Bonnes pratiques de sécurité sur Discord

Le personnel au-dessus de Ser Aymeric, les couleurs en dessous

Dans Discord, ouvrez Paramètres du serveur → Rôles. Placez Administrateur, Modérateur et tous les autres rôles privilégiés au-dessus du rôle le plus haut de Ser Aymeric. Seuls les rôles qu’il doit attribuer doivent être en dessous. Avec Gérer les rôles, un bot peut attribuer les rôles ordinaires situés sous son rôle le plus haut ; il ne peut ni attribuer ni modifier ceux de même niveau ou au-dessus.

Accordez uniquement les permissions nécessaires

Laissez Administrateur et Gérer le serveur désactivés pour Ser Aymeric. Administrateur accorde toutes les permissions et contourne les restrictions des salons ; placer le bot plus bas ne rend pas cette permission sûre. Gérer le serveur n’est nécessaire ni pour attribuer des couleurs ni pour vous permettre de configurer le bot sur ce site.

Gérer les rôles est une permission puissante, mais nécessaire pour en attribuer. Activez-la uniquement si vous utilisez des rôles automatiques et gardez ceux du personnel au-dessus du bot. Ajoutez les autres permissions seulement pour les fonctions activées : Gérer les messages pour le nettoyage ou Gérer les pseudos pour les noms de personnages. Le guide des permissions ci-dessous détaille les besoins de chaque fonction.

Un rôle de couleur doit rester une couleur

Pour les couleurs choisies par les membres, désactivez toutes les permissions du rôle et n’ajoutez aucune dérogation de salon ou de catégorie. Vérifiez aussi les rôles existants : un nom anodin comme Bleu n’empêche pas un rôle de donner accès à un salon privé ou à des outils de modération.

Le site refuse les rôles automatiques ayant des permissions du personnel, comme Administrateur, Gérer le serveur, Gérer les rôles, Expulser des membres ou Bannir des membres. Il vérifie aussi la hiérarchie et exclut les rôles gérés par des intégrations. Ces contrôles sont une protection supplémentaire ; gardez malgré tout les rôles privilégiés au-dessus de Ser Aymeric.

Contrôlez qui peut configurer le bot

Le propriétaire du serveur et les membres ayant Administrateur ou Gérer le serveur peuvent gérer Ser Aymeric sur le site. Ces permissions sont destinées aux personnes de confiance ; le bot n’en a pas besoin. Un rôle d’administrateur du bot configuré donne aussi accès aux paramètres. Gardez-le au-dessus de Ser Aymeric et ne le proposez jamais comme rôle de réaction, d’arrivée ou de récompense, même sans permissions Discord.

Vérifiez Accès au site dans le tableau de bord et retirez les accès devenus inutiles. Protégez aussi les rôles de gestion des événements. Vérifiez séparément les commandes dans Paramètres du serveur → Intégrations sur Discord. Utilisez l’authentification à deux facteurs pour le personnel et ne partagez jamais de mots de passe ni de jetons de connexion.

Avant de partager un menu de rôles

1. Vérifiez tous les rôles attribués à Ser Aymeric. Retirez Administrateur et Gérer le serveur, et gardez son rôle le plus haut sous tous les rôles du personnel, d’administration du bot et de gestion des événements.
2. Accordez Gérer les rôles à Ser Aymeric uniquement s’il doit en attribuer. Placez les rôles automatiques prévus en dessous, sans permissions du personnel ni accès involontaire aux salons privés.
3. Vérifiez @everyone, les autres rôles du bot et les dérogations de salons ou de catégories. Désactiver une permission sur un rôle ne retire pas celle accordée par un autre.
4. Testez le menu avec un compte membre ordinaire. Vérifiez que les membres obtiennent uniquement le rôle prévu et ne peuvent ni voir les salons du personnel, ni utiliser les commandes restreintes, ni ouvrir les paramètres du bot.
5. Répétez ces vérifications après toute modification des rôles, des accès aux salons ou de votre équipe. Consultez les logs du serveur Discord pour examiner les changements inattendus de rôles et de permissions.