Ποιος μπορεί να εκτελέσει το εργαλείο

Μόλις ένα εργαλείο βρεθεί σε κοινόχρηστο φάκελο, η λίστα πρόσβασής του γίνεται η λίστα πρόσβασης του φακέλου. Η σελίδα αυτή λέει πώς μένει άγραφη αυτή η γνώση και γιατί η ανάκληση της πρόσβασης δεν είναι η ίδια κίνηση με τη χορήγησή της.

Ερωτήσεις των οποίων η απάντηση δεν είναι γραμμένη πουθενά

Καμία από αυτές τις ερωτήσεις δεν είναι δύσκολη. Δύσκολο είναι ότι, με τον σημερινό τρόπο μοιράσματος, σε καμία δεν μπορείς να απαντήσεις κοιτώντας μια εγγραφή.

Ποιος μπορεί να εκτελέσει αυτό το εργαλείο αυτή τη στιγμή;
Όποιος φτάνει στον φάκελο. Η λίστα ανήκει στον φάκελο και όχι στο εργαλείο, και μεγαλώνει χρόνια τώρα για εντελώς άλλους λόγους.
Ποιος πήρε αντίγραφο, και πότε;
Η αντιγραφή δεν αφήνει ίχνος. Μόλις το αρχείο βγει, δεν υπάρχει εγγραφή για το ποιος το πήρε, πότε, ούτε για το πόσα αντίγραφα υπάρχουν πια.
Ποιος έβαλε αυτό το αρχείο στον φάκελο;
Οποιοσδήποτε έχει δικαίωμα εγγραφής. Ένα εγκεκριμένο εργαλείο και ένα αρχείο που κάποιος άφησε εκεί για να δοκιμάσει κάτι φαίνονται ίδια μέσα στον φάκελο.
Τι απέγινε το αντίγραφο στον υπολογιστή αυτού που έφυγε;
Είναι ακόμη εκεί. Το κλείσιμο του λογαριασμού τερματίζει την πρόσβαση στον κοινόχρηστο φάκελο· το αντίγραφο που πάρθηκε νωρίτερα μένει σε εκείνον τον υπολογιστή.
Ποια εργαλεία είδε η εξωτερική ομάδα;
Αν πήρε πρόσβαση στον φάκελο του έργου, πήρε πρόσβαση και στα εργαλεία μέσα σε αυτόν. Τα δύο δεν αποφασίζονται ποτέ χωριστά, γιατί ένα και μόνο δικαίωμα ανοίγει και τα δύο.

Η χορήγηση είναι μία κίνηση, η ανάκληση όχι

Η πραγματική δυσκολία δεν είναι ότι οι ερωτήσεις μένουν αναπάντητες· είναι ότι οι δύο κατευθύνσεις δεν κοστίζουν το ίδιο. Τα δύο πλαίσια πιο κάτω έχουν το ίδιο πλάτος αλλά όχι το ίδιο βάρος — και ακριβώς γι’ αυτή τη διαφορά γίνεται λόγος.

Χορήγηση πρόσβασης

Προστίθεται ένας χρήστης στον φάκελο. Μία κίνηση, λίγα δευτερόλεπτα, και από εκείνη τη στιγμή κάθε εργαλείο του φακέλου είναι ανοιχτό γι’ αυτόν.

Ανάκληση της πρόσβασης

  1. Ο χρήστης αφαιρείται από τον φάκελο, κάτι που σταματά μόνο τα νέα αντίγραφα.
  2. Κάποιος βρίσκει ποια εργαλεία είχε αντιγράψει νωρίτερα το άτομο αυτό· καμία εγγραφή δεν το δείχνει.
  3. Τα αντίγραφα αναζητούνται στον υπολογιστή: επιφάνεια εργασίας, φάκελος λήψεων, διαδρομές υποστήριξης του AutoCAD, ένα στικάκι USB.
  4. Ρωτούν αν το ίδιο αντίγραφο πήγε και σε κάποιον άλλον, και η απάντηση αξίζει όσο και η μνήμη.
  5. Κανένα βήμα δεν αποδεικνύει ότι τελείωσε· η δουλειά κλείνει με ένα «μάλλον καθαρό».

Η λίστα δεξιά δεν γεννιέται από κακή διαχείριση αλλά από την ίδια τη δομή: ένα αντιγραμμένο αρχείο δεν παίρνεται πίσω. Γι’ αυτό η πρόσβαση πρέπει να στέκεται δίπλα σε μια εγγραφή, όχι δίπλα σε ένα αρχείο.

Τι κάνει αυτό το προϊόν

Ένα εργαλείο δεν είναι αντιγραμμένο αρχείο αλλά δικαίωμα, δοσμένο σε πρόσωπο ή ομάδα. Όποιος δεν το έχει, δεν βλέπει καθόλου το πακέτο στον κατάλογο. Τα δικαιώματα μπορούν να έχουν προθεσμία: η πρόσβαση μιας εξωτερικής ομάδας τελειώνει χωρίς να χρειάζεται να τη θυμηθεί κανείς. Κάθε χορήγηση και κάθε ανάκληση γράφεται στο ανεξίτηλο μητρώο ελέγχου, ώστε το «ποιος, σε ποιον, πότε» να έχει απάντηση και μήνες αργότερα.

Εδώ ανήκει και ό,τι δεν κάνει: η ανάκληση ενός δικαιώματος δεν σβήνει αντίγραφο που είναι ήδη εγκατεστημένο σε εκείνον τον υπολογιστή. Το ότι τα εγκατεστημένα εργαλεία δουλεύουν χωρίς τον διακομιστή είναι συνειδητή απόφαση — ένα κομμένο δίκτυο δεν πρέπει να σταματά τη δουλειά κανενός. Η ανάκληση σταματά τις νέες εγκαταστάσεις και τις ενημερώσεις, και κάνει γραπτό το ποιος έχει εκείνο το αντίγραφο.

Δείτε το μοντέλο ασφάλειας και τα όριά του

Δείτε το στον δικό σας χώρο

Η επίδειξη διαρκεί μία ώρα και γίνεται με τα δικά σας εργαλεία. Το ότι σήμερα δεν ξέρετε ποιος έχει πρόσβαση σε τι δεν είναι πρόβλημα· η πιλοτική εγκατάσταση είναι δωρεάν.

Ζητήστε επίδειξη