הבנת מערכת ההרשאות של דיסקורד היא ההבדל בין שרת מאובטח ומאורגן לבין שרת כאוטי שבו לחברים יש יותר מדי גישה.
מחקרים מראים ש-65% מהפרצות האבטחה בדיסקורד מתרחשות עקב תצורה שגויה של הרשאות, ולא חשבונות שנפרצו. מדריך זה מונע זאת.
הבנת היררכיית תפקידים
היררכיית התפקידים של דיסקורד היא התכונה הכי לא מובנת. כך זה באמת עובד:
כלל ההיררכיה
תפקידים רשומים מלמעלה למטה בהגדרות השרת. תפקידים גבוהים יותר עוקפים תפקידים נמוכים יותר. אם לחבר יש שני תפקידים - אחד מאפשר "ניהול ערוצים", השני מונע זאת - ההגדרה של התפקיד הגבוה יותר מנצחת.
למה זה משנה
דוגמה: לחבר יש גם @Member (תפקיד נמוך יותר) וגם @Moderator (תפקיד גבוה יותר).
- @Member: מנע "הרחקת חברים"
- @Moderator: אפשר "הרחקת חברים"
- תוצאה: הם יכולים להרחיק (התפקיד הגבוה יותר מנצח)
זו הסיבה ש-@Bots צריך להיות הגבוה ביותר - אתה רוצה שהרשאות בוט לעולם לא יעקפו.
היררכיית תפקידי הליבה
עבור רוב השרתים, השתמש במבנה זה (מלמעלה למטה):
- @Bots - כל הבוטים הולכים לכאן. הגבוה ביותר מבטיח שהם יכולים לנהל תפקידים אחרים.
- @Admins - שליטה מלאה בשרת. בדרך כלל בעלים + 1-2 מנהלי משנה.
- @Moderators - אכוף כללים. יכולים להזהיר, להשתיק, לבעוט (אבל לא להרחיק מנהלים).
- @Members - משתמשים רגילים שאומתו או אושרו.
- @Verified או @Guests - חברים חדשים עם גישה מוגבלת לערוצים.
- @Muted - התפקיד הנמוך ביותר עבור משתמשים שהפרו כללים (חלופה לפסק זמן).
כלל מפתח: כל תפקיד צריך להיות חזק יותר מתפקידים מתחתיו. אל תהיו תפקידים אקראיים בין השכבות.
הגדרת הרשאות ליבה
מנהל מערכת
לעולם אל תיתן לחברים בקלות ראש. מנהל מערכת עוקף את כל בדיקות ההרשאות. השתמש רק עבור מנהלים בפועל.
הרשאות מיתון
תן ל-@Moderators:
- ניהול הודעות
- הרחקת חברים
- פסק זמן לחברים
- הצגת יומן ביקורת
אל תיתן:
- הרחקת חברים (מנהלים בלבד)
- ניהול תפקידים
- ניהול ערוצים
- מנהל מערכת
הרשאות חבר
ל-@Members צריכים להיות:
- שליחת הודעות
- יצירת שרשורים ציבוריים
- תגובה להודעות
אל תיתן:
- ניהול ערוצים
- ניהול הודעות
- הרחקה/חסימה
- מנהל מערכת
הרשאות ברמת הערוץ
הרשאות ערוץ עוקפות הרשאות תפקיד עבור אותו ערוץ ספציפי. כאן אתה נועל דברים.
ערוצים ציבוריים (#general)
- @everyone יכול להציג ולשלוח הודעות
- @Muted מנע "שליחת הודעות"
ערוצים לצוות בלבד (#mod-logs, #staff-chat)
- @Moderators אפשר "הצגת ערוץ"
- @everyone מנע "הצגת ערוץ"
ערוצים בסיכון גבוה (#rules, #warnings)
- @everyone יכול להציג אבל לא לשלוח
- השתמש בעקיפות הרשאות קטגוריית "ערוצי טקסט".
