Il privilegio minimo su un server Discord significa dare a ogni ruolo solo i permessi di cui il suo compito ha bisogno: un ruolo di supporto che può gestire i ticket non ha bisogno anche di Bandisci membri, e un bot che assegna un ruolo di verifica non deve stare sopra tutti i ruoli del server, solo sopra quello che assegna. La maggior parte dei server sbaglia in uno di due modi: chiunque abbia una responsabilità riceve Amministratore perché è più comodo, oppure nessuno riceve nulla e il proprietario diventa un collo di bottiglia. Ecco come si incastrano il ruolo admin, i ruoli dello staff, la posizione del ruolo del bot e le liste degli account fidati, usando le impostazioni che Noxyr espone davvero.
Due domande diverse: «chi può configurare il bot» e «chi può eseguire i comandi admin su Discord»
Non sono la stessa cosa, e confonderle è la confusione più comune. Aprire la dashboard web di un server richiede di essere il proprietario di quel server o di avere il permesso Amministratore al suo interno, verificato in tempo reale su Discord ogni volta che carichi la pagina, non su un elenco salvato in cache. Eseguire comandi slash admin su Discord è invece un elenco separato e configurabile: i ruoli di accesso admin che scegli nella pagina Setup della dashboard. Una persona può far parte di un ruolo admin che esegue /security su Discord senza mai poter aprire la dashboard, e viceversa.
- Ruoli di accesso admin (pagina Setup): chi può eseguire i comandi slash admin del bot, una volta che Discord completa la registrazione dei permessi aggiornati dei comandi.
- Ruoli dello staff riservati (pagina Setup): salvati per i flussi di supporto, l'instradamento dei ticket e simili, e di per sé non concedono l'accesso ai comandi admin.
- Accesso alla dashboard: proprietario del server o chiunque abbia il permesso Amministratore di Discord. I ruoli admin configurati nel bot non aprono da soli la dashboard.
Perché «dagli semplicemente Amministratore» è la scelta sbagliata per lo staff, ma quella giusta per il bot
Per un ruolo umano dello staff, Amministratore è quasi sempre eccessivo: un moderatore che gestisce i ticket non ha bisogno di eliminare canali, e dargli quella capacità amplia solo ciò che un account rubato con il phishing o usato con leggerezza può fare. Costruisci i ruoli dello staff su ciò che fanno davvero (accesso ai ticket, revisione della moderazione, modifica del catalogo) e riserva Amministratore completo alle persone a cui affideresti l'intero server se il loro account venisse compromesso domani.
Il bot stesso è l'unico caso in cui Amministratore ha senso in pratica: Noxyr deve creare canali per i ticket, gestire i ruoli durante la verifica, reagire ai trigger anti-nuke e pubblicare in qualsiasi canale per cui una funzione è configurata, e Amministratore è il modo più semplice per garantire che nulla di tutto ciò fallisca in silenzio su un canale con sovrascritture dei permessi insolite. Se preferisci concedere permessi specifici, il riferimento dei permessi di Discord elenca esattamente cosa copre ciascuno: come minimo il bot ha bisogno di Gestisci ruoli, Gestisci canali, Gestisci messaggi, Espelli membri, Bandisci membri, Moderare membri e Visualizza registro audit perché le sue funzioni di sicurezza e moderazione funzionino del tutto.
Gerarchia dei ruoli: l'errore che fa fallire in silenzio verifica e anti-nuke
Discord non permette a nessun bot, incluso questo, di assegnare o rimuovere un ruolo posizionato sopra il ruolo più alto del bot, né di agire su un membro il cui ruolo più alto è sopra quello del bot. Questo si presenta in due casi specifici:
- Verifica: se il ruolo di verifica è sopra il ruolo del bot nell'elenco dei ruoli del server, cliccare su Verifica non fa nulla e Discord rifiuta silenziosamente l'assegnazione. Sposta il ruolo del bot sopra il ruolo di verifica.
