Wie kan de tool uitvoeren

Zodra een tool in een gedeelde map staat, wordt de toegangslijst van die tool de toegangslijst van de map. Deze pagina gaat over hoe die kennis nergens wordt vastgelegd, en waarom intrekken niet dezelfde handeling is als verlenen.

Vragen waarvan het antwoord nergens staat

Geen van deze vragen is moeilijk. Moeilijk is dat er bij de huidige manier van uitdelen geen enkele aan de hand van een vastlegging te beantwoorden is.

Wie kan deze tool nu uitvoeren?: Iedereen die bij de map kan. De lijst hoort bij de map en niet bij de tool, en hij is jarenlang om heel andere redenen gegroeid.
Wie heeft wanneer een kopie gepakt?: Kopiëren laat geen spoor na. Zodra het bestand eruit is, bestaat er geen vastlegging van wie het pakte, wanneer, en hoeveel kopieën er inmiddels zijn.
Wie heeft dit bestand in de map gezet?: Iedereen met schrijfrechten kan dat. Een goedgekeurde tool en een bestand dat iemand er even neerzette om iets te proberen, zien er in de map hetzelfde uit.
Wat is er gebeurd met de kopie op de machine van iemand die vertrok?: Die staat er nog. Met het account eindigt de toegang tot de share; de eerder gepakte kopie blijft op die computer staan.
Welke tools heeft het externe team gezien?: Wie toegang kreeg tot de projectmap, kreeg toegang tot de tools erin. Die twee worden nooit apart besloten, want één recht opent ze allebei.

Verlenen is één handeling, intrekken niet

De echte moeilijkheid is niet dat de vragen open blijven; het is dat de twee richtingen niet hetzelfde kosten. De twee kaders hieronder zijn even breed maar niet even zwaar — en dat verschil is het hele punt.

Toegang verlenen

Er wordt een gebruiker aan de map toegevoegd. Eén handeling, een paar seconden, en vanaf dat moment staat elke tool in die map voor hem open.

Toegang terugnemen

De gebruiker wordt uit de map gehaald — dat stopt alleen nieuwe kopieën.
Iemand zoekt uit welke tools die persoon eerder kopieerde; geen enkele vastlegging laat het zien.
De kopieën worden op de machine gezocht: bureaublad, downloadmap, AutoCAD-zoekpaden, een USB-stick.
Iemand vraagt of dezelfde kopie is doorgegeven, en het antwoord is niet beter dan het geheugen.
Geen enkele stap bewijst dat het klaar is; de klus eindigt met “waarschijnlijk schoon”.

De lijst rechts komt niet voort uit slecht beheer maar uit de structuur zelf: een gekopieerd bestand valt niet terug te halen. Daarom hoort toegang naast een vastlegging te staan, niet naast een bestand.

Wat dit product doet

Een tool is geen gekopieerd bestand maar een recht, verleend aan een persoon of een groep. Wie het niet heeft, ziet het pakket helemaal niet in de catalogus. Rechten kunnen aflopen: de toegang van een extern team eindigt zonder dat iemand eraan hoeft te denken. Elk verleend en elk ingetrokken recht wordt weggeschreven in het onuitwisbare auditspoor, dus “wie, aan wie, wanneer” heeft maanden later nog een antwoord.

Wat het niet doet hoort er ook bij: een recht intrekken verwijdert geen kopie die op die machine al geïnstalleerd is. Dat geïnstalleerde tools zonder server werken is een bewuste keuze — een kapot netwerk mag niemands werk stilleggen. Intrekken stopt nieuwe installaties en updates, en het maakt vastgelegd wie die kopie heeft.

Bekijk het beveiligingsmodel en de grenzen ervan

Zie het in uw eigen organisatie

De demo duurt een uur en gebruikt uw eigen tools. Dat u vandaag niet weet wie waar bij kan, is geen probleem; de pilotinstallatie is gratis.

Vraag een demo aan