此設定實際涵蓋的範圍
在與工作區以外的人分享 Slack 個人檔案之前,請先區分兩個問題:你的個人檔案目前顯示甚麼,以及誰可以透過其他途徑取得你的電郵。個人檔案設定只回答第一個問題。
根據預設政策,Slack 個人檔案電郵的顯示範圍可延伸至已連接的外部機構,並設有角色例外。來源
這對 Slack Connect 而言十分重要,因為個人檔案的受眾並不限於同事。如果你即將加入共享頻道或接受另一機構的邀請,請將個人檔案視為對外頁面,而非內部頁面。實際的檢查方法是,在依賴任何關於外部成員所見內容的假設之前,先確認雙方由誰管理該政策。
誰可以更改甚麼
責任是分開的。一般成員可以查看自己的個人檔案,但電郵顯示政策屬於行政控制,並非個人開關。
獲授權的工作區或機構擁有人及管理員可以更改電郵顯示政策。來源
| 任務 | 成員 | 工作區或機構擁有人/管理員 |
|---|---|---|
| 在對外分享前查看個人檔案顯示的內容 | 可以——應先執行此項 | 可以——作為入職流程的一部分進行抽查 |
| 決定電郵顯示範圍是否延伸至外部機構 | 不可以——須遵循管理員的政策 | 可以——此為獲授權的管理員決定 |
| 更改電郵顯示政策 | 不可以——須透過管理員提出請求 | 可以——僅限獲授權的擁有人/管理員 |
| 更改後確認政策 | 請求確認 | 核實並傳達結果 |
| 決定應用程式、權杖或 API 是否仍可取得該電郵 | 個人檔案設定並未確立此事 | 個人檔案設定並未確立此事 |
此表帶出兩個界線。第一,成員如希望採用不同的對外可見度設定,應向管理員提出,而非試圖繞過政策。第二,管理員的決定會更改政策;但這本身並不證明所有連接至該電郵的途徑均已關閉。
容易忽略的限制
個人檔案可見度與資料存取屬於不同層面。一個隱藏了電郵地址的個人檔案,仍可能與可取得同一地址的整合功能或程式化存取並存。
在個人檔案中隱藏電郵,並不保證無法透過應用程式、權杖或 API 存取該電郵。來源
因此,請勿將隱藏了的個人檔案描述為「電郵已保密」。準確的說法較為狹窄:個人檔案的顯示方式已作出調整。其他地方(包括已連接的應用程式或匯出的資料)是否存在副本,是個人檔案設定無法回答的另一個問題。如果你關注的是地址外洩而非地址可見,下方的個人檔案檢查清單只是起點,而非完成證明。
分享前檢查清單
在接受外部邀請或在共享頻道發布個人檔案之前,請使用此清單。以下步驟屬編輯建議;上述政策事實來自所引用的陳述。
- 識別工作區與機構。 記下你身處哪個工作區,以及你正連接至哪個外部機構。如果你無法說出兩者,請暫停。
- 開啟自己的個人檔案並記錄可見內容。 在作出任何更改前記錄目前狀態,以便日後分辨有何變化。
- 向管理員查詢適用於哪項電郵顯示政策。 不要從同事所見的內容推斷;政策可能因工作區和角色而異。
- 查詢政策是否涵蓋已連接的外部機構。 這正是預設行為所引發的具體問題。
- 區分顯示與存取。 查詢是否有任何使用中的應用程式、權杖或 API 可取得同一電郵。如果無人能回答,請將該地址視為可能可被取得,並據此作出決定。
- 記錄決定與日期。 如果管理員更改政策,請記下更改時間及適用於哪個工作區,以便日後審查時有基準。
- 機構變動後重新檢查。 新的連接、角色變更或管理員變更,都是重新審視答案的理由。
需要規劃的失敗情況
- 成員以為隱藏便足夠。 個人檔案看似乾淨,但整合功能仍持有該地址。應上報管理員,而非宣布問題已解決。
- 管理員更改政策但未通知成員。 成員繼續根據舊狀態作出決定。任何更改都應配合簡短通知。
- 有人要求成員繞過政策。 應拒絕並將請求轉交獲授權的擁有人或管理員;成員並非此處的正確決策者。
- 編輯了個人檔案便當作已刪除資料。 編輯過或空白的個人檔案並不確立已刪除儲存的資料。請將個人檔案編輯與資料移除視為兩個獨立問題。
當問題超出 Slack 範圍
有時真正的關注點並非單一檔案,而是電郵地址在其他服務中揭示的資訊。那是不同的任務,需要不同的證據,而在其他地方找到的公開匹配結果只是線索,並非擁有權的證明。如果你的情況如此,以電郵地址尋找帳戶指南便是相關的下一步;請將其結果與上述 Slack 政策問題分開處理。
如欲了解 TruthsSeek 如何處理來源陳述與限制,請參閱方法頁面。