- Anti-nuke e moderazione: il bot non può mettere in timeout, espellere o bandire un account il cui ruolo più alto è superiore al proprio, cosa che conta soprattutto per l'account di un co-proprietario compromesso, esattamente lo scenario per cui esiste l'anti-nuke. Tieni il ruolo del bot abbastanza alto da poter agire sugli account di cui hai davvero bisogno.
Un controllo rapido dopo ogni riorganizzazione dei ruoli: apri Impostazioni server → Ruoli e verifica che il ruolo del bot sia ancora sopra tutto ciò che deve assegnare o su cui deve agire. È il ticket più comune del tipo «perché il bot non fa nulla», e Discord non mostra mai un errore: l'azione semplicemente fallisce in silenzio.
Ruoli e utenti fidati: l'eccezione deliberata all'anti-nuke
L'anti-nuke mette in timeout, espelle o banna qualsiasi account che superi il limite di azioni configurato, con una sola lista di eccezioni per server: ruoli fidati e ID utente fidati, impostati nella pagina Sicurezza. Aggiungi un co-proprietario che elimina e ricrea canali in blocco in modo legittimo, o un bot di supporto con permessi elevati. Il compromesso va detto apertamente: ogni voce fidata è un account la cui compromissione l'anti-nuke non può fermare, quindi la lista dovrebbe contenere solo persone a cui consegneresti il server senza esitazioni. Per capire come funziona il rilevamento vero e proprio, vedi la guida anti-nuke.
Una struttura dei ruoli sensata per la maggior parte dei server
- Proprietario: non viene mai sanzionato dall'anti-nuke e ha sempre accesso alla dashboard. Riservalo all'account di una sola persona reale, con 2FA attivo.
- Co-proprietario / amministratore senior: Amministratore su Discord, aggiunto ai ruoli di accesso admin del bot, e inserito nella lista fidata dell'anti-nuke solo se svolge regolarmente operazioni in blocco su canali o ruoli.
- Moderatore / staff: un ruolo limitato a Espelli membri, Gestisci messaggi e Moderare membri, non Amministratore, aggiunto ai ruoli dello staff riservati per l'instradamento dei ticket, e ai ruoli di accesso admin solo se deve eseguire
/security,/moduleo simili. - Membro verificato: il ruolo assegnato dal tuo pannello di verifica, posizionato sotto il ruolo del bot.
Domande frequenti
Se tolgo a qualcuno il permesso Amministratore su Discord, perde anche l'accesso alla dashboard? Sì, subito: la dashboard controlla il server in tempo reale a ogni caricamento, quindi un permesso revocato su Discord ha effetto al caricamento successivo della pagina.
Il mio ruolo admin non può eseguire i comandi slash del bot. Perché? Discord impiega un po' di tempo a registrare i permessi aggiornati dei comandi dopo che modifichi l'elenco dei ruoli admin. Se continua a non funzionare dopo qualche minuto, controlla che il ruolo sia stato davvero salvato nella pagina Setup.
Posso avere più di un ruolo admin o di un ruolo staff? Sì, entrambi permettono la selezione multipla: scegli tutti i ruoli che si adattano alla tua struttura.
Nell'anti-nuke devo fidarmi di un ruolo o di un utente specifico? Fidati dei ruoli per un gruppo piccolo e stabile (i co-proprietari); fidati di singoli ID utente per un'eccezione una tantum, come un account bot specifico, così non ti ritrovi a fidarti per errore di chiunque venga promosso in un ruolo in futuro.
Qual è l'errore di permessi più grave che fanno i server? Dare Amministratore a ogni membro dello staff «per sicurezza». È l'opposto della sicurezza: significa che un solo account di moderatore raggirato con il phishing può fare qualsiasi cosa che può fare il proprietario, incluso tutto ciò che copre il recupero da un nuke del server.
Imposta i ruoli admin e dello staff nella pagina Setup della dashboard del tuo server, e rivedi le tue impostazioni di sicurezza una volta che la struttura dei ruoli è corretta: le soglie proteggono un server solo se la gerarchia dei ruoli sottostante è davvero solida.