Kuka voi ajaa työkalun

Heti kun työkalu on jaetussa kansiossa, sen käyttöoikeuslistasta tulee kansion käyttöoikeuslista. Tämä sivu kertoo, miten se tieto jää kirjaamatta ja miksi oikeuden poistaminen ei ole sama teko kuin sen antaminen.

Kysymyksiä, joiden vastausta ei ole kirjattu mihinkään

Yksikään näistä kysymyksistä ei ole vaikea. Vaikeaa on se, että nykyisellä jakotavalla yhteenkään ei voi vastata katsomalla kirjausta.

Kuka voi ajaa tämän työkalun juuri nyt?: Jokainen, joka yltää kansioon. Lista kuuluu kansiolle eikä työkalulle, ja se on kasvanut vuosien ajan aivan muista syistä.
Kuka otti kopion, ja milloin?: Kopioiminen ei jätä jälkeä. Kun tiedosto on kerran ulkona, ei ole kirjausta siitä, kuka sen otti, milloin, eikä siitä, montako kopiota on jo olemassa.
Kuka pani tämän tiedoston kansioon?: Kuka tahansa, jolla on kirjoitusoikeus. Hyväksytty työkalu ja tiedosto, jonka joku jätti siihen kokeillakseen jotain, näyttävät kansiossa samalta.
Mitä tapahtui kopiolle, joka on lähteneen koneella?: Se on yhä siellä. Tilin sulkeminen päättää pääsyn jakoon; aiemmin otettu kopio jää sille koneelle.
Mitkä työkalut ulkopuolinen tiimi näki?: Jos se sai pääsyn projektikansioon, se sai pääsyn myös siellä oleviin työkaluihin. Näitä kahta ei koskaan päätetä erikseen, koska yksi ainoa oikeus avaa molemmat.

Antaminen on yksi teko, poistaminen ei ole

Varsinainen vaikeus ei ole se, että kysymykset jäävät vastaamatta; se on se, että kaksi suuntaa eivät maksa yhtä paljon. Alla olevat kaksi laatikkoa ovat yhtä leveitä mutta eivät yhtä painavia — ja juuri siitä erosta on kyse.

Oikeuden antaminen

Kansioon lisätään käyttäjä. Yksi teko, muutama sekunti, ja siitä hetkestä jokainen kansion työkalu on hänelle avoin.

Oikeuden ottaminen pois

Käyttäjä poistetaan kansiosta, mikä pysäyttää vain uudet kopiot.
Joku selvittää, mitkä työkalut henkilö kopioi aiemmin; mikään kirjaus ei näytä sitä.
Kopioita etsitään koneelta: työpöytä, latauskansio, AutoCADin tukipolut, muistitikku.
Kysytään, menikö sama kopio vielä jollekin toiselle, ja vastaus on juuri niin arvokas kuin muisti.
Mikään askel ei todista, että työ on valmis; homma päättyy sanoihin ”luultavasti puhdas”.

Oikeanpuoleinen lista ei synny huonosta hallinnasta vaan itse rakenteesta: kopioitua tiedostoa ei saa takaisin. Siksi käyttöoikeuden on seisottava kirjauksen vieressä, ei tiedoston vieressä.

Mitä tämä tuote tekee

Työkalu ei ole kopioitu tiedosto vaan oikeus, joka annetaan henkilölle tai ryhmälle. Se, jolla oikeutta ei ole, ei näe pakettia luettelossa lainkaan. Oikeus voi olla määräaikainen: ulkopuolisen tiimin pääsy päättyy ilman että kenenkään täytyy muistaa poistaa sitä. Jokainen myöntäminen ja jokainen poisto kirjataan pyyhkiytymättömään tarkastuslokiin, joten ”kuka, kenelle, milloin” saa vastauksen kuukausienkin jälkeen.

Tähän kuuluu myös se, mitä tuote ei tee: oikeuden poistaminen ei poista kopiota, joka on sillä koneella jo asennettuna. Se, että asennetut työkalut toimivat ilman palvelinta, on tietoinen päätös — katkennut verkko ei saa pysäyttää kenenkään työtä. Poisto pysäyttää uudet asennukset ja päivitykset, ja se tekee kirjatuksi sen, kenellä tuo kopio on.

Katso turvallisuusmalli ja sen rajat

Katsokaa se omassa talossanne

Esittely kestää tunnin ja tehdään teidän omilla työkaluillanne. Se, ettette tänään tiedä kenellä on pääsy mihinkin, ei ole ongelma; pilottiasennus on maksuton.

Pyytäkää esittely