管理者アカウントと利用者アカウントを分離する

[syuilo]

Summary

現在どちらも同じ User モデルとして表現されているが、管理者(モデレーター)アカウントを別モデルに分離する

Purpose

• サーバーの管理者、もしくはモデレーターが必ずミスキストであるとは限らない
  • 「Misskeyは利用しないモデレーション専門のスタッフ」を用意するシチュエーションは普通に考えられるが、そのようなスタッフに対してもMisskey利用者としてのアカウントが作成されるのは無駄だし誤操作・情報漏洩等のリスクがありトラブルの原因になる
• rootアカウントもアカウントの引っ越しができるようにしてほしい #13740 のような問題の解決
• モデレーターアカウントは自分でアカウントを削除できたりするが、そのようなアカウントが削除されるとログが追いにくくなる モデレーターがアカウントを削除すると、そのモデレーターによる操作記録（モデレーションログ）が全て削除される #12388
  • 分離されていれば、「モデレーターアカウントは管理者アカウントからしか削除できない」のような設計も可能になる
• モデレーターアカウントをユーザーアカウントに紐付ける機能を実装すれば今まで通りシームレスなモデレーションが行える

cons

• 実装がめんどくさい

Do you want to implement this feature yourself?

• Yes, I will implement this by myself and send a pull request

[samunohito]

isModeratorやisAdministratorなフラグがついたロールの扱いも変わりそうな気がしており、それ前提で組まれてる所の洗い出しが大変そう…（設計変更自体は賛成）

[syuilo]

isModeratorやisAdministratorなフラグがついたロールの扱いも変わりそう

そこはアカウント紐付け機能が実装されれば変わらずにできそう

[syuilo]

試すか

[tai-cha]

admin APIに互換性が無くなる可能性がある

そこはアカウント紐付け機能が実装されれば変わらずにできそう

アカウント紐づけが実装されていればisModeratorやisAdministratorを残すことはできるという前提に立てばadminAPIの互換性維持もできそうなイメージ

[syuilo]

二要素認証とかのシステムも別に実装しないといけないからめんどくさいわね

[syuilo]

やめるか

[syuilo]

二要素認証とかのシステムも別に実装しないといけないからめんどくさいわね

そうでもなさそう