누가 도구를 실행할 수 있는가

도구가 공유 폴더에 놓이는 순간 그 도구의 접근 목록은 폴더의 접근 목록이 됩니다. 이 페이지는 그 사실이 어디에도 적히지 않은 채 남는 구조와, 접근을 회수하는 일이 부여하는 일과 같은 동작이 아닌 이유를 다룹니다.

답이 어디에도 적혀 있지 않은 질문들

어느 질문도 어렵지 않습니다. 어려운 것은 오늘의 배포 방식에서는 어느 하나도 기록을 보고 답할 수 없다는 점입니다.

이 도구를 지금 누가 실행할 수 있습니까?: 폴더에 닿는 모든 사람입니다. 목록은 도구가 아니라 폴더의 것이고, 전혀 다른 이유로 몇 해에 걸쳐 불어났습니다.
누가 언제 복사본을 가져갔습니까?: 복사는 흔적을 남기지 않습니다. 파일이 한 번 나가면 누가 가져갔는지, 언제인지, 지금 몇 부가 있는지 보여 주는 기록이 없습니다.
이 파일을 폴더에 넣은 사람은 누구입니까?: 쓰기 권한이 있는 사람이면 누구나 넣을 수 있습니다. 승인된 도구와 누군가 시험 삼아 놓아둔 파일은 폴더 안에서 똑같아 보입니다.
퇴사한 사람의 컴퓨터에 있던 복사본은 어떻게 되었습니까?: 그대로 남아 있습니다. 계정을 닫으면 공유에 대한 접근은 끝나지만, 먼저 가져간 복사본은 그 컴퓨터에 남습니다.
외부 팀은 어떤 도구를 보았습니까?: 프로젝트 폴더에 접근을 주었다면 그 안의 도구에도 접근을 준 것입니다. 이 둘은 결코 따로 결정되지 않습니다. 하나의 권한이 둘을 함께 열기 때문입니다.

주는 것은 한 동작, 회수는 아닙니다

진짜 어려움은 질문이 답 없이 남는다는 데 있지 않습니다. 두 방향이 같은 비용이 아니라는 데 있습니다. 아래 두 상자는 너비는 같지만 무게는 같지 않습니다. 바로 그 차이가 주제입니다.

접근 부여

폴더에 사용자를 한 명 더합니다. 한 동작, 몇 초. 그 순간부터 폴더 안의 모든 도구가 그 사람에게 열립니다.

접근 회수

사용자를 폴더에서 뺍니다. 멈추는 것은 새로운 복사본뿐입니다.
그 사람이 이전에 어떤 도구를 복사했는지 누군가 알아봅니다. 그것을 보여 주는 기록은 없습니다.
복사본을 컴퓨터에서 찾습니다. 바탕 화면, 다운로드 폴더, AutoCAD 지원 경로, USB 메모리.
같은 복사본이 다른 사람에게 갔는지 묻습니다. 답은 기억만큼만 정확합니다.
끝났음을 증명하는 단계는 없습니다. 일은 “아마 깨끗할 것”이라는 말로 닫힙니다.

오른쪽 목록은 관리를 잘못해서 생기는 것이 아니라 구조 자체에서 나옵니다. 복사된 파일을 되찾는 동작은 존재하지 않습니다. 그래서 접근은 파일 옆이 아니라 기록 옆에 있어야 합니다.

이 제품이 하는 일

도구는 복사된 파일이 아니라 사람이나 그룹에 주어지는 권한입니다. 권한이 없는 엔지니어는 카탈로그에서 패키지를 아예 보지 못합니다. 권한에는 기한을 둘 수 있습니다. 외부 팀의 접근은 아무도 회수를 기억하지 않아도 끝납니다. 부여와 회수는 모두 지울 수 없는 감사 기록에 적히므로 “누가, 누구에게, 언제”는 몇 달 뒤에도 답이 남습니다.

하지 않는 일도 여기 적습니다. 권한 회수는 그 컴퓨터에 이미 설치된 복사본을 지우지 않습니다. 설치된 도구가 서버 없이 동작하는 것은 의도한 결정입니다. 망이 끊겨도 누구의 일도 멈추지 않게 하기 위해서입니다. 회수는 새 설치와 갱신을 멈추고, 그 복사본을 누가 가졌는지를 적힌 사실로 만듭니다.

보안 모델과 그 한계를 보십시오

직접 확인해 보십시오

시연은 한 시간이 걸리며 귀사의 도구로 진행합니다. 오늘 누가 무엇에 접근하는지 모르셔도 괜찮습니다. 시범 설치는 무료입니다.

시연 요청