Kto może uruchomić narzędzie

Gdy narzędzie trafia do udostępnionego folderu, jego lista dostępu staje się listą dostępu folderu. Ta strona opowiada, jak ta wiedza nigdzie nie zostaje zapisana i dlaczego odebranie dostępu nie jest tą samą czynnością co jego nadanie.

Pytania, na które odpowiedź nigdzie nie jest zapisana

Żadne z tych pytań nie jest trudne. Trudne jest to, że przy dzisiejszym sposobie rozdawania na żadne nie da się odpowiedzieć zaglądając do zapisu.

Kto może teraz uruchomić to narzędzie?: Każdy, kto sięga do folderu. Lista należy do folderu, a nie do narzędzia, i przez lata rosła z zupełnie innych powodów.
Kto i kiedy wziął kopię?: Kopiowanie nie zostawia śladu. Gdy plik już wyjdzie, nie ma zapisu, kto go wziął, kiedy ani ile kopii istnieje w tej chwili.
Kto umieścił ten plik w folderze?: Każdy, kto ma prawo zapisu. Zatwierdzone narzędzie i plik, który ktoś zostawił, żeby coś sprawdzić, wyglądają w folderze tak samo.
Co stało się z kopią na komputerze osoby, która odeszła?: Nadal tam leży. Zamknięcie konta kończy dostęp do udziału; kopia wzięta wcześniej zostaje na tym komputerze.
Jakie narzędzia zobaczył zespół z zewnątrz?: Jeśli dostał dostęp do folderu projektu, dostał też dostęp do narzędzi, które w nim są. Tych dwóch rzeczy nigdy nie rozstrzyga się osobno, bo jedno uprawnienie otwiera obie.

Nadanie to jedna czynność, odebranie nie

Prawdziwa trudność nie polega na tym, że pytania zostają bez odpowiedzi; polega na tym, że oba kierunki nie kosztują tyle samo. Dwie ramki poniżej mają tę samą szerokość, ale nie tę samą wagę — i o tę różnicę tu chodzi.

Nadanie dostępu

Do folderu dodaje się użytkownika. Jedna czynność, kilka sekund, i od tej chwili każde narzędzie w folderze stoi dla niego otworem.

Odebranie dostępu

Użytkownika usuwa się z folderu, co zatrzymuje wyłącznie nowe kopie.
Ktoś ustala, które narzędzia ta osoba skopiowała wcześniej; żaden zapis tego nie pokazuje.
Kopii szuka się na komputerze: pulpit, folder pobranych, ścieżki wsparcia AutoCAD-a, pendrive.
Pyta się, czy ta sama kopia trafiła do kogoś jeszcze, a odpowiedź jest warta tyle, co czyjaś pamięć.
Żaden krok nie dowodzi, że to koniec; sprawa zamyka się słowami „pewnie czysto”.

Lista po prawej nie bierze się ze złego zarządzania, tylko z samej budowy: skopiowanego pliku nie da się cofnąć. Dlatego dostęp musi stać obok zapisu, a nie obok pliku.

Co robi ten produkt

Narzędzie nie jest skopiowanym plikiem, tylko uprawnieniem nadanym osobie albo grupie. Kto go nie ma, w ogóle nie widzi pakietu w katalogu. Uprawnienia mogą być terminowe: dostęp zespołu z zewnątrz kończy się bez tego, żeby ktokolwiek musiał pamiętać o jego odebraniu. Każde nadanie i każde odebranie zapisuje się w nieusuwalnym dzienniku kontroli, więc „kto, komu, kiedy” ma odpowiedź także po miesiącach.

To, czego nie robi, też należy tu zapisać: odebranie uprawnienia nie kasuje kopii już zainstalowanej na tym komputerze. To, że zainstalowane narzędzia działają bez serwera, jest świadomą decyzją — zerwana sieć nie ma zatrzymywać niczyjej pracy. Odebranie zatrzymuje nowe instalacje i aktualizacje, a to, kto ma tę kopię, czyni zapisanym.

Zobacz model bezpieczeństwa i jego granice

Zobaczcie to u siebie

Pokaz trwa godzinę i odbywa się na waszych własnych narzędziach. To, że dziś nie wiecie, kto do czego ma dostęp, nie jest problemem; instalacja pilotażowa jest bezpłatna.

Poproście o pokaz