Co faktycznie obejmuje to ustawienie
Zanim udostępnisz profil Slacka osobom spoza swojego obszaru roboczego, rozdziel dwa pytania: co twój profil obecnie pokazuje i kto może dotrzeć do twojego e-maila innymi ścieżkami. Ustawienie profilu odpowiada tylko na pierwsze z nich.
Wyświetlanie e-maila w profilu Slacka może obejmować połączone organizacje zewnętrzne zgodnie z domyślną polityką, z wyjątkami dla ról. Źródło
Ma to znaczenie dla Slack Connect, ponieważ odbiorcy profilu nie ograniczają się do współpracowników. Jeśli zamierzasz dołączyć do wspólnego kanału lub przyjąć zaproszenie od innej organizacji, traktuj swój profil jak stronę skierowaną na zewnątrz, a nie wewnętrzną. Praktycznym krokiem jest potwierdzenie, kto zarządza polityką po obu stronach, zanim oprzesz się na jakimkolwiek założeniu dotyczącym tego, co widzą zewnętrzni członkowie.
Kto może co zmienić
Odpowiedzialność jest podzielona. Zwykli członkowie mogą przeglądać swój profil, ale polityka wyświetlania e-maila jest kontrolą administracyjną, a nie osobistym przełącznikiem.
Upoważnieni właściciele i administratorzy obszaru roboczego lub organizacji mogą zmienić politykę wyświetlania e-maila. Źródło
| Zadanie | Członek | Właściciel/administrator obszaru roboczego lub organizacji |
|---|---|---|
| Sprawdzenie, co profil pokazuje przed udostępnieniem na zewnątrz | Tak — zrób to najpierw | Tak — wyrywkowa kontrola w ramach wdrażania |
| Decyzja, czy wyświetlanie e-maila obejmuje organizacje zewnętrzne | Nie — stosuj się do polityki administratora | Tak — to upoważniona decyzja administratora |
| Zmiana polityki wyświetlania e-maila | Nie — poproś o to przez administratora | Tak — tylko upoważnieni właściciele/administratorzy |
| Potwierdzenie polityki po zmianie | Poproś o potwierdzenie | Zweryfikuj i zakomunikuj wynik |
| Decyzja, czy aplikacje, tokeny lub interfejsy API mogą nadal dotrzeć do e-maila | Nie wynika z ustawień profilu | Nie wynika z ustawień profilu |
Z tej tabeli wynikają dwie granice. Po pierwsze, członek, który chce innego ustawienia widoczności na zewnątrz, powinien zgłosić to administratorowi, a nie próbować obejść politykę. Po drugie, decyzja administratora zmienia politykę; sama w sobie nie dowodzi, że każda połączona ścieżka do e-maila została zamknięta.
Limit, który łatwo przeoczyć
Widoczność profilu i dostęp do danych to różne warstwy. Profil, który ukrywa adres e-mail, może nadal współistnieć z integracjami lub dostępem programistycznym, które docierają do tego samego adresu.
Ukrycie e-maila w profilach nie gwarantuje, że jest on niedostępny przez aplikacje, tokeny lub interfejsy API. Źródło
Nie opisuj więc ukrytego profilu jako „e-mail jest prywatny”. Trafne stwierdzenie jest węższe: wyświetlanie w profilu zostało dostosowane. To, czy kopie istnieją gdzie indziej — w połączonych aplikacjach lub wyeksportowanych danych — jest osobnym pytaniem, na które ustawienie profilu nie odpowiada. Jeśli twoim zmartwieniem jest wyciekły adres, a nie widoczny, poniższa lista kontrolna profilu jest punktem wyjścia, a nie certyfikatem ukończenia.
Lista kontrolna przed udostępnieniem
Użyj jej przed przyjęciem zewnętrznego zaproszenia lub opublikowaniem profilu we wspólnym kanale. Kroki są poradą redakcyjną; fakty dotyczące polityki pochodzą z przywołanych twierdzeń.
- Zidentyfikuj obszar roboczy i organizację. Zapisz, w którym obszarze roboczym jesteś i z którą organizacją zewnętrzną się łączysz. Jeśli nie potrafisz nazwać obu, zatrzymaj się.
- Otwórz swój profil i zanotuj, co jest widoczne. Zapisz stan obecny przed jakąkolwiek zmianą, aby później móc stwierdzić, co się zmieniło.
- Zapytaj administratora, która polityka wyświetlania e-maila obowiązuje. Nie wnioskuj jej z tego, co widzi współpracownik; polityki mogą się różnić w zależności od obszaru roboczego i roli.
- Zapytaj, czy polityka obejmuje połączone organizacje zewnętrzne. To jest konkretne pytanie, które nasuwa domyślne zachowanie.
- Oddziel wyświetlanie od dostępu. Zapytaj, czy jakiekolwiek używane aplikacje, tokeny lub interfejsy API mogą dotrzeć do tego samego e-maila. Jeśli nikt nie potrafi odpowiedzieć, traktuj adres jako potencjalnie osiągalny i podejmij decyzję odpowiednio.
- Zapisz decyzję i datę. Jeśli administrator zmieni politykę, zanotuj kiedy i dla którego obszaru roboczego, aby późniejszy przegląd miał punkt odniesienia.
- Sprawdź ponownie po zmianach organizacyjnych. Nowe połączenie, zmiana roli lub zmiana administratora to powód, by wrócić do odpowiedzi.
Ścieżki niepowodzeń, na które warto się przygotować
- Członek zakłada, że ukrycie wystarczy. Profil wygląda czysto, ale integracja nadal przechowuje adres. Eskaluj do administratora, zamiast ogłaszać sprawę zamkniętą.
- Administrator zmienia politykę bez informowania członków. Członkowie nadal podejmują decyzje na podstawie starego stanu. Każdej zmianie towarzysz krótkim powiadomieniem.
- Ktoś prosi członka o obejście polityki. Odmów i przekieruj prośbę do upoważnionego właściciela lub administratora; członek nie jest tu właściwym decydentem.
- Profil jest edytowany i traktowany jako usunięte dane. Edytowany lub pusty profil nie dowodzi usunięcia przechowywanych danych. Traktuj edycje profilu i usuwanie danych jako osobne kwestie.
Kiedy pytanie wykracza poza Slacka
Czasami prawdziwym zmartwieniem nie jest jeden profil, lecz to, co adres e-mail ujawnia w innych usługach. To inne zadanie z innymi dowodami, a publiczne dopasowania znalezione gdzie indziej są wskazówkami, a nie dowodem własności. Jeśli to twoja sytuacja, przewodnik po znajdowaniu kont po adresie e-mail jest właściwym następnym krokiem; trzymaj jego wyniki osobno od pytania o politykę Slacka powyżej.
Jeśli chcesz zrozumieć, jak TruthsSeek traktuje twierdzenia źródłowe i ograniczenia, zobacz stronę metodologii.