Grupo de funcionários
Esta página está desatualizada, mas se tiver sido atualizada, ainda poderá ser útil. Por favor, ajude corrigindo, aumentando e revisando o texto para um formato atualizado. |
O grupo de funcionários é atribuído a algumas pessoas pagas da Fundação Wikimedia. Este grupo tem acesso especial principalmente para fins técnicos ou legais.
Contexto
A Fundação Wikimedia avalia constantemente quem é membro do grupo, a fim de minimizar a proliferação desta ferramenta muito especializada. A participação no grupo de funcionários é constantemente reavaliada, especialmente à luz da disponibilidade de uma ferramenta mais limitada que atenderá às necessidades, se se espera que alguém não precise dos direitos da equipe por um período de tempo, ou se houver algum risco durante uma avaliação. Essas reavaliações fazem parte das boas práticas de segurança.
Anteriormente, quem tinha e quem não tinha esse direito era relativamente arbitrário, com base no critério do funcionário que era responsável pela atribuição. O processo foi posteriormente formalizado para proteger contra abusos ou uso indevido dos direitos. Para recebê-lo, é necessária a aprovação de segundo nível (o que significa que para um novo funcionário em um departamento, é necessária a aprovação de nível de diretor e para um novo gerente, é necessária a aprovação de nível C), um caso de uso formal por escrito que é mantido em arquivo e revisado rotineiramente para determinar se o caso de uso ainda é atendido, uma breve sessão de treinamento explicando seu uso apropriado e inadequado, um reconhecimento (escrito pelo usuário) dos usos e responsabilidades que acompanham o direito.
Anteriormente, havia poucas proteções contra abusos. Hoje, há uma série de freios e contrapesos incorporados ao sistema. Na Wikipédia em inglês, por exemplo, o Comitê de Arbitragem analisa todas as ações registradas e discute ações questionáveis com Jan (funcionário da WMF responsável pela aprovação da atribuição) para garantir que estejam dentro da política. Em outras wikis onde não há um subcomitê comparável, a equipe de Confiança e Segurança (T&S) audita e analisa as ações dos funcionários. Isso resultou em ações disciplinares de funcionários ocasionalmente.
Atribuição
Os direitos dos funcionários são gerenciados pelo Chefe Global de Confiança e Segurança e pelo gerente de segundo nível da Fundação Wikimedia da pessoa que solicita os direitos.
Wikimedia stewards and staff will add or remove permissions (former link) from the staff global user group and they also add or remove user accounts from the staff global user group based on the requests of the Global Head of Trust and Safety or their designee. There is no requirement that community consensus be demonstrated or that the above requirements (including sign-offs) are proved.
A justificativa e a responsabilidade da atribuição de permissões avançadas são atualmente registrada em uma planilha do Google bloqueada. Um espelho dessa página pode ser encontrado em Permissões Avançadas da Fundação Wikimedia.
Permissões
The following chart lists the user rights available in the staff user group and some explanations of why these rights are necessary for staff to have.
