Предложения по порталу

Ilya.Zadonsky

@ska79 увидел, да, это действительно не удобно, поправлю.

Ilya.Zadonsky

@ska79 Исправлено

ANGElDRAGON

@Ilya.Zadonsky said:

@ANGElDRAGON Планы по возвращению статусов есть, уже сейчас у нас работает синхронизатор форум - redmine, его функционал будет расширятся.

Да, это помню, поэтому и спрашивал когда точнее? )
Еще бы вернуть доступ для просмотра.

den10004

Текст ссылки
Сообщение о прекращение поддержки клубных e-mail адресов, что делать тем, у кого на форуме регистрация на клубный e-mail адрес?

Ilya.Zadonsky

@den10004 всем будет предложено сменить email, я работаю над патчем который позволит тем у кого были email @kasperskyclub.com изменить почту на другую в личном кабинете.

Michel

@Ilya.Zadonsky said:

я работаю над патчем, который позволит, тем у кого были email @kasperskyclub.com, изменить почту на другую в личном кабинете

Там ещё несколько email-доменов были затронуты:

avp.su
fclk.ru
kasperskyclub.ru
kasperskyclub.com

Ilya.Zadonsky

@Michel отлично, спасибо за дополнение. Будем прорабатывать полный список.

Michel

@Ilya.Zadonsky, а что, если привязать авторизацию на этом портале к Kaspersky Account как это сделано на основном форуме? Тогда можно один раз изменить емеил в основном аккаунте и всё остально обновиться автоматом!

AlexeyK

@Michel said:

а что, если привязать авторизацию на этом портале к Kaspersky Account

Мне, например, это не нравится. Не понимаю, почему мне и другим пользователям нужно заниматься этими изменениями только потому, что у кого-то отключили на клубе домены. Кому отключили - пусть и меняют. Кроме того, один аккаунт на многих сервисах - меньше безопасности: если взломают в одном месте - проблемы будут везде.

Michel

@AlexeyK said:

один аккаунт на многих сервисах - меньше безопасности: если взломают в одном месте - проблемы будут везде

Это всё сервисы одной компании, логично иметь один логин/пароль. Мы ведь не удивляемся, что на всех сервисах Яндекса/Гугла один и тот же логин/пароль, а безопасность обеспечивается двухфакторной авторизацией.

ANGElDRAGON

@Michel ранее подобное предлагали, и многие были против этого решения для бета-теста.

AlexeyK

@Michel said:

логично иметь один логин/пароль.

Я не вижу ни одного преимущества подобного решения. Очередной головняк для всех, в том числе для ответственных за форум. Объяснять почему - долго выйдет. Логичность тут вообще ни при чем.
Вы знаете, я, разумеется, ничего не имею против, когда предлагаются различные идеи улучшений и доработок для продукта. Целесообразность их внедрения будет проходить жесткий фильтр аналитиков, разработчиков, тестировщиков и других сотрудников. Но когда генерируются идеи, затрагивающие непосредственно других пользователей форума, хотелось бы, чтобы это как минимум выносилось на обсуждение именно с этими самыми другими пользователями, то есть с нами. Именно поэтому еще раз сообщу, что мне это предложение не нравится.

Michel

@AlexeyK said:

Я не вижу ни одного преимущества подобного решения. Очередной головняк для всех, в том числе для ответственных за форум.

На двух из трёх форумов ЛК используется авторизация через Kaspersky Account, в чём резон не перевести и третий форум на эту же платформу авторизации?

ska79

@Michel said:

На двух из трёх форумов ЛК используется авторизация через Kaspersky Account, в чём резон не перевести и третий форум на эту же платформу авторизации?

Зачем такое извращение? У некоторых по 2 аккаунта my.kaspersky один оф другой для бета тестирования

ANGElDRAGON

@Michel честно не хочется, придется тогда удалять Kaspersky Password Manager за не надобностью... и компания может обанкротиться и багов меньше будет :(
Лучше пусть у каждого форума будет своя отдельная запись, так безопаснее и на душе спокойнее.

AlexeyK

@Michel said:

На двух из трёх форумов ЛК используется авторизация через Kaspersky Account, в чём резон не перевести и третий форум на эту же платформу авторизации?

Вам просто по какой-то причине нравится эта Ваша идея, поэтому Вы ее продвигаете. Мне она не нравится и заморачиваться со сменами аккаунтов нет желания. И так кругом постоянные перемены, не добавляйте новых. Поменяйте у себя акк. на тот, который Вам нужен и оставьте других пользователей в покое, пожалуйста, если Вам не сложно.

Ilya.Zadonsky

Пытался добавить авторизацию как дополнительный метод, однако возникли проблемы в моменте интеграции.

Michel

@AlexeyK said:

Вам просто по какой-то причине нравится эта Ваша идея, поэтому Вы ее продвигаете.

Это не моя идея, речь идёт о системе единого входа (SSO) — корпоративном стандарте, а сам факт её использования свидетельствует об эффективности и безопасности.

Andrey Lexikov

@Michel
День добрый. Изначально задача по реализации форума была в максимальной его изоляции от внутренних ресурсов. Добавление единого входа - является еще одним узким местом, где злоумышленник, в случае взлома форума, может получить персональные данные (имена аккаунтов с лицензиями).
В данный момент форум не имеет прямой связи с внутренними ресурсами. Доблавние такой интеграции выглядит дорогим решением и не безопасным по пунктам выше.
Я закину эту идею в "хотелки" на анализ, но с низким приоритетом, т.к. другие доработки сейчас в приоритете.

Andrey Lexikov

@ANGElDRAGON
Как только добьем все необходимые правки в безопасности форума, возьмемся за эти улучшения.
сс @ilya.zadonsky