3.4 log in utente da ACP

[bipolare]

per puro caso ho scoperto questa "perla" che per me non è assolutamente corretta

cliccando su Members  >  Viewing Member XXX  >  Log In io posso entrare nel profilo di qualsiasi mio utente e leggere i suoi mp, nonchè eventualmente postare a nome suo

personalmente posso garantire sul mio operato e sulla mia buona fede, ma in una board dove ci sono 4/5 amministratori potrebbe verificarsi una situazione spiacevole

qual è la sua vera funzione? perchè non posso credere che abbiano implementato questa chicca solamente per provare l'account di un utente 

Modificato 27 Dicembre 2012 da bipolare

[najaru]

si l'hanno fatto proprio per quello

molti utenti segnalano malfunzionamenti che non sono in grado di spiegare, che poi magari non sono neanche reali

in questo modo tu d'amministratore puoi verificare tutto senza perdere delle ore

le operazioni degli amministratori rimangono comunque registrate nei log, e poi comunque se non ti puoi fidare dei tuoi amministratori e meglio rimuoverli

[bipolare]

ah ok. ho mosso obiezioni perchè ho visto megaboard con 7/8 admin e mi domandavo se potesse essere un problema questa funzione

[najaru]

considera anche che esistono dei permessi specifici per gli admin, e tu potresti per esempio avere degli admin che non hanno nessun tipo di permesso nel lato admin.....

[Askancy]

le operazioni degli amministratori rimangono comunque registrate nei log, e poi comunque se non ti puoi fidare dei tuoi amministratori e meglio rimuoverli

Non tutte le azioni svolte in amministrazione vengono salvate nei log, se un'amministratore effettua l'accesso sul profilo di un utente, non viene salvato.

Ho provato sulla mia board, ad'accedere nel profilo di un mio utente, cazzeggiando un pò, e ho verificato se aveva salvato qualcosa, e no, non ha salvato nulla.

Ci sono i log di Admin Logs e Admin Login Logs, ma la prima registra solo le azioni che si svolgono nelle modifiche del profilo degli utenti, e nelle sezioni del forum, e nient'altro, per quanto riguarda invece Admin Login Logs, salva solamente gli accessi effettuati in amministrazione, a che ora e con che IP, e se c'è stato qualche login fallito.

 

In poche parole, la funzione log è praticamente inutile, anche se posso capirlo che non registra TUTTE le azioni effettuate, sennò si avrebbero query di 100MB.

[bipolare]

ad esempio le problematiche che un utente presenta, potrebbero dipendere da so/browser quindi rendendo nulla l'operazione dell'admin di scovare l'errore

ripeto, a me sembra un po' invasiva

[najaru]

è l'unico modo per poter testare l'account senza violare i dati riservati criptati