Qui peut exécuter l’outil

Dès qu’un outil est déposé dans un dossier partagé, sa liste d’accès devient celle du dossier. Cette page raconte comment ce savoir reste non écrit, et pourquoi retirer un accès n’est pas le même geste que l’accorder.

Des questions dont la réponse n’est écrite nulle part

Aucune de ces questions n’est difficile. Ce qui est difficile, c’est qu’avec la distribution d’aujourd’hui aucune ne trouve sa réponse dans un enregistrement.

Qui peut exécuter cet outil en ce moment ?: Quiconque atteint le dossier. La liste appartient au dossier et non à l’outil, et elle a grossi pendant des années pour de tout autres raisons.
Qui en a pris une copie, et quand ?: Copier ne laisse aucune trace. Une fois le fichier sorti, rien n’enregistre qui l’a pris, quand, ni combien de copies existent désormais.
Qui a déposé ce fichier dans le dossier ?: Toute personne ayant le droit d’écriture. Un outil validé et un fichier laissé là par quelqu’un pour essayer se ressemblent en tout point dans le dossier.
Qu’est devenue la copie sur le poste d’un partant ?: Elle est toujours là. La fermeture du compte met fin à l’accès au partage ; la copie prise auparavant reste sur cet ordinateur.
Quels outils l’équipe extérieure a-t-elle vus ?: Si elle a reçu l’accès au dossier de projet, elle a reçu l’accès aux outils qui s’y trouvent. Les deux ne se décident jamais séparément, car une seule permission ouvre les deux.

Accorder est un geste, retirer ne l’est pas

La vraie difficulté n’est pas que les questions restent sans réponse ; c’est que les deux sens ne coûtent pas la même chose. Les deux encadrés ci-dessous ont la même largeur mais pas le même poids — et c’est précisément le sujet.

Accorder l’accès

On ajoute un utilisateur au dossier. Un geste, quelques secondes, et à partir de cet instant chaque outil du dossier lui est ouvert.

Reprendre l’accès

On retire l’utilisateur du dossier, ce qui n’arrête que les nouvelles copies.
Quelqu’un cherche quels outils cette personne avait copiés ; aucun enregistrement ne le montre.
On traque les copies sur le poste : bureau, dossier de téléchargements, chemins de support AutoCAD, une clé USB.
On demande si la même copie a été transmise à quelqu’un d’autre, et la réponse ne vaut que la mémoire de l’intéressé.
Aucune étape ne prouve que c’est terminé ; l’affaire se clôt sur « sans doute propre ».

La liste de droite ne vient pas d’une mauvaise gestion mais de la structure elle-même : on ne peut pas reprendre un fichier déjà copié. C’est pourquoi l’accès doit se tenir à côté d’un enregistrement, pas à côté d’un fichier.

Ce que fait ce produit

Un outil n’est pas un fichier copié mais un droit, accordé à une personne ou à un groupe. Qui ne l’a pas ne voit même pas le paquet dans le catalogue. Les droits peuvent être à durée limitée : l’accès d’une équipe extérieure prend fin sans que personne ait à penser à le retirer. Chaque attribution et chaque retrait s’inscrit dans le journal d’audit indélébile, si bien que « qui, à qui, quand » a encore une réponse des mois plus tard.

Ce qu’il ne fait pas a aussi sa place ici : retirer un droit n’efface pas une copie déjà installée sur ce poste. Que les outils installés fonctionnent sans le serveur est une décision assumée — un réseau coupé ne doit arrêter le travail de personne. Le retrait arrête les nouvelles installations et les mises à jour, et il rend écrit le fait de savoir qui détient cette copie.

Voir le modèle de sécurité et ses limites

Le voir chez vous

La démonstration dure une heure et se fait avec vos propres outils. Ne pas savoir aujourd’hui qui accède à quoi n’est pas un problème ; l’installation pilote est gratuite.

Demander une démonstration