Om Discord se toestemmingstelsel te verstaan, is die verskil tussen 'n veilige, georganiseerde bediener en 'n chaotiese een waar lede te veel toegang het.
Navorsing toon dat 65% van Discord sekuriteitsbreuke gebeur as gevolg van toestemming wanopstelling, nie gekompromitteerde rekeninge nie. Hierdie gids voorkom dit.
Verstaan Rol Hiërargie
Discord se rol hiërargie is die mees misverstaande kenmerk. Hier is hoe dit werklik werk:
Die Hiërargie Reël
Rolle word van bo na onder in Bedienersinstellings gelys. Hoër rolle ignoreer laer rolle. As 'n lid twee rolle het-een laat "Bestuur Kanale" toe, die ander weier dit-wen die hoër rol se instelling.
Hoekom Dit Saak Maak
Voorbeeld: 'n Lid het beide @Member (laer rol) en @Moderator (hoër rol).
- @Member: Weier "Verban Lede"
- @Moderator: Laat "Verban Lede" toe
- Resultaat: Hulle kan verban (hoër rol wen)
Dit is hoekom @Bots die hoogste moet wees-jy wil hê bot toestemmings moet nooit ignoreer word nie.
Die Kern Rol Hiërargie
Vir die meeste bedieners, gebruik hierdie struktuur (bo na onder):
- @Bots - Alle bots gaan hierheen. Hoogste verseker hulle kan ander rolle bestuur.
- @Admins - Volle bediener beheer. Gewoonlik eienaar + 1-2 mede-admins.
- @Moderators - Dwing reëls af. Kan waarsku, demp, skop (maar nie Admins verban nie).
- @Members - Gereelde gebruikers wat geverifieer of goedgekeur is.
- @Verified of @Guests - Nuwe lede met beperkte kanaaltoegang.
- @Muted - Laagste rol vir gebruikers wat reëls oortree het (tyd uit alternatief).
Sleutel reël: Elke rol moet kragtiger wees as rolle daaronder. Moenie lukrake rolle tussen vlakke hê nie.
Opstel van Kern Toestemmings
Administrateur
Moet nooit ligtelik aan lede gee nie. Administrateur omseil alle toestemming kontroles. Gebruik slegs vir werklike admins.
Moderering Toestemmings
Gee @Moderators:
- Bestuur Boodskappe
- Skop Lede
- Tyd uit Lede
- Bekyk Oudit Logboek
Moenie gee nie:
- Verban Lede (slegs admins)
- Bestuur Rolle
- Bestuur Kanale
- Administrateur
Lid Toestemmings
@Members moet hê:
- Stuur Boodskappe
- Skep Openbare Drade
- Reageer op Boodskappe
Moenie gee nie:
- Bestuur Kanale
- Bestuur Boodskappe
- Skop/Verban
- Administrateur
Kanaal-Vlak Toestemmings
Kanaal toestemmings ignoreer rol toestemmings vir daardie spesifieke kanaal. Dit is waar jy dinge toesluit.
Openbare Kanale (#general)
- @everyone kan boodskappe bekyk en stuur
- @Muted weier "Stuur Boodskappe"
Slegs-Personeel Kanale (#mod-logs, #staff-chat)
- @Moderators laat "Bekyk Kanaal" toe
- @everyone weier "Bekyk Kanaal"
Hoë-Risiko Kanale (#rules, #warnings)
- @everyone kan bekyk maar nie stuur nie
- Gebruik "Teks Kanale" kategorie toestemming oorheersings
Self-Toekenbare Rolle (Reaksie Rolle)
Laat lede rolle vir belangstellings kies sonder personeel betrokkenheid.
Hoe om te Skep
- Skep die rolle in Bedienersinstellings → Rolle
- Kry die rol ID's (aktiveer Ontwikkelaar Modus, regskliek rol → Kopieer ID)
- Gebruik 'n bot met reaksie rol ondersteuning (Carl-bot, Reaction Roles bot)
- Plaas die reaksie rol boodskap in 'n #intro of #roles kanaal
- Lede klik emojis om self toe te ken
Wat Maak Goeie Self-Toekenbare Rolle
- Belangstellings: #gaming, #art, #music (nie-krag rolle)
- Kennisgewings: kies in vir aankondigings
- Speletjie genres: FPS, RPG, Casual
- Tydsones: vir speletjie vriende wat mekaar vind
Wat NIE Self-Toekenbaar te Maak nie
- @Verified (vereis verifikasie, nie self-toekenning nie)
- @Moderator (slegs personeel)
- @Muted (moderering rol)
- Rolle wat toegang tot beperkte kanale verleen (sekuriteitsrisiko)
Algemene Toestemming Foute
Fout 1: Rol Onder @everyone
As jy 'n rol skep en dit verskyn onder @everyone in die hiërargie, het jy dit agterstevoor. Sleep dit bo @everyone.
Fout 2: Gee Almal Administrateur
Nooit. Hierdie een fout verwoes bedieners. Gebruik spesifieke toestemmings in plaas daarvan.
Fout 3: Komplekse Geneste Oorheersings
Moenie 20 kanale met 10 verskillende oorheersing kombinasies skep nie. Jy sal vergeet hoekom elke oorheersing bestaan. Hou dit eenvoudig: openbare kanale het geen oorheersings nie, beperkte kanale weier @everyone.
Fout 4: Vergeet "Bekyk Kanaal" Toestemming
As 'n lid toestemming het om boodskappe te stuur maar nie die kanaal te bekyk nie, kan hulle dit nie sien nie. Verleen altyd beide.
Fout 5: Wanopstelling van @everyone
Die @everyone rol is van toepassing op letterlik almal. As jy 'n kanaal wil beperk, weier @everyone toegang, en laat dan spesifieke rolle toe. Moenie @everyone toestemmings gee wat jy nie bedoel nie.
Oudit Toestemmings Kwartaalliks
Soos jou bediener groei, raak toestemmings deurmekaar. Kwartaallikse oudit:
- Hersien rol hiërargie: Is bots bo? Is dit duidelik?
- Kontroleer elke rol: Watter toestemmings het dit? Pas hulle by die rol se doel?
- Oudit kanale: Watter kanale is werklik beperk? Maak die oorheersings sin?
- Toets toegang: Vra 'n lid "Kan jy #staff-only sien?" Indien ja, is dit verkeerd.
- Dokumenteer veranderinge: As jy toestemmings wysig, skryf hoekom in 'n personeelgids.
Die Onderste Lyn
'n Duidelike rol hiërargie met gedokumenteerde toestemmings klop kompleksiteit elke keer. Begin met 6-7 kernrolle, sluit kanale met oorheersings toe, gebruik reaksie rolle vir self-toekenning, en oudit kwartaalliks soos jy groei.
Wanopstel 'n paar kanale nou, en jy sal later 'n sekuriteitsbreuk hê. Neem 30 minute om dit reg te kry.
Gereed om 'n veilige, georganiseerde gemeenskap te bou? Voeg jou bediener by Rally om lede te bereik wat soek na goed bestuurde gemeenskappe soos joune.