| r132 vs r136 | ||
|---|---|---|
| ... | ... | |
| 21 | 21 | === 거절될 가능성이 높은 권한 === |
| 22 | 22 | 이 문단에 있는 권한들은 거절될 가능성이 '''매우 높습니다.''' 또한 부여되더라도 1일 이상 아무 활동이 없을 경우 보안을 위해 권한이 '''회수'''될 수 있습니다. |
| 23 | 23 | * [[grant]]: 사용자들의 권한을 부여 및 회수할 수 있습니다. 아래 위험한 권한을 포함하여 부여 및 회수를 할 수 있어서 가장 위험한 권한입니다. |
| 24 | * [[nsacl]]: ACL 설정 권한이 거부되더라도 이를 무시하고 ACL을 조정할 수 있으며[* ACL 설정 권한이 모두 거부로 설정된다면 이 권한을 가진 이용자가 이것을 복구할 수 있습니다.] 이름공간 | |
| 24 | * [[nsacl]]: ACL 설정 권한이 거부되더라도 이를 무시하고 ACL을 조정할 수 있으며[* ACL 설정 권한이 모두 거부로 설정된다면 이 권한을 가진 이용자가 이것을 복구할 수 있습니다.] 이름공간을 허용 및 거절으로 설정할 경우 사용자 문서 및 더시드위키 전체에 영향을 미치므로 주의해서 사용하여야 하는 권한 입니다. | |
| 25 | 25 | * [[delete_thread]]: 토론 삭제 권한으로, 한 번 삭제된 스레드는 서버에 물리적으로 접근하여 조작하지 않는 이상 복구가 힘들어 부여되지 않습니다. 꼭 필요한 상황에서만 부여하며 받은 후 한 시간 이내에 반납하셔야 합니다. |
| 26 | 26 | * [[login_history]]: 본인 및 다른 사용자들의 로그인 기록을 조회할 수 있는 권한으로, 로그인한 시각과 아이피, 마지막에 접속한 기기 및 브라우저랑 운영체제를 조회할 수 있습니다. 정식 관리자가 다중 계정 검사를 하거나 본인 및 본인의 부계정의 로그인 기록을 조회하는 것이 아닌 이상 사용할 수 없습니다.[* 단 본인 동의 같은 특수한 경우에는 정식 관리자가 아닌 경우에도 타 이용자의 로그인 기록을 조회한 사례가 존재합니다] 이 권한 역시 남용할 경우 민감한 개인정보인 아이피 주소와 메일 주소를 알아낼 수 있기 때문에 신뢰도가 높은 이용자에게만 부여될 수 있습니다. |
| 27 | 27 | |
| 28 | 28 | === 신뢰도 및 인증과 상관없이 받을 수 있는 권한 === |
| 29 | 29 | 그냥 달라고 하시면 드립니다. 다만 발제문에 너무 많은 권한을 요청한 경우 일괄 기각될 수 있습니다. |
| 30 | 30 | |
| 31 | * disable_two_factor_login: 2단계 이메일 인증을 없앨 수 있는 권한으로, 모종의 사유로 이메일을 사용할 수 없어 로그인이 불가능하거나 2단계 인증을 하기 귀찮을 때 유용하지만 이 경우 누군가 비밀번호만 알아낸다면 해당 계정으로 로그인할 수 있어 보안에 취약하므로 유의하시길 바랍니다.[* 나무위키에서도 이와 같은 사유로 이메일을 사용할 수 없는 이용자들에게 disable_two_factor 권한을 부여한 후 며칠이 지나면 회수합니다.] | |
| 32 | * no_force_captcha: 문서를 편집하거나 토론을 발제할 때, 토론에 댓글을 달 때 뜨는 캡차가 사라지지만 대량으로 빠르게 편집하다 보면 가끔씩 뜨기도 합니다. 봇을 테스트할 때 유용한 권한입니다. | |
