Кто может запустить инструмент

Как только инструмент лежит в общей папке, его список доступа становится списком доступа папки. Эта страница о том, как это знание остаётся незаписанным и почему отозвать доступ — не то же самое действие, что выдать его.

Вопросы, ответ на которые нигде не записан

Ни один из этих вопросов не сложен. Сложно то, что при нынешнем способе раздачи ни на один нельзя ответить, посмотрев в запись.

Кто может запустить этот инструмент прямо сейчас?: Каждый, кто дотягивается до папки. Список принадлежит папке, а не инструменту, и годами рос совсем по другим причинам.
Кто взял копию и когда?: Копирование не оставляет следа. Как только файл вышел, нет записи о том, кто его взял, когда и сколько копий уже существует.
Кто положил этот файл в папку?: Любой, у кого есть право записи. Утверждённый инструмент и файл, который кто-то оставил, чтобы что-то попробовать, выглядят в папке одинаково.
Что стало с копией на машине ушедшего?: Она по-прежнему там. Закрытие учётной записи прекращает доступ к общей папке; взятая ранее копия остаётся на той машине.
Какие инструменты видела внешняя команда?: Если она получила доступ к папке проекта, она получила доступ и к инструментам в ней. Об этих двух вещах никогда не решают отдельно, потому что одно-единственное разрешение открывает обе.

Выдать — одно действие, отозвать — нет

Настоящая трудность не в том, что вопросы остаются без ответа; она в том, что два направления стоят по-разному. Две рамки ниже одинаковой ширины, но не одинакового веса — и речь именно об этой разнице.

Выдать доступ

В папку добавляют пользователя. Одно действие, несколько секунд, и с этой минуты каждый инструмент в папке ему открыт.

Отозвать доступ

Пользователя убирают из папки, и это останавливает только новые копии.
Кто-то выясняет, какие инструменты этот человек скопировал раньше; ни одна запись этого не показывает.
Копии ищут на машине: рабочий стол, папка загрузок, вспомогательные пути AutoCAD, флешка.
Спрашивают, не ушла ли та же копия ещё кому-нибудь, и ответ стоит ровно столько, сколько память.
Ни один шаг не доказывает, что дело закончено; всё закрывается словами «наверное, чисто».

Список справа рождается не из плохого управления, а из самого устройства: скопированный файл нельзя забрать обратно. Поэтому доступ должен стоять рядом с записью, а не рядом с файлом.

Что делает этот продукт

Инструмент — не скопированный файл, а право, выданное человеку или группе. Тот, у кого его нет, вообще не видит пакет в каталоге. Право может быть срочным: доступ внешней команды заканчивается без того, чтобы кто-то помнил о его отзыве. Каждая выдача и каждый отзыв записываются в неудаляемый журнал аудита, так что «кто, кому, когда» имеет ответ и месяцы спустя.

Сюда же относится и то, чего продукт не делает: отзыв права не удаляет копию, которая на той машине уже установлена. То, что установленные инструменты работают без сервера, — осознанное решение: оборванная сеть не должна останавливать ничью работу. Отзыв останавливает новые установки и обновления, а то, у кого эта копия, делает записанным.

Посмотрите модель безопасности и её границы

Посмотрите у себя

Демонстрация занимает час и проводится на ваших собственных инструментах. То, что сегодня вы не знаете, у кого к чему есть доступ, не проблема; пилотная установка бесплатна.

Попросите демонстрацию