設定が実際にカバーする範囲
ワークスペース外の人とSlackプロフィールを共有する前に、二つの問いを分けてください。プロフィールが現在何を表示しているか、そして他の経路から誰がメールに到達できるかです。プロフィール設定が答えるのは最初の問いだけです。
Slackのプロフィールのメール表示は、デフォルトのポリシーに基づき、接続された外部組織にも及ぶことがあり、役割による例外があります。出典
これはSlack Connectで重要です。プロフィールの閲覧者は同僚に限られないからです。共有チャンネルに参加しようとしている、あるいは別組織からの招待を受け入れようとしているなら、プロフィールを社内向けではなく对外向けのページとして扱ってください。実務的な確認は、外部メンバーに何が見えるかという前提に頼る前に、双方で誰がポリシーを管理しているかを確かめることです。
誰が何を変更できるか
責任は分かれています。一般メンバーは自分のプロフィールを確認できますが、メール表示ポリシーは管理者の制御であり、個人の切り替えではありません。
権限を持つワークスペースまたは組織のオーナーと管理者は、メール表示ポリシーを変更できます。出典
| タスク | メンバー | ワークスペースまたは組織のオーナー/管理者 |
|---|---|---|
| 外部共有前にプロフィールの表示内容を確認する | 可 — まずこれを行う | 可 — オンボーディングの一環として抜き取り確認する |
| メール表示を外部組織に及ぼすかどうかを決める | 不可 — 管理者のポリシーに従う | 可 — 権限を持つ管理者の判断事項 |
| メール表示ポリシーを変更する | 不可 — 管理者を通じて依頼する | 可 — 権限を持つオーナー/管理者のみ |
| 変更後にポリシーを確認する | 確認を依頼する | 検証し、結果を共有する |
| アプリ、トークン、APIが依然としてメールに到達できるかを判断する | プロフィール設定では確定しない | プロフィール設定では確定しない |
この表から二つの境界が導かれます。第一に、外部への表示設定を変えたいメンバーは、ポリシーを回避しようとするのではなく管理者に提起すべきです。第二に、管理者の判断はポリシーを変えますが、それ自体でメールへの接続経路がすべて閉じたことを証明するわけではありません。
見落としやすい限界
プロフィールの表示とデータアクセスは別の層です。メールアドレスを非表示にしたプロフィールでも、同じアドレスに到達する連携やプログラムによるアクセスが併存していることがあります。
プロフィールでメールを非表示にしても、アプリ、トークン、APIを通じてアクセスできないことは保証されません。出典
したがって、非表示のプロフィールを「メールは非公開」と表現しないでください。正確な言い方はより限定的です。プロフィールの表示が調整された、というだけです。接続されたアプリやエクスポートされたデータなど、他の場所にコピーが存在するかは別の問いであり、プロフィール設定はそれに答えません。気がかりが「見えるアドレス」ではなく「漏えいしたアドレス」なら、以下のプロフィールチェックリストは出発点であり、完了証明書ではありません。
共有前のチェックリスト
外部からの招待を受け入れる前、または共有チャンネルでプロフィールを公開する前に使ってください。手順は編集上の助言であり、上記のポリシーに関する事実は引用した主張に基づきます。
- ワークスペースと組織を特定する。 自分がどのワークスペースにいて、どの外部組織と接続するのかを書き留めます。両方を特定できなければ、いったん止まります。
- 自分のプロフィールを開き、表示されている内容を記録する。 変更前に現在の状態を記録し、後で何が変わったかを判別できるようにします。
- どのメール表示ポリシーが適用されるか管理者に尋ねる。 同僚に見える内容から推測しないでください。ポリシーはワークスペースや役割によって異なることがあります。
- ポリシーが接続された外部組織をカバーするか尋ねる。 これがデフォルトの挙動が提起する具体的な問いです。
- 表示とアクセスを分ける。 使用中のアプリ、トークン、APIが同じメールに到達し得るか尋ねます。誰も答えられない場合は、そのアドレスに到達可能な可能性があるものとして扱い、それに応じて判断します。
- 決定と日付を記録する。 管理者がポリシーを変更したら、いつ、どのワークスペースに対してかを記録し、後の見直しの基準にします。
- 組織の変更後に再確認する。 新しい接続、役割の変更、管理者の変更は、答えを見直す理由になります。
想定しておく失敗経路
- メンバーが非表示で十分だと考える。 プロフィールはきれいに見えても、連携が依然としてアドレスを保持している。問題を閉じたと宣言せず、管理者にエスカレーションする。
- 管理者がメンバーに知らせずにポリシーを変更する。 メンバーは古い状態に基づいて判断を続ける。変更には短い通知を添える。
- 誰かがメンバーにポリシーの回避を求める。 断り、依頼を権限を持つオーナーまたは管理者に回す。ここでの判断者はメンバーではない。
- プロフィールを編集し、データ削除とみなす。 編集済みまたは空のプロフィールは、保存データの削除を確定しない。プロフィールの編集とデータ削除は別の問いとして扱う。
問いがSlackの外に移るとき
本当の懸念が一つのプロフィールではなく、メールアドレスが他のサービス全体で何を明らかにするかである場合があります。それは別の証拠を要する別のタスクであり、他所で見つかった公開の一致は所有の証明ではなく手がかりです。それがあなたの状況なら、メールアドレスからアカウントを見つけるガイドが次の一歩です。その結果は上記のSlackポリシーの問いとは分けておいてください。
TruthsSeekが情報源の主張と限界をどう扱うか知りたい場合は、方法論ページをご覧ください。