Cine poate rula unealta

De îndată ce o unealtă ajunge într-un folder partajat, lista ei de acces devine lista de acces a folderului. Pagina aceasta arată cum rămâne nescrisă această cunoaștere și de ce retragerea accesului nu este același gest ca acordarea lui.

Întrebări al căror răspuns nu este scris nicăieri

Niciuna dintre aceste întrebări nu este grea. Greu este că, la felul de azi de a împărți, la niciuna nu se poate răspunde uitându-te într-o înregistrare.

Cine poate rula chiar acum unealta aceasta?: Oricine ajunge la folder. Lista aparține folderului, nu uneltei, și a crescut ani la rând din motive cu totul diferite.
Cine a luat o copie și când?: Copierea nu lasă urmă. Odată ce fișierul a ieșit, nu există nicio înregistrare despre cine l-a luat, când și câte copii există deja.
Cine a pus fișierul acesta în folder?: Oricine are drept de scriere. O unealtă aprobată și un fișier lăsat acolo de cineva ca să încerce ceva arată la fel în folder.
Ce s-a întâmplat cu copia de pe calculatorul celui care a plecat?: Este tot acolo. Închiderea contului pune capăt accesului la partajare; copia luată mai devreme rămâne pe acel calculator.
Ce unelte a văzut echipa din afară?: Dacă a primit acces la folderul proiectului, a primit acces și la uneltele din el. Cele două nu se hotărăsc niciodată separat, pentru că o singură permisiune le deschide pe amândouă.

A da este un gest, a retrage nu

Adevărata dificultate nu este că întrebările rămân fără răspuns; este că cele două sensuri nu costă la fel. Cele două casete de mai jos au aceeași lățime, dar nu aceeași greutate — și tocmai despre această diferență este vorba.

A da acces

Se adaugă un utilizator la folder. Un gest, câteva secunde, și din acel moment fiecare unealtă din folder îi este deschisă.

A retrage accesul

Utilizatorul este scos din folder, ceea ce oprește doar copiile noi.
Cineva află ce unelte copiase mai devreme persoana aceea; nicio înregistrare nu o arată.
Copiile sunt căutate pe calculator: desktop, folderul de descărcări, căile de suport AutoCAD, un stick USB.
Se întreabă dacă aceeași copie a mers și la altcineva, iar răspunsul valorează cât memoria.
Niciun pas nu dovedește că s-a terminat; treaba se închide cu „probabil curat”.

Lista din dreapta nu vine dintr-o administrare proastă, ci din însăși construcția: un fișier copiat nu poate fi luat înapoi. De aceea accesul trebuie să stea lângă o înregistrare, nu lângă un fișier.

Ce face acest produs

O unealtă nu este un fișier copiat, ci un drept acordat unei persoane sau unui grup. Cine nu îl are nu vede deloc pachetul în catalog. Drepturile pot avea termen: accesul unei echipe din afară se încheie fără ca cineva să fie nevoit să își amintească să îl retragă. Fiecare acordare și fiecare retragere se scrie în jurnalul de audit care nu poate fi șters, așa că „cine, cui, când” are răspuns și după luni de zile.

Aici intră și ce nu face: retragerea unui drept nu șterge copia care este deja instalată pe acel calculator. Faptul că uneltele instalate merg fără server este o decizie asumată — o rețea căzută nu trebuie să oprească munca nimănui. Retragerea oprește instalările noi și actualizările, iar faptul că cineva are acea copie devine scris.

Vedeți modelul de securitate și limitele lui

Vedeți la dumneavoastră

Demonstrația durează o oră și se face cu uneltele dumneavoastră. Nu e o problemă că azi nu știți cine la ce are acces; instalarea-pilot este gratuită.

Cereți o demonstrație