Exploitez un système de tickets Discord FiveM avec des tickets privés, des autorisations staff limitées, des journaux d’audit restreints et une règle de conservation écrite.
Attribuez le minimum d’autorisations
Créez des rôles distincts pour les utilisateurs de tickets, le support et les administrateurs de tickets. Autorisez le support à lire et répondre uniquement dans les tickets attribués ; réservez la gestion des rôles, l’administration des canaux et la configuration du bot à un très petit groupe d’administrateurs. N’accordez pas l’autorisation Administrateur globale à un bot de tickets ou à chaque membre du staff.
Rendez les tickets privés par défaut
Pour un canal privé, retirez View Channel à @everyone et ajoutez uniquement le demandeur, le rôle support attribué et les administrateurs qui ont besoin d’un accès d’escalade. Pour un fil privé, invitez individuellement le demandeur et les membres du staff attribués ; les membres disposant de Manage Threads peuvent voir tous les fils privés. Ne copiez pas de données de paiement ou d’accès au compte dans le ticket et vérifiez l’accès avec un compte de test avant l’ouverture.
Journalisez le travail sans l’exposer
Conservez un log staff auditable pour la création, l’attribution, les changements d’autorisations, la fermeture et l’escalade des tickets. Limitez l’accès au log aux personnes qui en ont besoin. Si vous exportez des transcriptions, traitez-les comme des dossiers de support : ne les publiez pas, ne les envoyez pas à des intégrations non liées et retirez les données sensibles avant de partager un extrait.
Définissez et révisez la conservation
Notez combien de temps sont conservés les tickets ouverts et fermés, les transcriptions et les logs staff, qui peut y accéder et comment la suppression est effectuée. À la fermeture, bloquez les réponses, vérifiez l’accès des participants et du staff selon cette règle, puis supprimez ou archivez le ticket via la procédure autorisée documentée. Testez l’état fermé avec un compte non privilégié.
Révisez régulièrement les attributions de rôles, les autorisations de canaux, les périmètres d’intégration et la conservation, ainsi qu’après tout changement de staff ou de bot. Choisissez un outil de tickets maintenu seulement après avoir vérifié ses autorisations, son traitement des données et sa documentation actuelle.
Configurez et vérifiez un parcours de traitement des tickets
- Choisissez l’intégration de tickets supportée déjà utilisée par votre communauté et ouvrez ses instructions de configuration officielles.
- Créez une catégorie de support privée et un rôle de staff. Configurez le panneau de tickets pour créer un canal ou un fil visible uniquement par son demandeur, le bot et le staff désigné.
- Définissez les autorisations minimales du bot requises par cette implémentation. Configurez la fermeture, les transcriptions et la conservation avant de publier le panneau.
- Créez un ticket de test avec un membre normal. Vérifiez qu’un autre membre normal ne peut pas voir son contenu ou sa transcription.
- Fermez et rouvrez ou archivez le test via le flux de travail documenté. Vérifiez le comportement de conservation/suppression promis.