Kdo může nástroj spustit

Jakmile nástroj leží ve sdílené složce, jeho seznam přístupů se stává seznamem přístupů té složky. Tahle stránka je o tom, jak takové vědění zůstane nezapsané a proč odebrání přístupu není týž úkon jako jeho udělení.

Otázky, jejichž odpověď nikde není zapsaná

Žádná z těchto otázek není těžká. Těžké je, že při dnešním způsobu rozdávání se na žádnou nedá odpovědět pohledem do záznamu.

Kdo může tenhle nástroj právě teď spustit?: Každý, kdo se dostane do složky. Seznam patří složce, ne nástroji, a léta rostl z docela jiných důvodů.
Kdo si vzal kopii a kdy?: Kopírování nenechává stopu. Jakmile je soubor venku, není záznam o tom, kdo ho vzal, kdy a kolik kopií už existuje.
Kdo ten soubor do složky vložil?: Kdokoli s právem zápisu. Schválený nástroj a soubor, který tam někdo odložil, aby něco vyzkoušel, vypadají ve složce stejně.
Co se stalo s kopií na počítači toho, kdo odešel?: Pořád tam leží. Zavřením účtu končí přístup ke sdílení; dříve vzatá kopie na tom počítači zůstává.
Které nástroje viděl tým zvenčí?: Když dostal přístup do složky projektu, dostal přístup i k nástrojům v ní. Obojí se nikdy nerozhoduje zvlášť, protože jediné oprávnění otevírá obě věci.

Udělit je jeden úkon, odebrat není

Skutečná potíž není v tom, že otázky zůstanou bez odpovědi; je v tom, že oba směry nestojí stejně. Oba rámečky níž mají stejnou šířku, ale ne stejnou váhu — a přesně o ten rozdíl jde.

Udělit přístup

Do složky se přidá uživatel. Jeden úkon, pár vteřin, a od té chvíle je mu každý nástroj ve složce otevřený.

Vzít přístup zpět

Uživatel se ze složky odebere, což zastaví jen nové kopie.
Někdo zjišťuje, které nástroje si ten člověk zkopíroval dřív; žádný záznam to neukáže.
Kopie se hledají na počítači: plocha, složka stažených, podpůrné cesty AutoCADu, flash disk.
Ptá se, jestli táž kopie neputovala ještě dál, a odpověď má cenu něčí paměti.
Žádný krok nedokazuje, že je hotovo; věc se uzavře slovy „nejspíš čisté“.

Seznam vpravo nevzniká ze špatné správy, ale ze samotné stavby: zkopírovaný soubor nejde vzít zpět. Proto přístup musí stát vedle záznamu, ne vedle souboru.

Co dělá tenhle produkt

Nástroj není zkopírovaný soubor, ale oprávnění udělené člověku nebo skupině. Kdo je nemá, balíček v katalogu vůbec nevidí. Oprávnění může být časově omezené: přístup týmu zvenčí skončí, aniž si na odebrání musí někdo vzpomenout. Každé udělení i každé odebrání se zapisuje do nesmazatelného kontrolního záznamu, takže „kdo, komu, kdy“ má odpověď i po měsících.

Patří sem i to, co nedělá: odebrání oprávnění nesmaže kopii, která je na tom počítači už nainstalovaná. Že nainstalované nástroje běží bez serveru, je vědomé rozhodnutí — spadlá síť nemá nikomu zastavit práci. Odebrání zastaví nové instalace a aktualizace a to, kdo tu kopii má, činí zapsaným.

Podívejte se na bezpečnostní model a jeho meze

Uvidíte to u sebe

Ukázka trvá hodinu a běží na vašich vlastních nástrojích. To, že dnes nevíte, kdo k čemu má přístup, není problém; pilotní instalace je zdarma.

Vyžádejte si ukázku