoir si des copies existent ailleurs, dans des applications connectées ou des données exportées, est une question distincte à laquelle le paramètre du profil ne répond pas. Si votre préoccupation est une adresse divulguée plutôt qu’une adresse visible, la liste de contrôle ci-dessous est un point de départ, pas un certificat d’achèvement.
Liste de contrôle avant partage
Utilisez-la avant d’accepter une invitation externe ou de publier un profil dans un canal partagé. Les étapes sont des conseils éditoriaux ; les faits sur la politique proviennent des affirmations citées.
- Identifiez l’espace de travail et l’organisation. Notez dans quel espace de travail vous êtes et à quelle organisation externe vous vous connectez. Si vous ne pouvez pas nommer les deux, faites une pause.
- Ouvrez votre propre profil et notez ce qui est visible. Enregistrez l’état actuel avant tout changement, afin de pouvoir dire plus tard ce qui a changé.
- Demandez à l’admin quelle politique d’affichage de l’e-mail s’applique. Ne la déduisez pas de ce que voit un collègue ; les politiques peuvent varier selon l’espace de travail et le rôle.
- Demandez si la politique couvre les organisations externes connectées. C’est la question spécifique que soulève le comportement par défaut.
- Séparez l’affichage de l’accès. Demandez si des applications, jetons ou API en usage pourraient atteindre la même adresse e-mail. Si personne ne peut répondre, considérez l’adresse comme potentiellement accessible et décidez en conséquence.
- Consignez la décision et la date. Si un admin modifie la politique, notez quand et pour quel espace de travail, afin qu’une revue ultérieure dispose d’une base de référence.
- Revérifiez après des changements organisationnels. Une nouvelle connexion, un changement de rôle ou un changement d’admin justifient de revoir la réponse.
Chemins d’échec à anticiper
- Un membre suppose que masquer suffit. Le profil semble propre, mais une intégration détient toujours l’adresse. Escaladez à l’admin au lieu de déclarer le problème résolu.
- Un admin modifie la politique sans prévenir les membres. Les membres continuent de décider sur la base de l’ancien état. Associez tout changement à une brève notification.
- Quelqu’un demande à un membre de contourner la politique. Refusez et orientez la demande vers un propriétaire ou admin autorisé ; le membre n’est pas le bon décideur ici.
- Un profil est modifié et traité comme des données supprimées. Un profil modifié ou vide n’établit pas la suppression des données stockées. Traitez les modifications de profil et la suppression des données comme des questions distinctes.
Quand la question dépasse Slack
Parfois, la véritable préoccupation n’est pas un profil, mais ce qu’une adresse e-mail révèle à travers d’autres services. C’est une tâche différente avec des preuves différentes, et les correspondances publiques trouvées ailleurs sont des pistes, non des preuves de propriété. Si c’est votre situation, le guide pour trouver des comptes par adresse e-mail est l’étape suivante pertinente ; gardez ses résultats séparés de la question de politique Slack ci-dessus.
Si vous souhaitez comprendre comment TruthsSeek traite les affirmations des sources et leurs limites, consultez la page de méthodologie.