תפקידים הניתנים להקצאה עצמית (תפקידי תגובה)
אפשר לחברים לבחור תפקידים לתחומי עניין ללא מעורבות צוות.
איך ליצור
- צור את התפקידים בהגדרות שרת ← תפקידים
- קבל את מזהי התפקידים (אפשר מצב מפתח, לחץ לחיצה ימנית על תפקיד ← העתק מזהה)
- השתמש בבוט עם תמיכה בתפקידי תגובה (Carl-bot, Reaction Roles bot)
- פרסם את הודעת תפקיד התגובה בערוץ #intro או #roles
- חברים לוחצים על אמוג'י כדי להקצות לעצמם
מה הופך תפקידים טובים הניתנים להקצאה עצמית
- תחומי עניין: #gaming, #art, #music (תפקידים שאינם כוח)
- התראות: הצטרפות להודעות
- ז'אנרים של משחקים: FPS, RPG, Casual
- אזורי זמן: עבור חברים למשחקים שמוצאים זה את זה
מה לא להפוך לניתן להקצאה עצמית
- @Verified (דורש אימות, לא הקצאה עצמית)
- @Moderator (צוות בלבד)
- @Muted (תפקיד מיתון)
- תפקידים המעניקים גישה לערוצים מוגבלים (סיכון אבטחה)
טעויות הרשאה נפוצות
טעות 1: תפקיד מתחת ל-@everyone
אם אתה יוצר תפקיד והוא מופיע מתחת ל-@everyone בהיררכיה, יש לך את זה הפוך. גרור אותו מעל @everyone.
טעות 2: לתת לכולם מנהל מערכת
לעולם לא. הטעות הזו הורסת שרתים. השתמש בהרשאות ספציפיות במקום זאת.
טעות 3: עקיפות מקוננות מורכבות
אל תיצור 20 ערוצים עם 10 שילובי עקיפות שונים. תשכח למה כל עקיפה קיימת. שמור על זה פשוט: לערוצים ציבוריים אין עקיפות, ערוצים מוגבלים מונעים @everyone.
טעות 4: לשכוח הרשאת "הצגת ערוץ"
אם לחבר יש הרשאה לשלוח הודעות אבל לא להציג את הערוץ, הוא לא יכול לראות אותו. תמיד הענק את שניהם.
טעות 5: תצורה שגויה של @everyone
התפקיד @everyone חל ממש על כולם. אם אתה רוצה להגביל ערוץ, מנע גישה לתצוגה @everyone, ואז אפשר תפקידים ספציפיים. אל תיתן הרשאות @everyone שאתה לא מתכוון אליהן.
ביקורת הרשאות רבעונית
ככל שהשרת שלך גדל, ההרשאות נעשות מבולגנות. ביקורת רבעונית:
- סקור את היררכיית התפקידים: האם בוטים נמצאים בראש? האם זה ברור?
- בדוק כל תפקיד: אילו הרשאות יש לו? האם הם תואמים את מטרת התפקיד?
- ערוצי ביקורת: אילו ערוצים באמת מוגבלים? האם העקיפות הגיוניות?
- בדוק גישה: שאל חבר "האם אתה יכול לראות #staff-only?" אם כן, זה לא נכון.
- תעד שינויים: אם אתה משנה הרשאות, כתוב למה במדריך צוות.
השורה התחתונה
היררכיית תפקידים ברורה עם הרשאות מתועדות מנצחת מורכבות בכל פעם. התחל עם 6-7 תפקידי ליבה, נעל ערוצים עם עקיפות, השתמש בתפקידי תגובה להקצאה עצמית ובצע ביקורת רבעונית ככל שתגדל.
תגדיר לא נכון כמה ערוצים עכשיו, ותהיה לך פרצת אבטחה אחר כך. קח 30 דקות כדי לעשות את זה נכון.
מוכן לבנות קהילה מאובטחת ומאורגנת? הוסף את השרת שלך ל-Rally כדי להגיע לחברים שמחפשים קהילות מנוהלות היטב כמו שלך.