Siapa boleh menjalankan alat itu

Sebaik sahaja sesuatu alat berada dalam folder kongsi, senarai capaiannya bertukar menjadi senarai capaian folder tersebut. Halaman ini menceritakan bagaimana pengetahuan itu tidak pernah tercatat, dan mengapa menarik balik capaian bukan tindakan yang sama dengan memberikannya.

Soalan yang jawapannya tidak tertulis di mana-mana

Tiada satu pun soalan ini yang sukar. Yang sukar ialah dengan cara pengagihan hari ini tiada satu pun boleh dijawab dengan melihat satu rekod.

Siapa boleh menjalankan alat ini sekarang?
Sesiapa sahaja yang mencapai folder itu. Senarai itu milik folder, bukan milik alat, dan telah bertahun-tahun membesar kerana sebab yang sama sekali lain.
Siapa mengambil salinan, dan bila?
Menyalin tidak meninggalkan kesan. Setelah fail keluar, tiada rekod siapa yang mengambilnya, bila, atau berapa salinan yang kini wujud.
Siapa meletakkan fail ini dalam folder?
Sesiapa yang mempunyai hak tulis. Alat yang telah diluluskan dan fail yang ditinggalkan seseorang untuk mencuba sesuatu kelihatan sama di dalam folder.
Apa jadi kepada salinan pada komputer orang yang telah berhenti?
Masih ada di situ. Menutup akaun menamatkan capaian ke folder kongsi; salinan yang diambil lebih awal kekal pada komputer itu.
Alat apa yang dilihat pasukan dari luar?
Jika mereka diberi capaian ke folder projek, mereka diberi capaian juga kepada alat di dalamnya. Kedua-duanya tidak pernah diputuskan berasingan, kerana satu kebenaran membuka kedua-duanya.

Memberi ialah satu tindakan, menarik balik bukan

Kesukaran sebenar bukan pada soalan yang tinggal tanpa jawapan; ia pada dua arah yang tidak sama kosnya. Dua kotak di bawah sama lebar tetapi tidak sama berat — dan perbezaan itulah pokoknya.

Memberi capaian

Seorang pengguna ditambah ke folder. Satu tindakan, beberapa saat, dan sejak saat itu setiap alat dalam folder terbuka kepadanya.

Menarik balik capaian

  1. Pengguna dikeluarkan daripada folder, dan itu hanya menghentikan salinan baharu.
  2. Seseorang menyiasat alat mana yang pernah disalin oleh orang itu; tiada rekod menunjukkannya.
  3. Salinan dicari pada komputer: desktop, folder muat turun, laluan sokongan AutoCAD, sebatang pemacu USB.
  4. Ditanya sama ada salinan yang sama pernah berpindah kepada orang lain, dan jawapannya hanya sebaik ingatan.
  5. Tiada langkah yang membuktikan bahawa ia selesai; kerja ditutup dengan “kemungkinan bersih”.

Senarai di sebelah kanan bukan lahir daripada pengurusan yang buruk tetapi daripada binaannya sendiri: fail yang telah disalin tidak boleh ditarik balik. Kerana itu capaian mesti berdiri di sisi satu rekod, bukan di sisi satu fail.

Apa yang dilakukan produk ini

Alat bukan fail yang disalin tetapi satu hak yang diberikan kepada seseorang atau satu kumpulan. Jurutera yang tidak memilikinya langsung tidak melihat pakej itu dalam katalog. Hak boleh bertempoh: capaian pasukan luar tamat tanpa sesiapa perlu ingat menariknya balik. Setiap pemberian dan setiap penarikan ditulis ke dalam rekod audit yang tidak boleh dipadam, jadi “siapa, kepada siapa, bila” masih ada jawapannya berbulan kemudian.

Apa yang tidak dilakukannya juga ditulis di sini: menarik balik hak tidak memadam salinan yang sudah dipasang pada komputer itu. Alat yang sudah dipasang berjalan tanpa pelayan adalah keputusan yang disengajakan — rangkaian yang putus tidak boleh menghentikan kerja sesiapa. Penarikan menghentikan pemasangan baharu dan kemas kini, dan menjadikan siapa yang memegang salinan itu terekod.

Lihat model keselamatan dan batasnya

Lihat di organisasi anda sendiri

Demonstrasi mengambil masa sejam dan dilakukan dengan alat anda sendiri. Tidak tahu hari ini siapa mencapai apa bukan masalah; pemasangan perintis adalah percuma.

Minta demonstrasi