Ko može pokrenuti alat

Čim alat leži u dijeljenom folderu, njegov spisak pristupa postaje spisak pristupa tog foldera. Ova stranica govori o tome kako to znanje ostaje nezapisano i zašto oduzimanje pristupa nije isti potez kao njegovo davanje.

Pitanja čiji odgovor nigdje nije zapisan

Nijedno od ovih pitanja nije teško. Teško je to što se pri današnjem načinu dijeljenja ni na jedno ne može odgovoriti pogledom u zapis.

Ko može ovaj alat pokrenuti upravo sada?: Svako ko dopire do foldera. Spisak pripada folderu, a ne alatu, i godinama je rastao iz sasvim drugih razloga.
Ko je uzeo kopiju i kada?: Kopiranje ne ostavlja trag. Kad datoteka jednom izađe, nema zapisa o tome ko ju je uzeo, kada i koliko kopija već postoji.
Ko je ovu datoteku stavio u folder?: Svako ko ima pravo upisa. Odobreni alat i datoteka koju je neko ostavio da nešto isproba u folderu izgledaju isto.
Šta je bilo s kopijom na računaru osobe koja je otišla?: I dalje je tamo. Zatvaranje naloga prekida pristup dijeljenom folderu; ranije uzeta kopija ostaje na tom računaru.
Koje je alate vidio vanjski tim?: Ako je dobio pristup projektnom folderu, dobio je pristup i alatima u njemu. O to dvoje se nikad ne odlučuje odvojeno jer jedna jedina dozvola otvara oboje.

Davanje je jedan potez, oduzimanje nije

Prava teškoća nije u tome što pitanja ostaju bez odgovora; u tome je što dva smjera ne koštaju jednako. Dva okvira ispod jednako su široka, ali nisu jednako teška — i upravo je ta razlika tema.

Dati pristup

U folder se doda korisnik. Jedan potez, nekoliko sekundi, i od tog trenutka svaki mu je alat u folderu otvoren.

Uzeti pristup nazad

Korisnik se ukloni iz foldera, što zaustavlja samo nove kopije.
Neko utvrđuje koje je alate ta osoba ranije kopirala; nijedan zapis to ne pokazuje.
Kopije se traže na računaru: radna površina, folder preuzimanja, pomoćne staze AutoCAD-a, USB stik.
Pita se je li ista kopija otišla još nekome, a odgovor vrijedi onoliko koliko i pamćenje.
Nijedan korak ne dokazuje da je gotovo; posao se zatvara riječima „vjerovatno čisto“.

Spisak zdesna ne nastaje iz lošeg upravljanja nego iz same građe: kopirana datoteka ne može se uzeti nazad. Zato pristup mora stajati uz zapis, a ne uz datoteku.

Šta ovaj proizvod radi

Alat nije kopirana datoteka nego pravo, dato osobi ili grupi. Ko ga nema, paket u katalogu uopće ne vidi. Pravo može biti vremenski ograničeno: pristup vanjskog tima se završava a da ga se niko ne mora sjetiti oduzeti. Svako davanje i svako oduzimanje upisuje se u neizbrisivi nadzorni zapis, pa „ko, kome, kada“ ima odgovor i mjesecima poslije.

Ovdje spada i ono što ne radi: oduzimanje prava ne briše kopiju koja je na tom računaru već instalirana. To što instalirani alati rade bez servera svjesna je odluka — prekinuta mreža ne smije nikome zaustaviti posao. Oduzimanje zaustavlja nove instalacije i ažuriranja, a to ko ima tu kopiju čini zapisanim.

Pogledajte sigurnosni model i njegove granice

Vidite to kod sebe

Prikaz traje sat vremena i radi se s vašim alatima. To što danas ne znate ko čemu pristupa nije problem; pilot-instalacija je besplatna.

Zatražite prikaz