Ayarın gerçekte kapsadığı alan
Slack profilinizi çalışma alanınız dışındaki kişilerle paylaşmadan önce iki soruyu ayırın: profilinizin şu anda ne gösterdiği ve e-postanıza başka yollarla kimlerin ulaşabileceği. Profil ayarı yalnızca ilk soruyu yanıtlar.
Slack profil e-postası görünümü, varsayılan politikası kapsamında bağlı dış kuruluşlara uzanabilir; rol istisnaları vardır. Kaynak
Bu, Slack Connect için önemlidir çünkü bir profilin hedef kitlesi yalnızca iş arkadaşlarıyla sınırlı değildir. Paylaşılan bir kanala katılmak veya başka bir kuruluştan gelen daveti kabul etmek üzereyseniz, profilinizi dahili değil, dışa dönük bir sayfa olarak değerlendirin. Pratik kontrol, dış üyelerin ne gördüğüne dair herhangi bir varsayıma güvenmeden önce her iki tarafta politikayı kimin yönettiğini teyit etmektir.
Kim neyi değiştirebilir
Sorumluluk paylaşılmıştır. Sıradan üyeler kendi profillerini inceleyebilir, ancak e-posta görünüm politikası kişisel bir anahtar değil, idari bir kontroldür.
Yetkili çalışma alanı veya kuruluş sahipleri ve yöneticileri e-posta görünüm politikasını değiştirebilir. Kaynak
| Görev | Üye | Çalışma alanı veya kuruluş sahibi/yöneticisi |
|---|---|---|
| Dış paylaşımdan önce profilin ne gösterdiğini incelemek | Evet — önce bunu yapın | Evet — katılım sürecinin parçası olarak gözden geçirin |
| E-posta görünümünün dış kuruluşlara uzanıp uzanmayacağına karar vermek | Hayır — yöneticinin politikasına uyun | Evet — bu yetkili bir yönetici kararıdır |
| E-posta görünüm politikasını değiştirmek | Hayır — yöneticiniz aracılığıyla talep edin | Evet — yalnızca yetkili sahipler/yöneticiler |
| Değişiklikten sonra politikayı teyit etmek | Teyit isteyin | Doğrulayın ve sonucu bildirin |
| Uygulamaların, token’ların veya API’lerin e-postaya hâlâ ulaşıp ulaşamayacağına karar vermek | Profil ayarlarıyla belirlenmez | Profil ayarlarıyla belirlenmez |
Bu tablodan iki sınır çıkar. Birincisi, farklı bir dış görünürlük ayarı isteyen bir üye, politikayı atlatmaya çalışmak yerine bunu bir yöneticiye iletmelidir. İkincisi, bir yönetici kararı politikayı değiştirir; tek başına e-postaya giden tüm bağlı yolların kapandığını kanıtlamaz.
Gözden kaçması kolay sınır
Profil görünürlüğü ile veri erişimi farklı katmanlardır. Bir e-posta adresini gizleyen profil, aynı adrese ulaşan entegrasyonlar veya programatik erişimle bir arada bulunabilir.
E-postayı profillerde gizlemek, uygulamalar, token’lar veya API’ler aracılığıyla erişilemez olduğunu garanti etmez. Kaynak
Bu nedenle gizli bir profili “e-posta gizli” olarak tanımlamayın. Doğru ifade daha dardır: profil görünümü ayarlanmıştır. Kopyaların başka yerlerde, bağlı uygulamalarda veya dışa aktarılan verilerde bulunup bulunmadığı, profil ayarının yanıtlamadığı ayrı bir sorudur. Endişeniz görünür bir adres değil de sızmış bir adresse, aşağıdaki profil kontrol listesi bir başlangıç noktasıdır, tamamlanma belgesi değildir.
Paylaşım öncesi kontrol listesi
Dış bir daveti kabul etmeden veya paylaşılan bir kanalda profil yayınlamadan önce bunu kullanın. Adımlar editoryal tavsiyedir; yukarıdaki politika gerçekleri atıfta bulunulan iddialardan gelir.
- Çalışma alanını ve kuruluşu belirleyin. Hangi çalışma alanında olduğunuzu ve hangi dış kuruluşa bağlandığınızı yazın. İkisini de adlandıramıyorsanız durun.
- Kendi profilinizi açın ve nelerin görünür olduğunu not edin. Herhangi bir değişiklikten önce mevcut durumu kaydedin, böylece sonradan neyin değiştiğini anlayabilirsiniz.
- Hangi e-posta görünüm politikasının geçerli olduğunu yöneticiye sorun. Bir iş arkadaşınızın gördüklerinden çıkarım yapmayın; politikalar çalışma alanına ve role göre farklılık gösterebilir.
- Politikanın bağlı dış kuruluşları kapsayıp kapsamadığını sorun. Varsayılan davranışın gündeme getirdiği özel soru budur.
- Görünümü erişimden ayırın. Kullanımdaki herhangi bir uygulama, token veya API’nin aynı e-postaya ulaşıp ulaşamayacağını sorun. Kimse yanıtlayamıyorsa adresi potansiyel olarak erişilebilir kabul edin ve buna göre karar verin.
- Kararı ve tarihi kaydedin. Bir yönetici politikayı değiştirirse ne zaman ve hangi çalışma alanı için olduğunu not edin, böylece sonraki bir inceleme bir başlangıç noktasına sahip olur.
- Kurumsal değişikliklerden sonra yeniden kontrol edin. Yeni bir bağlantı, rol değişikliği veya yönetici değişikliği yanıtı yeniden gözden geçirmek için bir nedendir.
Planlanması gereken başarısızlık yolları
- Bir üye gizlemenin yeterli olduğunu varsayar. Profil temiz görünür, ancak bir entegrasyon hâlâ adresi tutar. Sorunu kapalı ilan etmek yerine yöneticiye iletin.
- Bir yönetici üyelere haber vermeden politikayı değiştirir. Üyeler eski duruma göre karar vermeye devam eder. Her değişikliğe kısa bir bildirim ekleyin.
- Birisi bir üyeden politikayı atlatmasını ister. Reddedin ve talebi yetkili bir sahibe veya yöneticiye yönlendirin; burada doğru karar verici üye değildir.
- Bir profil düzenlenir ve silinmiş veri olarak değerlendirilir. Düzenlenmiş veya boş bir profil, depolanan verilerin silindiğini kanıtlamaz. Profil düzenlemelerini ve veri kaldırmayı ayrı sorular olarak ele alın.
Soru Slack’in ötesine geçtiğinde
Bazen asıl endişe tek bir profil değil, bir e-posta adresinin diğer hizmetlerde neleri açığa çıkardığıdır. Bu, farklı kanıtlara sahip farklı bir görevdir ve başka yerlerde bulunan herkese açık eşleşmeler sahiplik kanıtı değil, ipuçlarıdır. Durumunuz buysa, e-posta adresine göre hesapları bulma rehberi ilgili sonraki adımdır; sonuçlarını yukarıdaki Slack politika sorusundan ayrı tutun.
TruthsSeek’in kaynak iddialarını ve sınırlarını nasıl ele aldığını anlamak istiyorsanız metodoloji sayfasına bakın.