Wer darf das Werkzeug ausführen

Sobald ein Werkzeug in einem freigegebenen Ordner liegt, wird seine Zugriffsliste zur Zugriffsliste des Ordners. Diese Seite zeigt, wie dieses Wissen ungeschrieben bleibt und warum Entziehen nicht derselbe Vorgang ist wie Gewähren.

Fragen, deren Antwort nirgends steht

Keine dieser Fragen ist schwer. Schwer ist, dass sich bei der heutigen Verteilung keine einzige anhand eines Eintrags beantworten lässt.

Wer kann dieses Werkzeug gerade ausführen?: Jeder, der den Ordner erreicht. Die Liste gehört dem Ordner und nicht dem Werkzeug, und sie ist über Jahre aus ganz anderen Gründen gewachsen.
Wer hat wann eine Kopie genommen?: Kopieren hinterlässt keine Spur. Ist die Datei einmal heraus, gibt es keinen Eintrag darüber, wer sie genommen hat, wann, und wie viele Kopien inzwischen bestehen.
Wer hat diese Datei in den Ordner gelegt?: Jeder mit Schreibrecht kann das. Ein freigegebenes Werkzeug und eine Datei, die jemand zum Ausprobieren abgelegt hat, sehen im Ordner gleich aus.
Was wurde aus der Kopie auf dem Rechner eines Ausgeschiedenen?: Sie liegt weiter dort. Mit dem Konto endet der Zugriff auf die Freigabe; die früher genommene Kopie bleibt auf diesem Rechner.
Welche Werkzeuge hat das externe Team gesehen?: Wer Zugriff auf den Projektordner bekam, bekam auch Zugriff auf die Werkzeuge darin. Beides wird nie getrennt entschieden, weil eine einzige Berechtigung beides öffnet.

Gewähren ist ein Schritt, Entziehen nicht

Die eigentliche Schwierigkeit ist nicht, dass die Fragen offen bleiben; es ist, dass beide Richtungen nicht dasselbe kosten. Die beiden Kästen unten sind gleich breit, aber nicht gleich schwer — und genau darum geht es.

Zugriff gewähren

Ein Benutzer wird dem Ordner hinzugefügt. Ein Schritt, wenige Sekunden, und von da an steht ihm jedes Werkzeug im Ordner offen.

Zugriff zurücknehmen

Der Benutzer wird aus dem Ordner entfernt — das stoppt nur neue Kopien.
Jemand ermittelt, welche Werkzeuge diese Person früher kopiert hat; kein Eintrag zeigt es.
Die Kopien werden auf dem Rechner gesucht: Desktop, Download-Ordner, AutoCAD-Suchpfade, ein USB-Stick.
Jemand fragt, ob dieselbe Kopie an weitere Personen ging, und die Antwort ist nur so gut wie die Erinnerung.
Kein Schritt beweist, dass es vollständig war; die Sache endet mit „vermutlich sauber“.

Die rechte Liste entsteht nicht aus schlechter Verwaltung, sondern aus der Struktur selbst: einen Kopiervorgang rückgängig zu machen, gibt es nicht. Deshalb muss Zugriff neben einem Eintrag stehen, nicht neben einer Datei.

Was dieses Produkt tut

Ein Werkzeug ist keine kopierte Datei, sondern eine Berechtigung für eine Person oder eine Gruppe. Wer sie nicht hat, sieht das Paket im Katalog gar nicht. Berechtigungen können befristet sein: der Zugriff eines externen Teams endet, ohne dass sich jemand ans Entziehen erinnern muss. Jede Vergabe und jeder Entzug wird in das nicht löschbare Prüfprotokoll geschrieben, und „wer, wem, wann“ hat damit auch Monate später noch eine Antwort.

Was es nicht tut, gehört ebenfalls hierher: ein Entzug löscht keine Kopie, die auf dem Rechner bereits installiert ist. Dass installierte Werkzeuge ohne Server laufen, ist eine bewusste Entscheidung — ein ausgefallenes Netz soll niemandes Arbeit stoppen. Der Entzug stoppt neue Installationen und Aktualisierungen, und er macht schriftlich, wer diese Kopie hat.

Das Sicherheitsmodell und seine Grenzen ansehen

Im eigenen Haus ansehen

Die Demo dauert eine Stunde und läuft mit Ihren eigenen Werkzeugen. Dass Sie heute nicht wissen, wer worauf zugreift, ist kein Problem; die Pilotinstallation ist kostenlos.

Demo anfragen