我遇到了以下挑战。
我有一个负责用户列表的团队经理用户。 他们需要将用户详细信息添加到这些用户所属的其他文档中。 这些用户最初不会在网站上拥有帐户,但他们需要在那里被选择为链接到主文档。
如何允许此团队经理使用有限数量的数据创建用户 例如 名称 地址 电话# 等。
这些详细信息将在系统中用于向这些用户发送电子邮件等。
然后在稍后阶段为用户提供"激活"帐户?
我正在考虑为用户个人资料/详细信息创建一个单独的集合,然后允许此团队经理创建用户并填充用户详细信息。
一旦他们在系统中添加了他们想要的所有用户,我就可以允许他们发送一条消息,为这些用户启动密码重置。
这是一种理智的做事方式吗?是否有任何我未预见的安全问题?
由于 兰斯