Apa yang sebenarnya dicakup pengaturan ini
Sebelum membagikan profil Slack kepada orang di luar workspace Anda, pisahkan dua pertanyaan: apa yang saat ini ditampilkan profil Anda, dan siapa yang dapat menjangkau email Anda melalui jalur lain. Pengaturan profil hanya menjawab pertanyaan pertama.
Tampilan email profil Slack dapat meluas ke organisasi eksternal yang terhubung berdasarkan kebijakan defaultnya, dengan pengecualian peran. Sumber
Hal ini penting untuk Slack Connect karena audiens sebuah profil tidak terbatas pada rekan kerja. Jika Anda akan bergabung dengan channel bersama atau menerima undangan dari organisasi lain, perlakukan profil Anda sebagai halaman yang menghadap ke luar, bukan halaman internal. Pemeriksaan praktisnya adalah memastikan siapa yang mengelola kebijakan di kedua sisi sebelum Anda mengandalkan asumsi apa pun tentang apa yang dilihat anggota eksternal.
Siapa yang dapat mengubah apa
Tanggung jawabnya terbagi. Anggota biasa dapat meninjau profil mereka sendiri, tetapi kebijakan tampilan email adalah kontrol administratif, bukan tombol pribadi.
Pemilik dan admin workspace atau organisasi yang berwenang dapat mengubah kebijakan tampilan email. Sumber
| Tugas | Anggota | Pemilik/admin workspace atau org |
|---|---|---|
| Meninjau apa yang ditampilkan profil sebelum berbagi eksternal | Ya — lakukan ini lebih dulu | Ya — periksa sampel sebagai bagian dari onboarding |
| Memutuskan apakah tampilan email meluas ke organisasi eksternal | Tidak — ikuti kebijakan admin | Ya — ini keputusan admin yang berwenang |
| Mengubah kebijakan tampilan email | Tidak — ajukan melalui admin Anda | Ya — hanya pemilik/admin yang berwenang |
| Mengonfirmasi kebijakan setelah perubahan | Minta konfirmasi | Verifikasi dan komunikasikan hasilnya |
| Memutuskan apakah aplikasi, token, atau API masih dapat menjangkau email | Tidak ditetapkan oleh pengaturan profil | Tidak ditetapkan oleh pengaturan profil |
Dua batasan mengikuti tabel ini. Pertama, anggota yang menginginkan pengaturan visibilitas eksternal yang berbeda harus mengajukannya kepada admin, bukan mencoba mengakali kebijakan. Kedua, keputusan admin mengubah kebijakan; itu sendiri tidak membuktikan bahwa setiap jalur terhubung ke email telah ditutup.
Batasan yang mudah terlewat
Visibilitas profil dan akses data adalah lapisan yang berbeda. Profil yang menyembunyikan alamat email masih dapat berdampingan dengan integrasi atau akses programatik yang menjangkau alamat yang sama.
Menyembunyikan email di profil tidak menjamin email tersebut tidak dapat diakses melalui aplikasi, token, atau API. Sumber
Jadi jangan menggambarkan profil yang disembunyikan sebagai “email itu privat.” Pernyataan yang akurat lebih sempit: tampilan profil telah disesuaikan. Apakah salinan ada di tempat lain, di aplikasi terhubung, atau data yang diekspor, adalah pertanyaan terpisah yang tidak dijawab oleh pengaturan profil. Jika kekhawatiran Anda adalah alamat yang bocor, bukan yang terlihat, daftar periksa profil di bawah ini adalah titik awal, bukan sertifikat penyelesaian.
Daftar periksa sebelum berbagi
Gunakan ini sebelum menerima undangan eksternal atau memposting profil di channel bersama. Langkah-langkah ini adalah saran editorial; fakta kebijakan di atas berasal dari klaim yang dikutip.
- Identifikasi workspace dan organisasi. Catat workspace mana Anda berada dan organisasi eksternal mana yang Anda hubungkan. Jika Anda tidak dapat menyebutkan keduanya, berhenti sejenak.
- Buka profil Anda sendiri dan catat apa yang terlihat. Catat keadaan saat ini sebelum perubahan apa pun, sehingga Anda dapat mengetahui apa yang berubah nanti.
- Tanyakan kepada admin kebijakan tampilan email mana yang berlaku. Jangan menyimpulkannya dari apa yang dilihat rekan kerja; kebijakan dapat berbeda menurut workspace dan peran.
- Tanyakan apakah kebijakan mencakup organisasi eksternal yang terhubung. Ini adalah pertanyaan spesifik yang muncul dari perilaku default.
- Pisahkan tampilan dari akses. Tanyakan apakah ada aplikasi, token, atau API yang digunakan yang dapat menjangkau email yang sama. Jika tidak ada yang bisa menjawab, anggap alamat tersebut berpotensi dapat dijangkau dan putuskan sesuai dengan itu.
- Catat keputusan dan tanggalnya. Jika admin mengubah kebijakan, catat kapan dan untuk workspace mana agar tinjauan selanjutnya memiliki dasar.
- Periksa ulang setelah perubahan organisasi. Koneksi baru, perubahan peran, atau perubahan admin adalah alasan untuk meninjau kembali jawabannya.
Jalur kegagalan yang perlu diantisipasi
- Anggota menganggap penyembunyian sudah cukup. Profil terlihat bersih, tetapi integrasi masih menyimpan alamat tersebut. Eskalasi ke admin alih-alih menyatakan masalah selesai.
- Admin mengubah kebijakan tanpa memberi tahu anggota. Anggota terus membuat keputusan berdasarkan keadaan lama. Sertakan pemberitahuan singkat untuk setiap perubahan.
- Seseorang meminta anggota untuk mengakali kebijakan. Tolak dan arahkan permintaan ke pemilik atau admin yang berwenang; anggota bukan pengambil keputusan yang tepat di sini.
- Profil diedit dan dianggap sebagai data yang dihapus. Profil yang diedit atau kosong tidak membuktikan penghapusan data yang tersimpan. Perlakukan pengeditan profil dan penghapusan data sebagai pertanyaan terpisah.
Ketika pertanyaan melampaui Slack
Terkadang kekhawatiran sebenarnya bukan satu profil, melainkan apa yang diungkapkan alamat email di layanan lain. Itu adalah tugas berbeda dengan bukti berbeda, dan kecocokan publik yang ditemukan di tempat lain adalah petunjuk, bukan bukti kepemilikan. Jika itu situasi Anda, panduan untuk menemukan akun berdasarkan alamat email adalah langkah berikutnya yang relevan; pisahkan hasilnya dari pertanyaan kebijakan Slack di atas.
Jika Anda ingin memahami bagaimana TruthsSeek memperlakukan klaim sumber dan batasannya, lihat halaman metodologi.