salamanderさん、こんにちは。
相変わらず鋭い指摘ですね。
引用:
グループに属さないユーザが特権(?)を持てないようにするパッチ当てたり各ユーザの権限確認していた時に、ユーザの
作成/編集で「承認ユーザでもゲストグループに所属できる」と言う事が気にかかりました。
今までは、「ゲストグループは未登録ユーザ」と思い込んで運用してきたのですが、「ゲストグループ」とはどのよう
な取扱いを想定されていたんでしょうか?
# 運用的には各グループのポリシーをしっかり立てていれば問題無いのですが、「登録されたユーザなのにゲストだ」
# と言うポリシーが可能だと言うことがスッキリしなかったで質問させていただきました
私も変わったポリシーだな、と思います。
X2互換、という前提であれば、groupid=3に登録ユーザが所属しうるという状況はおかしいでしょう。
ただ、その設定をうまく使えば、複雑な権限設定がスッキリする可能性もあるので、単純な機能追加だと考えることもできなくもないでしょう。
いずれにせよ、本当の回答は、minahitoさん以外からは得られない気がします。
sf.netフォーラムに書けば、minahitoさんの回答率高いと思いますよ。
# 新質問へのリンクURIだけ張っておけば、マルチポストなどと非難されないでしょう。
もしくは明日、大久保で直接問いただす、とか