Hvem kan kjøre verktøyet

Så snart et verktøy ligger i en delt mappe, blir tilgangslisten dens mappens tilgangsliste. Denne siden handler om hvordan den kunnskapen forblir uskrevet, og hvorfor det å ta tilbake tilgang ikke er den samme handlingen som å gi den.

Spørsmål som ingen steder har et skrevet svar

Ingen av disse spørsmålene er vanskelige. Det vanskelige er at med dagens måte å dele ut på kan ingen av dem besvares ved å se i en oppføring.

Hvem kan kjøre dette verktøyet akkurat nå?: Alle som når mappen. Listen tilhører mappen og ikke verktøyet, og den har vokst i årevis av helt andre grunner.
Hvem tok en kopi, og når?: Å kopiere etterlater ingen spor. Når filen først er ute, finnes ingen oppføring om hvem som tok den, når, eller hvor mange kopier som finnes nå.
Hvem la denne filen i mappen?: Enhver med skriverettighet. Et godkjent verktøy og en fil som noen la der for å prøve noe, ser like ut i mappen.
Hva ble det av kopien på maskinen til den som sluttet?: Den ligger der fortsatt. Når kontoen stenges, opphører tilgangen til delingen; kopien som ble tatt tidligere blir liggende på den maskinen.
Hvilke verktøy så det eksterne laget?: Fikk de tilgang til prosjektmappen, fikk de tilgang til verktøyene i den. De to avgjøres aldri hver for seg, fordi én eneste rettighet åpner begge.

Å gi er én handling, å ta tilbake er det ikke

Den egentlige vanskeligheten er ikke at spørsmålene står ubesvart; den er at de to retningene ikke koster det samme. De to boksene nedenfor er like brede, men ikke like tunge — og det er nettopp den forskjellen det handler om.

Å gi tilgang

En bruker legges til i mappen. Én handling, noen sekunder, og fra da av står hvert verktøy i mappen åpent for personen.

Å ta tilgangen tilbake

Brukeren fjernes fra mappen, noe som bare stopper nye kopier.
Noen finner ut hvilke verktøy personen kopierte tidligere; ingen oppføring viser det.
Kopiene spores opp på maskinen: skrivebordet, mappen for nedlastinger, AutoCADs støttestier, en USB-pinne.
Man spør om den samme kopien gikk videre til noen andre, og svaret er verdt akkurat så mye som hukommelsen.
Ingen av stegene beviser at det er ferdig; jobben lukkes med «antakelig rent».

Listen til høyre kommer ikke av dårlig forvaltning, men av selve byggverket: en kopiert fil kan ikke tas tilbake. Derfor må tilgang stå ved siden av en oppføring, ikke ved siden av en fil.

Hva dette produktet gjør

Et verktøy er ikke en kopiert fil, men en rettighet gitt til en person eller en gruppe. Den som ikke har den, ser ikke pakken i katalogen i det hele tatt. Rettigheter kan være tidsbegrensede: et eksternt lags tilgang tar slutt uten at noen må huske å fjerne den. Hver tildeling og hver tilbaketrekking skrives i den uslettelige revisjonsloggen, så «hvem, til hvem, når» har svar også måneder senere.

Det den ikke gjør, hører også hjemme her: å trekke tilbake en rettighet sletter ikke en kopi som allerede er installert på den maskinen. At installerte verktøy virker uten serveren er en bevisst beslutning — et brutt nett skal ikke stanse noens arbeid. Tilbaketrekkingen stanser nye installasjoner og oppdateringer, og den gjør det skrevet hvem som har den kopien.

Se sikkerhetsmodellen og grensene for den

Se det hos dere selv

Demonstrasjonen tar en time og gjøres med deres egne verktøy. At dere i dag ikke vet hvem som har tilgang til hva, er ikke et problem; pilotinstallasjonen er gratis.

Be om en demonstrasjon