redmine.tokyo » Unofficial Redmine Cooking

Redmine本体の機能として、sudo_mode みたいに coniguration.yml で有効・無効が切り替えられるようになっているとよいですね。

こんな感じで。

user_deletion: false

ユーザ削除されて嬉しい状況が想像できないので、
消せない方がうれしいですねぇ。

今回はほとんど使っていないユーザを誤削除してしまったので、
あきらめもついたのですが、
毎日使っているユーザの場合は、どうにか復旧手段を考えねばならない。

ユーザを再作成後、旧ユーザのIDにUPDATEすればいいわけだが、
対象がどこまであるやら。

ソース改造とサーバ再起動は当面できないので、
View Customize Plugin でユーザー管理画面の「削除」ボタンを非表示かしようと思います。

ユーザ削除時に、
models/user.rbの

  before_destroy :remove_references_before_destroy
  after_destroy :deliver_security_notification

.....
  # Removes references that are not handled by associations
  # Things that are not deleted are reassociated with the anonymous user
  def remove_references_before_destroy

も実行されます。
過去のデータはanonymous扱いになるので、confidentialなデータがあると不味そう。
変更経緯を追えなくなりますので、自分はロック一択です。

CALコスト削減等で、退職者を削除したい場合もあるでしょうが、
Redmineのユーザ数単位有料ソフトだとロックしたユーザID分はカウントしないものが多いかな？
（某プラグインはそう聞いたことがあります）

もともとユーザーの削除機能は無かったのですが、要望が多く1.2.0で追加されました。
http://www.redmine.org/issues/7296

機能を消したら消したで反対意見が多く寄せられるのではないかと思います。一度追加した機能を消すのは大変です。

何事も過去の背景は知っておくべきですね。

SPAM蔓延る環境だとdelete必須というのは理解できます。
自分の環境では考える必要ありませんが。
6751に+1してきます。

Advanced user administration
http://www.redmine.org/issues/6751

It would be nice if there were better ways to deal with deprecated/old/spam users, instead of just activating/locking them.

..

However, some organisations may want to keep a log of everything (prevent deletion).
In that case, this can perhaps be an option that only an Administrator can set.

Delete Users and automatically ticket change
http://www.redmine.org/issues/1572

1) In order to free the username for other users administrators should be allowed to find inactive users and delete them.

Allow deletion of Pending User, not yet activated
http://www.redmine.org/issues/3433

Accepting new users
http://www.redmine.org/boards/2/topics/5649