Що насправді охоплює налаштування
Перш ніж ділитися профілем Slack з людьми поза вашим робочим простором, розділіть два питання: що ваш профіль показує зараз і хто може дістатися до вашої електронної пошти іншими шляхами. Налаштування профілю відповідає лише на перше.
Показ електронної пошти в профілі Slack може поширюватися на підключені зовнішні організації за стандартною політикою, з винятками за ролями. Джерело
Це важливо для Slack Connect, бо аудиторія профілю не обмежується колегами. Якщо ви збираєтеся приєднатися до спільного каналу або прийняти запрошення від іншої організації, ставтеся до свого профілю як до сторінки для зовнішніх, а не внутрішніх користувачів. Практична перевірка — підтвердити, хто адмініструє політику з обох боків, перш ніж покладатися на будь-яке припущення про те, що бачать зовнішні учасники.
Хто що може змінити
Відповідальність розподілена. Звичайні учасники можуть переглядати власний профіль, але політика показу електронної пошти — це адміністративний контроль, а не особистий перемикач.
Уповноважені власники й адміністратори робочого простору або організації можуть змінювати політику показу електронної пошти. Джерело
| Завдання | Учасник | Власник/адміністратор робочого простору або організації |
|---|---|---|
| Переглянути, що показує профіль, перед зовнішнім поширенням | Так — зробіть це першим | Так — вибірково перевіряйте під час онбордингу |
| Вирішити, чи поширюється показ електронної пошти на зовнішні організації | Ні — дотримуйтеся політики адміністратора | Так — це уповноважене рішення адміністратора |
| Змінити політику показу електронної пошти | Ні — зверніться з проханням до адміністратора | Так — лише уповноважені власники/адміністратори |
| Підтвердити політику після зміни | Попросіть підтвердження | Перевірте й повідомте результат |
| Вирішити, чи можуть застосунки, токени чи API досі дістатися до пошти | Не визначається налаштуваннями профілю | Не визначається налаштуваннями профілю |
З цієї таблиці випливають дві межі. По-перше, учасник, який хоче іншого налаштування зовнішньої видимості, має порушити це питання перед адміністратором, а не намагатися обійти політику. По-друге, рішення адміністратора змінює політику; воно саме по собі не доводить, що кожен підключений шлях до електронної пошти закрито.
Межа, яку легко пропустити
Видимість профілю й доступ до даних — це різні рівні. Профіль, який приховує адресу електронної пошти, може й далі існувати поряд з інтеграціями або програмним доступом, що ведуть до тієї самої адреси.
Приховування електронної пошти в профілях не гарантує, що до неї неможливо дістатися через застосунки, токени чи API. Джерело
Тож не описуйте прихований профіль як «пошта конфіденційна». Точне твердження вужче: показ у профілі скориговано. Чи існують копії деінде — у підключених застосунках чи експортованих даних — це окреме питання, на яке налаштування профілю не відповідає. Якщо вас турбує витік адреси, а не її видимість, наведений нижче контрольний список профілю — це відправна точка, а не сертифікат завершення.
Контрольний список перед поширенням
Використовуйте його перед прийняттям зовнішнього запрошення або публікацією профілю в спільному каналі. Кроки — це редакційна порада; факти про політику вище походять із наведених джерел.
- Визначте робочий простір і організацію. Запишіть, у якому робочому просторі ви перебуваєте і до якої зовнішньої організації підключаєтеся. Якщо не можете назвати обидва, зупиніться.
- Відкрийте власний профіль і занотуйте, що видно. Зафіксуйте поточний стан до будь-яких змін, щоб потім зрозуміти, що саме змінилося.
- Запитайте адміністратора, яка політика показу електронної пошти застосовується. Не робіть висновків із того, що бачить колега; політики можуть відрізнятися за робочим простором і роллю.
- Запитайте, чи охоплює політика підключені зовнішні організації. Це саме те питання, яке порушує стандартна поведінка.
- Відокремте показ від доступу. Запитайте, чи можуть будь-які застосунки, токени чи API, що використовуються, дістатися до тієї самої електронної пошти. Якщо ніхто не може відповісти, вважайте адресу потенційно доступною й дійте відповідно.
- Запишіть рішення та дату. Якщо адміністратор змінює політику, занотуйте коли і для якого робочого простору, щоб подальший перегляд мав відправну точку.
- Перевіряйте повторно після організаційних змін. Нове підключення, зміна ролі або зміна адміністратора — причина повернутися до відповіді.
Шляхи збоїв, до яких варто підготуватися
- Учасник вважає, що приховування достатньо. Профіль виглядає чистим, але інтеграція досі зберігає адресу. Ескалюйте до адміністратора, а не оголошуйте питання закритим.
- Адміністратор змінює політику, не повідомляючи учасників. Учасники й далі ухвалюють рішення на основі старого стану. Супроводжуйте будь-яку зміну коротким повідомленням.
- Хтось просить учасника обійти політику. Відмовтеся й передайте запит уповноваженому власнику або адміністратору; учасник тут не той, хто ухвалює рішення.
- Профіль відредаговано й сприйнято як видалені дані. Відредагований або порожній профіль не доводить видалення збережених даних. Ставтеся до редагування профілю й видалення даних як до окремих питань.
Коли питання виходить за межі Slack
Іноді справжня турбота — не один профіль, а те, що адреса електронної пошти розкриває в інших сервісах. Це інше завдання з іншими доказами, а публічні збіги, знайдені деінде, — це зачіпки, а не доказ володіння. Якщо це ваш випадок, наступний доречний крок — посібник із пошуку акаунтів за адресою електронної пошти; тримайте його результати окремо від питання політики Slack вище.
Якщо ви хочете зрозуміти, як TruthsSeek ставиться до тверджень джерел і обмежень, дивіться сторінку методології.