Kurš var palaist rīku

Tiklīdz rīks nonāk koplietotā mapē, tā piekļuves saraksts kļūst par mapes piekļuves sarakstu. Šī lapa stāsta, kā šīs ziņas paliek nepierakstītas un kāpēc piekļuves atņemšana nav tā pati darbība, kas tās piešķiršana.

Jautājumi, uz kuriem atbilde nekur nav pierakstīta

Neviens no šiem jautājumiem nav grūts. Grūti ir tas, ka pie šodienas izdalīšanas veida ne uz vienu nevar atbildēt, ieskatoties ierakstā.

Kurš var palaist šo rīku tieši tagad?: Ikviens, kurš piekļūst mapei. Saraksts pieder mapei, nevis rīkam, un gadiem ilgi ir audzis pavisam citu iemeslu dēļ.
Kurš paņēma kopiju un kad?: Kopēšana neatstāj pēdas. Tiklīdz datne ir ārā, nav ieraksta par to, kurš to paņēma, kad un cik kopiju jau pastāv.
Kurš ielika šo datni mapē?: Ikviens, kam ir rakstīšanas tiesības. Apstiprināts rīks un datne, ko kāds tur atstāja, lai kaut ko izmēģinātu, mapē izskatās vienādi.
Kas notika ar kopiju uz aizgājēja datora?: Tā joprojām ir tur. Konta slēgšana izbeidz piekļuvi koplietojumam; agrāk paņemtā kopija paliek uz tā datora.
Kurus rīkus redzēja ārējā komanda?: Ja tā saņēma piekļuvi projekta mapei, tā saņēma piekļuvi arī rīkiem tajā. Par šīm divām lietām nekad nelemj atsevišķi, jo viena vienīga atļauja atver abas.

Piešķirt ir viena darbība, atņemt nav

Īstā grūtība nav tā, ka jautājumi paliek bez atbildes; tā ir tāda, ka abi virzieni nemaksā vienādi. Abi zemāk redzamie lodziņi ir vienādi plati, bet ne vienādi smagi — un tieši par šo atšķirību ir runa.

Piešķirt piekļuvi

Mapei pievieno lietotāju. Viena darbība, dažas sekundes, un no tā brīža ikviens rīks mapē viņam ir atvērts.

Atņemt piekļuvi

Lietotāju izņem no mapes, un tas aptur tikai jaunas kopijas.
Kāds noskaidro, kurus rīkus šis cilvēks kopējis agrāk; neviens ieraksts to nerāda.
Kopijas meklē datorā: darbvirsma, lejupielāžu mape, AutoCAD atbalsta ceļi, USB atmiņa.
Jautā, vai tā pati kopija aizgāja vēl kādam, un atbilde ir tik vērtīga, cik atmiņa.
Neviens solis nepierāda, ka darbs pabeigts; lieta noslēdzas ar „droši vien tīrs“.

Labās puses saraksts nerodas no sliktas pārvaldības, bet no pašas uzbūves: nokopētu datni nevar paņemt atpakaļ. Tāpēc piekļuvei jāstāv blakus ierakstam, nevis blakus datnei.

Ko dara šis produkts

Rīks nav nokopēta datne, bet tiesība, kas piešķirta cilvēkam vai grupai. Kam tās nav, tas pakotni katalogā vispār neredz. Tiesība var būt uz laiku: ārējas komandas piekļuve beidzas, nevienam neatceroties to atņemt. Katra piešķiršana un katra atņemšana tiek ierakstīta neizdzēšamā audita ierakstā, tāpēc „kurš, kam, kad“ ir atbildams arī pēc mēnešiem.

Šeit pieder arī tas, ko produkts nedara: tiesības atņemšana nedzēš kopiju, kas uz tā datora ir jau uzstādīta. Tas, ka uzstādītie rīki strādā bez servera, ir apzināts lēmums — pārrauts tīkls nedrīkst apturēt neviena darbu. Atņemšana aptur jaunas uzstādīšanas un atjauninājumus, un tā padara pierakstītu to, kam šī kopija ir.

Apskatiet drošības modeli un tā robežas

Apskatiet to pie sevis

Demonstrācija ilgst stundu un notiek ar jūsu pašu rīkiem. Tas, ka šodien nezināt, kam kas ir pieejams, nav problēma; izmēģinājuma uzstādīšana ir bez maksas.

Palūdziet demonstrāciju