| 31 | * [[disable_two_factor_login]]: 2단계 이메일 인증을 없앨 수 있는 권한으로, 모종의 사유로 이메일을 사용할 수 없어 로그인이 불가능하거나 2단계 인증을 하기 귀찮을 때 유용하지만 이 경우 누군가 비밀번호만 알아낸다면 해당 계정으로 로그인할 수 있어 보안에 취약하므로 유의하시길 바랍니다.[* 나무위키에서도 이와 같은 사유로 이메일을 사용할 수 없는 이용자들에게 disable_two_factor_login 권한을 부여한 후 며칠이 지나면 회수합니다.] | |
| 32 | * [[no_force_captcha]]: 문서를 편집하거나 토론을 발제할 때, 토론에 댓글을 달 때 뜨는 캡차가 사라지지만 대량으로 빠르게 편집하다 보면 가끔씩 뜨기도 합니다. 봇을 테스트할 때 유용한 권한입니다. | |
| 33 | 33 | |
| 34 | 34 | === 기타 권한 === |
| 35 | * admin: 시스템상 '관리자'로 인식됩니다. {{{#!html <a href="/License">라이선스</a>}}}에서 위키 엔진 마지막 업데이트 적용 시간을 볼 수 있습니다. 이름공간 ACL에 ACL 조정 권한이 관리자로 한정되어 있어 개별 문서의 ACL을 조정할 수 있습니다.[* 단, 이름공간이나 개별 문서 ACL의 ACL 조정 권한이 관리자가 아닌 경우도 있습니다.] | |
| 36 | * aclgroup | |
| 37 | * update_thread_status | |
| 38 | * hide_thread_comment | |
| 39 | * update_thread_document | |
| 40 | * update_thread_topic | |
| 41 | * api_access: 자동편집 api 토큰을 받을 수 있는 권한입니다. 봇 사용 기능 테스트를 원하는 분들께 유용합니다. | |
| 35 | * [[admin]]: 시스템상 '관리자'로 인식됩니다. {{{#!html <a href="/License">라이선스</a>}}}에서 위키 엔진 마지막 업데이트 적용 시간을 볼 수 있습니다. 이름공간 ACL에 ACL 조정 권한이 관리자로 한정되어 있어 개별 문서의 ACL을 조정할 수 있습니다.[* 단, 이름공간이나 개별 문서 ACL의 ACL 조정 권한이 관리자가 아닌 경우도 있습니다.] | |
| 36 | * [[aclgroup]]: ACL그룹 조정 권한입니다. 해당 권한을 가질시 특정 계정이나 IP를 특정 그룹에 추가 및 제거가 가능해지며 그룹을 생성 및 삭제 할 수 있습니다. ACL 조정 시 특정 그룹에 한해 작동되게 할 수 있습니다. 기본적으로 사용자들을 차단하는 권한입니다. | |
| 37 | * update_thread_status: 토론 스레드 상태를 normal(열림), pause(중단), close(닫힘)으로 변경할 수 있습니다. 편집 요청을 닫을 수 있습니다. | |
| 38 | * [[hide_thread_comment]]: 스레드 댓글을 블라인드 또는 블라인드된 댓글의 내용을 보거나 블라인드를 해제할 수 있습니다. | |
| 39 | * update_thread_document: 스레드를 다른 문서로 옮길 수 있습니다. 이때 이전 문서 위치는 표기되지 않습니다. | |
| 40 | * update_thread_topic: 스레드 주제를 변경할 수 있습니다. 이때 이전 주제는 표기되지 않습니다. | |
| 41 | * [[api_access]]: 자동편집 api 토큰을 받을 수 있는 권한입니다. 봇 사용 기능 테스트를 원하는 분들께 유용합니다. | |
| 42 | 42 | == 유의사항 == |
| 43 | 43 | 권한 요청을 통해 받은 권한으로 테스트의 범위를 넘어서는 행동을 해서는 안 됩니다.[* 다만 긴급조치가 필요할 정도의 반달을 차단하는 것은 허용됩니다.] |
| 44 | 44 | |
| ... | ... |