這項設定實際涵蓋的範圍
在與工作區外的人分享 Slack 個人檔案之前,請先分開兩個問題:你的個人檔案目前顯示什麼,以及誰能透過其他途徑取得你的電子郵件。個人檔案設定只回答第一個問題。
依預設政策,Slack 個人檔案的電子郵件顯示範圍可能延伸至已連結的外部組織,並有角色例外。來源
這對 Slack Connect 很重要,因為個人檔案的受眾不限於同事。如果你即將加入共享頻道,或接受其他組織的邀請,請把個人檔案視為對外頁面,而非內部頁面。實際的檢查方式是:在依賴任何關於外部成員會看到什麼的假設之前,先確認雙方由誰管理這項政策。
誰能變更什麼
責任是分開的。一般成員可以檢視自己的個人檔案,但電子郵件顯示政策是管理控制項,不是個人開關。
經授權的工作區或組織擁有者與管理員可以變更電子郵件顯示政策。來源
| 任務 | 成員 | 工作區或組織擁有者/管理員 |
|---|---|---|
| 在對外分享前檢視個人檔案顯示的內容 | 可以——請先做這件事 | 可以——在到職流程中抽查 |
| 決定電子郵件顯示範圍是否延伸至外部組織 | 不行——請遵循管理員的政策 | 可以——這是經授權的管理員決定 |
| 變更電子郵件顯示政策 | 不行——請透過管理員提出請求 | 可以——僅限經授權的擁有者/管理員 |
| 變更後確認政策 | 請求確認 | 驗證並傳達結果 |
| 判斷應用程式、權杖或 API 是否仍能取得電子郵件 | 個人檔案設定無法確認 | 個人檔案設定無法確認 |
這張表帶出兩個界線。第一,成員若想要不同的對外顯示設定,應向管理員提出,而不是試圖繞過政策。第二,管理員的決定會改變政策;但這本身不能證明所有連結到該電子郵件的途徑都已關閉。
容易忽略的限制
個人檔案可見性與資料存取是不同層次。一個隱藏電子郵件地址的個人檔案,仍可能與能取得同一地址的整合或程式化存取並存。
在個人檔案中隱藏電子郵件,並不保證應用程式、權杖或 API 無法存取。來源
因此,不要把隱藏後的個人檔案描述成「電子郵件是私密的」。準確的說法更窄:個人檔案的顯示已調整。其他地方、連結的應用程式或匯出資料中是否存有副本,是個人檔案設定無法回答的另一個問題。如果你擔心的是地址外洩,而非地址可見,下方的個人檔案檢查清單只是起點,不是完成證明。
分享前檢查清單
在接受外部邀請或在共享頻道發布個人檔案之前,請使用這份清單。這些步驟是編輯建議;上述政策事實來自引用的主張。
- 確認工作區與組織。 寫下你所在的工作區,以及你正在連結的外部組織。如果兩者都無法指名,請先暫停。
- 開啟自己的個人檔案,記下可見內容。 在任何變更前記錄目前狀態,以便日後分辨改變了什麼。
- 詢問管理員適用哪項電子郵件顯示政策。 不要從同事看到的內容推斷;政策可能因工作區與角色而異。
- 詢問政策是否涵蓋已連結的外部組織。 這正是預設行為所引發的具體問題。
- 把顯示與存取分開。 詢問使用中的應用程式、權杖或 API 是否可能取得同一電子郵件。如果沒有人能回答,請把該地址視為可能可存取,並據此決定。
- 記錄決定與日期。 如果管理員變更政策,記下何時變更、針對哪個工作區,以便日後審查有基準。
- 組織變更後重新檢查。 新的連結、角色變更或管理員變更,都是重新檢視答案的理由。
需要預先設想的失敗情境
- 成員以為隱藏就夠了。 個人檔案看起來乾淨,但整合仍持有該地址。請向上呈報給管理員,而不是宣告問題已解決。
- 管理員變更政策卻未告知成員。 成員仍依舊狀態做決定。任何變更都應搭配簡短通知。
- 有人要求成員繞過政策。 請拒絕並將請求轉給經授權的擁有者或管理員;成員不是這裡的正確決策者。
- 編輯個人檔案就當成刪除資料。 編輯過或空白的個人檔案,不能證明已刪除儲存的資料。請把個人檔案編輯與資料移除視為不同問題。
當問題超出 Slack 範圍
有時真正的疑慮不是單一檔案,而是電子郵件地址在其他服務中揭露了什麼。那是不同的任務,需要不同的證據;在其他地方找到的公開比對結果只是線索,不是所有權證明。如果你的情況如此,用電子郵件地址尋找帳號指南是相關的下一步;請將其結果與上述 Slack 政策問題分開處理。
如果你想了解 TruthsSeek 如何處理來源主張與限制,請參閱方法論頁面。