Permissions et liens publics

Comprendre permissions et liens publics

Le serveur contrôle l’accès au projet et votre rôle dans le projet à chaque opération. Chaque projet a un seul propriétaire, qui gère paramètres réservés, membres, rôles et intégrations. Les membres travaillent sur le contenu du projet. Les lecteurs peuvent le lire et, lorsque le propriétaire active Peut commenter pour eux, le commenter ; ils ne peuvent ni modifier le contenu ni publier de liens, et ne voient ni les intégrations ni les jetons de partage et de board. Le tableau des rôles du projet détaille l’accès de chaque rôle. Masquer un contrôle côté client n’est pas une autorisation. Paramètres personnels, carnet et conversations Numo privées ne deviennent pas partagés avec un projet ajouté au contexte. MCP agit au nom du compte autorisé et applique, à chaque appel, le rôle actuel de ce compte dans chaque projet, sans donner à l’agent les droits d’administrateur d’instance. Les intégrations de projet avec des clés mdy_ ne sont pas des personnes : elles gardent les permissions fixes de leur type et ne reçoivent aucun rôle.

Un changement de rôle ou un retrait s’applique à la requête suivante. Le contenu déjà transmis n’est pas rappelé, et une URL signée déjà émise pour un fichier privé reste valide jusqu’à son expiration, au plus 10 minutes plus tard.

Comprendre la portée de publication

Une page publiée ou vue partagée utilise un lien opaque, éventuellement protégé par mot de passe. Le propriétaire et les membres peuvent publier et révoquer ces liens ; les lecteurs ne le peuvent pas. Toute personne possédant le lien et, lorsqu’il est exigé, son mot de passe peut accéder au contenu publié. Révoquez le lien dès qu’il n’est plus nécessaire. Les sous-pages se résolvent uniquement dans l’ensemble publié ; les titres exclus ne sortent pas. Les fichiers sont signés uniquement pour les pages publiées, le bucket privé et les routes authentifiées restent fermés. Les mentions peuvent rester du texte sans lien vers un profil privé. Une base publiée montre uniquement les entrées incluses dans sa branche publiée.

Tester le partage et sa révocation

Ouvrez le résultat dans une session déconnectée séparée, examinez contenu et fichiers attendus et vérifiez l’inaccessibilité des éléments exclus. Révoquez la publication et testez à nouveau. Les données déjà copiées ne peuvent être rappelées ; une URL de fichier signée reste éventuellement valide jusqu’à expiration ; les URL de fichiers émises pour une page publiée restent valides 24 heures. Les liens secrets utilisateurs restent noindex, contrairement à la documentation officielle indexable. noindex guide les robots, sans contrôler l’accès. Ne collez pas de lien privé dans un rapport public ou un exemple.