Kto môže nástroj spustiť

Len čo nástroj leží v zdieľanom priečinku, jeho zoznam prístupov sa stáva zoznamom prístupov toho priečinka. Táto stránka je o tom, ako takéto poznanie ostane nezapísané a prečo odobratie prístupu nie je ten istý úkon ako jeho udelenie.

Otázky, ktorých odpoveď nikde nie je zapísaná

Ani jedna z týchto otázok nie je ťažká. Ťažké je, že pri dnešnom spôsobe rozdávania sa na žiadnu nedá odpovedať pohľadom do záznamu.

Kto môže tento nástroj práve teraz spustiť?: Každý, kto sa dostane do priečinka. Zoznam patrí priečinku, nie nástroju, a roky rástol z celkom iných dôvodov.
Kto si vzal kópiu a kedy?: Kopírovanie nenechá stopu. Len čo je súbor vonku, niet záznamu o tom, kto ho vzal, kedy a koľko kópií už jestvuje.
Kto ten súbor do priečinka vložil?: Ktokoľvek s právom zápisu. Schválený nástroj a súbor, ktorý tam niekto odložil, aby si niečo vyskúšal, vyzerajú v priečinku rovnako.
Čo sa stalo s kópiou na počítači toho, kto odišiel?: Stále tam leží. Zatvorenie konta ukončí prístup k zdieľaniu; kópia vzatá skôr na tom počítači ostáva.
Ktoré nástroje videl tím zvonka?: Keď dostal prístup do priečinka projektu, dostal prístup aj k nástrojom v ňom. O jednom ani druhom sa nikdy nerozhoduje zvlášť, lebo jediné oprávnenie otvára obe veci.

Udeliť je jeden úkon, odobrať nie

Skutočná ťažkosť nie je v tom, že otázky ostanú bez odpovede; je v tom, že oba smery nestoja rovnako. Oba rámčeky nižšie majú rovnakú šírku, ale nie rovnakú váhu — a práve o ten rozdiel ide.

Udeliť prístup

Do priečinka sa pridá používateľ. Jeden úkon, pár sekúnd, a od tej chvíle je mu každý nástroj v priečinku otvorený.

Vziať prístup späť

Používateľ sa z priečinka odoberie, čo zastaví iba nové kópie.
Niekto zisťuje, ktoré nástroje si ten človek skopíroval skôr; žiadny záznam to neukáže.
Kópie sa hľadajú na počítači: plocha, priečinok stiahnutých, podporné cesty AutoCADu, USB kľúč.
Pýta sa, či tá istá kópia neputovala ešte ďalej, a odpoveď stojí toľko, koľko niečia pamäť.
Žiadny krok nedokazuje, že je hotovo; vec sa uzavrie slovami „asi čisté“.

Zoznam vpravo nevzniká zo zlej správy, ale zo samotnej stavby: skopírovaný súbor sa nedá vziať späť. Preto prístup musí stáť vedľa záznamu, nie vedľa súboru.

Čo robí tento produkt

Nástroj nie je skopírovaný súbor, ale oprávnenie udelené človeku alebo skupine. Kto ho nemá, balík v katalógu vôbec nevidí. Oprávnenie môže byť časovo obmedzené: prístup tímu zvonka sa skončí bez toho, aby si naň niekto musel spomenúť. Každé udelenie aj každé odobratie sa zapisuje do nezmazateľného kontrolného záznamu, takže „kto, komu, kedy“ má odpoveď aj po mesiacoch.

Patrí sem aj to, čo nerobí: odobratie oprávnenia nezmaže kópiu, ktorá je na tom počítači už nainštalovaná. To, že nainštalované nástroje bežia bez servera, je vedomé rozhodnutie — spadnutá sieť nemá nikomu zastaviť prácu. Odobratie zastaví nové inštalácie a aktualizácie a to, kto tú kópiu má, robí zapísaným.

Pozrite si bezpečnostný model a jeho hranice

Uvidíte to u seba

Ukážka trvá hodinu a beží na vašich vlastných nástrojoch. To, že dnes neviete, kto k čomu má prístup, nie je problém; pilotná inštalácia je zadarmo.

Vyžiadajte si ukážku