ვის შეუძლია ხელსაწყოს გაშვება
როგორც კი ხელსაწყო საზიარო საქაღალდეში აღმოჩნდება, მისი წვდომის სია საქაღალდის წვდომის სიად იქცევა. ეს გვერდი მოგვითხრობს, როგორ რჩება ეს ცოდნა ჩაუწერელი და რატომ არ არის წვდომის ჩამორთმევა იგივე მოქმედება, რაც მისი მინიჭება.
კითხვები, რომელთა პასუხი არსად არ წერია
არცერთი ეს კითხვა არ არის რთული. რთული ისაა, რომ დღევანდელი დარიგების წესით არცერთს ვერ უპასუხებ ჩანაწერში ჩახედვით.
- ვის შეუძლია ამ ხელსაწყოს გაშვება სწორედ ახლა?
- ყველას, ვინც საქაღალდეს წვდება. სია საქაღალდეს ეკუთვნის და არა ხელსაწყოს, და წლების განმავლობაში სულ სხვა მიზეზებით იზრდებოდა.
- ვინ აიღო ასლი და როდის?
- კოპირება კვალს არ ტოვებს. როგორც კი ფაილი გავიდა, აღარ არსებობს ჩანაწერი, ვინ აიღო, როდის და რამდენი ასლი უკვე არსებობს.
- ვინ ჩადო ეს ფაილი საქაღალდეში?
- ყველა, ვისაც ჩაწერის უფლება აქვს. დამტკიცებული ხელსაწყო და ფაილი, რომელიც ვიღაცამ რაღაცის საცდელად დატოვა, საქაღალდეში ერთნაირად გამოიყურება.
- რა მოუვიდა ასლს წასულის კომპიუტერზე?
- ისევ იქ დევს. ანგარიშის დახურვა წყვეტს წვდომას საზიარო საქაღალდესთან; ადრე აღებული ასლი იმ კომპიუტერზე რჩება.
- რომელი ხელსაწყოები ნახა გარე გუნდმა?
- თუ მან პროექტის საქაღალდეზე წვდომა მიიღო, მიიღო წვდომა მასში არსებულ ხელსაწყოებზეც. ამ ორზე არასოდეს წყდება ცალ-ცალკე, რადგან ერთადერთი ნებართვა ორივეს ხსნის.
მინიჭება ერთი მოქმედებაა, ჩამორთმევა — არა
ნამდვილი სირთულე ის კი არაა, რომ კითხვები უპასუხოდ რჩება; ის არის, რომ ორი მიმართულება ერთნაირად არ ჯდება. ქვემოთ ორი ჩარჩო ერთნაირი სიგანისაა, მაგრამ არა ერთნაირი სიმძიმის — და სწორედ ამ სხვაობაზეა საუბარი.
წვდომის მინიჭება
საქაღალდეს ემატება მომხმარებელი. ერთი მოქმედება, რამდენიმე წამი, და იმ წუთიდან საქაღალდის ყველა ხელსაწყო მისთვის ღიაა.
წვდომის ჩამორთმევა
- მომხმარებელი საქაღალდიდან ამოდის, რაც მხოლოდ ახალ ასლებს აჩერებს.
- ვიღაც არკვევს, რომელი ხელსაწყოები დააკოპირა ამ ადამიანმა ადრე; ამას ვერცერთი ჩანაწერი ვერ აჩვენებს.
- ასლებს კომპიუტერში ეძებენ: სამუშაო მაგიდა, ჩამოტვირთვების საქაღალდე, AutoCAD-ის დამხმარე გზები, USB მეხსიერება.
- კითხულობენ, იგივე ასლი სხვასთან ხომ არ წავიდა, და პასუხი ზუსტად იმდენად ღირს, რამდენადაც მეხსიერება.
- ვერცერთი ნაბიჯი ვერ ამტკიცებს, რომ დასრულდა; საქმე იხურება სიტყვებით „ალბათ სუფთაა“.
მარჯვენა სია ცუდი მართვისგან კი არ იბადება, არამედ თავად აგებულებისგან: დაკოპირებული ფაილის უკან წაღება შეუძლებელია. ამიტომ წვდომა ჩანაწერის გვერდით უნდა იდგეს და არა ფაილის გვერდით.
რას აკეთებს ეს პროდუქტი
ხელსაწყო დაკოპირებული ფაილი კი არაა, არამედ უფლება, მინიჭებული ადამიანზე ან ჯგუფზე. ვისაც ის არ აქვს, პაკეტს კატალოგში საერთოდ ვერ ხედავს. უფლება შეიძლება იყოს ვადიანი: გარე გუნდის წვდომა მთავრდება ისე, რომ მისი ჩამორთმევა არავის უნდა ახსოვდეს. ყოველი მინიჭება და ყოველი ჩამორთმევა იწერება წაუშლელ სააუდიტო ჩანაწერში, ასე რომ „ვინ, ვის, როდის“ პასუხს თვეების შემდეგაც ინახავს.
აქვე იწერება ისიც, რასაც პროდუქტი არ აკეთებს: უფლების ჩამორთმევა არ შლის ასლს, რომელიც იმ კომპიუტერზე უკვე დაყენებულია. ის, რომ დაყენებული ხელსაწყოები სერვერის გარეშე მუშაობს, გაცნობიერებული გადაწყვეტილებაა — გაწყვეტილმა ქსელმა არავის სამუშაო არ უნდა გააჩეროს. ჩამორთმევა აჩერებს ახალ დაყენებებსა და განახლებებს, ხოლო იმას, ვისთანაც ეს ასლია, ჩაწერილს ხდის.
იხილეთ უსაფრთხოების მოდელი და მისი საზღვრებინახეთ თქვენთან
დემონსტრაცია ერთ საათს გრძელდება და თქვენივე ხელსაწყოებით ტარდება. ის, რომ დღეს არ იცით ვის რაზე აქვს წვდომა, პრობლემა არაა; საპილოტე დაყენება უფასოა.
მოითხოვეთ დემონსტრაცია