Kas gali paleisti įrankį

Vos tik įrankis atsiduria bendrame aplanke, jo prieigos sąrašas tampa aplanko prieigos sąrašu. Šis puslapis pasakoja, kaip tas žinojimas lieka neužrašytas ir kodėl prieigos atėmimas nėra tas pats veiksmas kaip jos suteikimas.

Klausimai, kurių atsakymas niekur neužrašytas

Nė vienas iš šių klausimų nėra sunkus. Sunku yra tai, kad prie šiandienio dalijimo būdo nė į vieną negalima atsakyti pažvelgus į įrašą.

Kas gali paleisti šį įrankį kaip tik dabar?: Kiekvienas, kas pasiekia aplanką. Sąrašas priklauso aplankui, o ne įrankiui, ir metų metus augo dėl visai kitų priežasčių.
Kas pasiėmė kopiją ir kada?: Kopijavimas nepalieka pėdsako. Kai failas kartą išeina, nėra įrašo, kas jį paėmė, kada ir kiek kopijų jau yra.
Kas įdėjo šį failą į aplanką?: Kiekvienas, turintis rašymo teisę. Patvirtintas įrankis ir failas, kurį kažkas paliko kažko išbandyti, aplanke atrodo vienodai.
Kas nutiko kopijai išėjusiojo kompiuteryje?: Ji tebėra ten. Paskyros uždarymas nutraukia prieigą prie bendrinamo aplanko; anksčiau paimta kopija lieka tame kompiuteryje.
Kuriuos įrankius matė išorinė komanda?: Jei ji gavo prieigą prie projekto aplanko, gavo prieigą ir prie jame esančių įrankių. Apie šiuos du dalykus niekada nesprendžiama atskirai, nes vienas vienintelis leidimas atveria abu.

Suteikti yra vienas veiksmas, atimti — ne

Tikrasis sunkumas ne tas, kad klausimai lieka be atsakymo; jis toks, kad dvi kryptys kainuoja nevienodai. Du langeliai žemiau vienodo pločio, bet ne vienodo svorio — ir kaip tik apie šį skirtumą čia kalbama.

Suteikti prieigą

Prie aplanko pridedamas naudotojas. Vienas veiksmas, kelios sekundės, ir nuo tos akimirkos kiekvienas įrankis aplanke jam atviras.

Atimti prieigą

Naudotojas pašalinamas iš aplanko, o tai sustabdo tik naujas kopijas.
Kažkas išsiaiškina, kuriuos įrankius tas žmogus nukopijavo anksčiau; joks įrašas to nerodo.
Kopijų ieškoma kompiuteryje: darbalaukis, atsisiuntimų aplankas, AutoCAD pagalbiniai keliai, USB raktas.
Klausiama, ar ta pati kopija nukeliavo dar kam nors, o atsakymas vertas tiek, kiek atmintis.
Nė vienas žingsnis neįrodo, kad baigta; darbas užsidaro žodžiais „turbūt švaru“.

Dešinysis sąrašas kyla ne iš blogo tvarkymo, o iš pačios sandaros: nukopijuoto failo atgal nepaimsi. Todėl prieiga turi stovėti šalia įrašo, o ne šalia failo.

Ką daro šis produktas

Įrankis yra ne nukopijuotas failas, o teisė, suteikta žmogui arba grupei. Kas jos neturi, paketo kataloge apskritai nemato. Teisė gali būti terminuota: išorinės komandos prieiga baigiasi niekam neprisimenant jos atimti. Kiekvienas suteikimas ir kiekvienas atėmimas įrašomas į neištrinamą audito įrašą, tad „kas, kam, kada“ turi atsakymą ir po mėnesių.

Čia priklauso ir tai, ko produktas nedaro: teisės atėmimas neištrina kopijos, kuri tame kompiuteryje jau įdiegta. Tai, kad įdiegti įrankiai veikia be serverio, yra sąmoningas sprendimas — nutrūkęs tinklas neturi sustabdyti niekieno darbo. Atėmimas sustabdo naujus diegimus ir atnaujinimus, o tai, kas turi tą kopiją, padaro užrašyta.

Pažiūrėkite saugumo modelį ir jo ribas

Pamatykite tai pas save

Demonstracija trunka valandą ir daroma su jūsų pačių įrankiais. Tai, kad šiandien nežinote, kas prie ko turi prieigą, nėra problema; bandomasis diegimas nemokamas.

Paprašykite demonstracijos