Кой може да пусне инструмента
Щом инструментът лежи в споделена папка, списъкът му с достъп става списъкът с достъп на папката. Тази страница разказва как това знание остава незаписано и защо отнемането на достъпа не е същото действие като даването му.
Въпроси, чийто отговор никъде не е записан
Нито един от тези въпроси не е труден. Трудното е, че при днешния начин на раздаване на нито един не може да се отговори с поглед в запис.
- Кой може да пусне този инструмент точно сега?
- Всеки, който стига до папката. Списъкът принадлежи на папката, а не на инструмента, и години наред е растял по съвсем други причини.
- Кой е взел копие и кога?
- Копирането не оставя следа. Щом файлът веднъж излезе, няма запис кой го е взел, кога и колко копия вече съществуват.
- Кой е сложил този файл в папката?
- Всеки с право на запис. Одобрен инструмент и файл, който някой е оставил, за да пробва нещо, изглеждат в папката еднакво.
- Какво стана с копието на компютъра на напусналия?
- Все още е там. Затварянето на профила прекратява достъпа до споделената папка; взетото по-рано копие остава на този компютър.
- Кои инструменти видя външният екип?
- Ако е получил достъп до проектната папка, получил е достъп и до инструментите в нея. За двете никога не се решава поотделно, защото едно-единствено право отваря и двете.
Даването е едно действие, отнемането не
Истинската трудност не е, че въпросите остават без отговор; тя е, че двете посоки не струват еднакво. Двете рамки по-долу са еднакво широки, но не еднакво тежки — и точно тази разлика е темата.
Даване на достъп
Към папката се добавя потребител. Едно действие, няколко секунди, и от този миг всеки инструмент в папката му е отворен.
Връщане на достъпа
- Потребителят се маха от папката, което спира само новите копия.
- Някой установява кои инструменти е копирал по-рано този човек; никакъв запис не го показва.
- Копията се търсят по компютъра: работен плот, папка с изтегляния, помощните пътища на AutoCAD, USB стик.
- Пита се дали същото копие е отишло и при друг, а отговорът струва колкото паметта.
- Нито една стъпка не доказва, че е приключило; работата се затваря с „вероятно чисто“.
Списъкът вдясно не идва от лошо управление, а от самия строеж: копиран файл не може да се вземе обратно. Затова достъпът трябва да стои до запис, а не до файл.
Какво прави този продукт
Инструментът не е копиран файл, а право, дадено на човек или на група. Който го няма, изобщо не вижда пакета в каталога. Правото може да бъде със срок: достъпът на външен екип свършва, без някой да трябва да помни да го отнеме. Всяко даване и всяко отнемане се записва в неизтриваемия одитен запис, така че „кой, на кого, кога“ има отговор и месеци по-късно.
Тук спада и това, което не прави: отнемането на право не изтрива копие, което на този компютър е вече инсталирано. Че инсталираните инструменти работят без сървър, е съзнателно решение — прекъсната мрежа не бива да спира ничия работа. Отнемането спира новите инсталации и обновяванията, а това кой държи онова копие прави записано.
Вижте модела на сигурност и границите муВижте го при вас
Демонстрацията трае час и се прави с вашите инструменти. Това, че днес не знаете кой до какво има достъп, не е проблем; пилотната инсталация е безплатна.
Поискайте демонстрация