| User right | Purpose |
|---|---|
| abusefilter-access-protected-vars | ... |
| abusefilter-hidden-log | ... |
| abusefilter-hide-log | ... |
| abusefilter-log-detail | ... |
| abusefilter-log-private | ... |
| abusefilter-modify | ... |
| abusefilter-modify-global | ... |
| abusefilter-modify-restricted | ... |
| abusefilter-privatedetails | ... |
| abusefilter-privatedetails-log | ... |
| abusefilter-protected-vars-log | ... |
| abusefilter-revert | ... |
| abusefilter-view | ... |
| abusefilter-view-private | ... |
| apihighlimits | phab:T293431 |
| autoconfirmed | ... |
| autopatrol | ... |
| bigdelete | Às vezes, o T&S ou a equipe técnica precisam excluir páginas com um grande número de revisões por motivos técnicos ou de conformidade legal. |
| block | ... |
| blockemail | ... |
| browsearchive | ... |
| centralauth-merge | ... |
| centralauth-unmerge | ... |
| centralnotice-admin | ... |
| checkuser | A equipe T&S utiliza esse direito para conformidade legal (intimação, etc.) e motivos de segurança (ameaças, etc.) |
| checkuser-log | A equipe T&S utiliza esse direito para conformidade legal (intimação, etc.) e motivos de segurança (ameaças, etc.) |
| checkuser-temporary-account-log | ... |
| checkuser-temporary-account-no-preference | T367170 |
| delete | A equipe T&S utiliza esse direito para fins de conformidade legal e direitos autorais. |
| deletedhistory | A equipe T&S utiliza esse direito para fins de conformidade legal e direitos autorais. |
| deletedtext | A equipe T&S utiliza esse direito para fins de conformidade legal e direitos autorais. |
| deletelogentry | A equipe T&S utiliza esse direito para fins de conformidade legal. |
| deleterevision | A equipe T&S utiliza esse direito para fins de conformidade legal e direitos autorais. |
| edit | ... |
| editcontentmodel | ... |
| editinterface | A equipe T&S utiliza esse direito para fins de conformidade legal e direitos autorais (ou seja, para alterar os avisos de direitos autorais, etc.). Outros funcionários utilizam-no para apoiar o desenvolvimento de outros projetos e iniciativas técnicas. |
| editprotected | ... |
| editsemiprotected | ... |
| editsitecss | ... |
| editsitejs | ... |
| editsitejson | ... |
| editusercss | Isso foi feito por alguns motivos.
Primeiro, tivemos momentos em que vimos um usuário inserir algum código em seus próprios arquivos user.js e user.css que realmente não deveria estar lá, e então propagar esse código para toda wiki adicionando uma transclusão de seu próprio código para, por exemplo, Mediawiki:Common.js de uma wiki menor e, assim, adicionar o código no rastreamento do Google, por exemplo. Isso permite que a equipe remova facilmente (e de forma registrada) esse código. Segundo, para incluir um estilo de interface para os próprios usuários que possuem direitos de funcionários, colorindo de vermelho os botões para coisas que eles realmente não deveriam tocar sem uma razão REALMENTE boa (ou seja, o botão checkuser). Isto é um lembrete para os novos funcionários de que estes são direitos especializados e que nem todos têm acesso a eles, e serve como um “redutor de velocidade” mental contra o seu uso. |
| edituserjs | |
| edituserjson | |
| extendedconfirmed | ... |
| flow-create-board | ... |
| flow-delete | ... |
| flow-edit-post | ... |
| flow-hide | ... |
| flow-suppress | ... |
| gadgets-definition-edit | ... |
| gadgets-edit | ... |
| globalblock-exempt | ... |
| globalblock-whitelist | ... |
| hideuser | ... |
| import | ... |
| importupload | ... |
| ipblock-exempt | ... |
| ipinfo | ... |
| ipinfo-view-full | ... |
| ipinfo-view-log | ... |
| managementors | ... |
| move | ... |
| move-rootuserpages | ... |
| move-subpages | ... |
| movefile | ... |
| movestable | ... |
| mwoauthmanageconsumer | ... |
| mwoauthmanagemygrants | ... |
| mwoauthproposeconsumer | ... |
| mwoauthsuppress | ... |
| mwoauthupdateownconsumer | ... |
| mwoauthviewprivate | ... |
| mwoauthviewsuppressed | ... |
| noratelimit | ... |
| nuke | ... |
| oathauth-disable-for-user | ... |
| oathauth-enable | ... |
| override-antispoof | ... |
| patrolmarks | ... |
| protect | ... |
| purge | ... |
| reupload | ... |
| reupload-shared | ... |
| review | ... |
| rollback | ... |
| sendemail | ... |
| setmentor | ... |
| skipcaptcha | ... |
| stablesettings | ... |
| suppressionlog | ... |
| suppressredirect | ... |
| suppressrevision | ... |
| tboverride | ... |
| tboverride-account | ... |
| templateeditor | ... |
| transcode-reset | ... |
| transcode-status | ... |
| unblockself | ... |
| undelete | ... |
| unwatchedpages | ... |
| upload | ... |
| upload_by_url | ... |