Base de coneixement
Invitacions
Comparteix amb algú que encara no s'ha registrat i fes que rebi una invitació.
Detalls
- Cada addició és una invitació, tant si darrere l'adreça hi ha un compte d'OpenEmail com si no. Porta el rol, les adreces i els dominis sencers que es van triar en aquell moment, de manera que acceptar produeix exactament l'accés que es va demanar i no pas una pertinença buida, tant des de Configuració → Membres com des del control Comparteix d'una fila d'adreça. Ningú no entra en un espai de treball que no hagi acceptat.
- Una invitació pendent no concedeix res. No és una fila de membre ni una concessió d'adreça, i cap camí d'autorització del producte no la llegeix. La persona és una desconeguda per a totes les comprovacions fins al moment que accepta, que és l'únic lloc on una invitació es converteix en accés. Per això la pantalla de membres les llista a part de la gent, sota un encapçalament que diu què rebran i no pas què tenen.
- L'enllaç són 256 bits d'aleatorietat i la base de dades només en desa un resum amb clau, de manera que una còpia de seguretat filtrada no dona cap invitació que funcioni. Caduca al cap de catorze dies, i les dues meitats han de quadrar per bescanviar-la: tenir l'enllaç demostra que algú ha llegit el correu enviat a aquella adreça, i tenir la sessió iniciada amb aquella adreça demostra qui accepta. Tenir la sessió iniciada amb una altra persona és el rebuig que la gent es troba de debò, i la pantalla anomena totes dues adreces i ofereix tancar la sessió i canviar, en comptes de deixar que algú endevini en quin compte és.
- Ignorar el correu tampoc no és un carreró sense sortida. Qui va rebre una invitació i es registra pel seu compte una setmana més tard es troba la invitació esperant al menú de l'espai de treball i al resum de l'espai de treball, amb un botó Accepta, mentre continuï oberta. Registrar-se amb una adreça diferent no fa res, i la invitació continua pendent.
- Les invitacions es poden retirar, cosa que mata l'enllaç a l'instant, o tornar a enviar, cosa que encunya un enllaç nou, reinicia la quinzena i retira l'antic. Demanar-ho dues vegades refresca la primera invitació en comptes d'enviar-ne dues. Els límits són antiabús i no pas un límit de places: els membres són il·limitats i no es factura mai per persona. Un missatge cada deu minuts a una adreça determinada, cent invitacions pendents per espai de treball i dues-centes enviades en un dia mòbil, comptades per espai de treball i per persona. El recompte viu en un llibre de només addicions i no pas a les invitacions mateixes, de manera que retirar-ne una, suprimir el rol que anomenava o suprimir l'espai de treball no retorna la quota.
- POST /members a l'API fa el mateix que la pantalla: respon 202 amb la invitació i no pas amb un membre, sigui de qui sigui l'adreça, i PATCH i les crides de concessió només funcionen sobre algú que ja és a dins.