Hvem kan køre værktøjet

Så snart et værktøj ligger i en delt mappe, bliver dets adgangsliste til mappens adgangsliste. Denne side handler om, hvordan den viden forbliver uskrevet, og hvorfor det at tage adgang tilbage ikke er den samme handling som at give den.

Spørgsmål, hvis svar ingen steder står skrevet

Ingen af disse spørgsmål er svære. Det svære er, at med den måde, værktøjer deles ud på i dag, kan ingen af dem besvares ved at se i en optegnelse.

Hvem kan køre dette værktøj lige nu?
Alle, der kan nå mappen. Listen tilhører mappen og ikke værktøjet, og den er vokset i årevis af helt andre grunde.
Hvem tog en kopi, og hvornår?
At kopiere efterlader ingen spor. Når filen først er ude, findes der ingen optegnelse om, hvem der tog den, hvornår, eller hvor mange kopier der findes nu.
Hvem lagde denne fil i mappen?
Enhver med skriverettighed. Et godkendt værktøj og en fil, som nogen lagde der for at prøve noget, ser ens ud i mappen.
Hvad blev der af kopien på computeren hos den, der er stoppet?
Den ligger der stadig. Når kontoen lukkes, ophører adgangen til delingen; kopien, der blev taget tidligere, bliver på den computer.
Hvilke værktøjer så det eksterne hold?
Fik de adgang til projektmappen, fik de adgang til værktøjerne i den. De to afgøres aldrig hver for sig, fordi én enkelt rettighed åbner begge.

At give er én handling, at tage tilbage er det ikke

Den egentlige vanskelighed er ikke, at spørgsmålene står ubesvarede; den er, at de to retninger ikke koster det samme. De to kasser nedenfor er lige brede, men ikke lige tunge — og det er præcis den forskel, det handler om.

At give adgang

Der tilføjes en bruger til mappen. Én handling, få sekunder, og fra det øjeblik står hvert værktøj i mappen åbent for personen.

At tage adgangen tilbage

  1. Brugeren fjernes fra mappen, hvilket kun stopper nye kopier.
  2. Nogen finder ud af, hvilke værktøjer personen kopierede tidligere; ingen optegnelse viser det.
  3. Kopierne opspores på computeren: skrivebordet, mappen med hentede filer, AutoCADs støttestier, en USB-nøgle.
  4. Man spørger, om den samme kopi gik videre til en anden, og svaret er lige så meget værd som hukommelsen.
  5. Intet skridt beviser, at det er færdigt; opgaven lukkes med »formodentlig rent«.

Listen til højre kommer ikke af dårlig forvaltning, men af selve bygningen: en kopieret fil kan ikke tages tilbage. Derfor skal adgang stå ved siden af en optegnelse, ikke ved siden af en fil.

Hvad dette produkt gør

Et værktøj er ikke en kopieret fil, men en rettighed, der gives til en person eller en gruppe. Den, der ikke har den, ser slet ikke pakken i kataloget. Rettigheder kan være tidsbegrænsede: et eksternt holds adgang slutter, uden at nogen skal huske at fjerne den. Hver tildeling og hver tilbagetagelse skrives i den usletbare revisionslog, så »hvem, til hvem, hvornår« har svar også måneder efter.

Det, den ikke gør, hører også til her: at tage en rettighed tilbage sletter ikke en kopi, der allerede er installeret på den computer. At installerede værktøjer virker uden serveren er en bevidst beslutning — et afbrudt net må ikke standse nogens arbejde. Tilbagetagelsen standser nye installationer og opdateringer, og den gør det skrevet, hvem der har den kopi.

Se sikkerhedsmodellen og dens grænser

Se det hos jer selv

Demonstrationen tager en time og foregår med jeres egne værktøjer. At I i dag ikke ved, hvem der har adgang til hvad, er ikke et problem; pilotinstallationen er gratis.

Bed om en demonstration