Kdo lahko zažene orodje
Takoj ko orodje leži v skupni mapi, njegov seznam dostopov postane seznam dostopov te mape. Ta stran govori o tem, kako to vedenje ostane nezapisano in zakaj odvzem dostopa ni isto dejanje kot njegova dodelitev.
Vprašanja, katerih odgovor nikjer ni zapisan
Nobeno od teh vprašanj ni težko. Težko je, da pri današnjem načinu razdeljevanja na nobeno ni mogoče odgovoriti s pogledom v zapis.
- Kdo lahko to orodje zažene prav zdaj?
- Vsak, ki seže do mape. Seznam pripada mapi in ne orodju, leta pa je rasel iz povsem drugih razlogov.
- Kdo je vzel kopijo in kdaj?
- Kopiranje ne pusti sledi. Ko datoteka enkrat gre ven, ni zapisa o tem, kdo jo je vzel, kdaj in koliko kopij že obstaja.
- Kdo je to datoteko dal v mapo?
- Vsak, ki ima pravico pisanja. Odobreno orodje in datoteka, ki jo je nekdo odložil, da bi nekaj preizkusil, sta v mapi videti enaka.
- Kaj se je zgodilo s kopijo na računalniku tistega, ki je odšel?
- Še vedno je tam. Zaprtje računa konča dostop do skupne mape; prej vzeta kopija ostane na tem računalniku.
- Katera orodja je videla zunanja ekipa?
- Če je dobila dostop do projektne mape, je dobila dostop tudi do orodij v njej. O tem dvojem se nikoli ne odloča ločeno, saj eno samo dovoljenje odpre oboje.
Dodelitev je eno dejanje, odvzem ni
Prava težava ni v tem, da vprašanja ostanejo brez odgovora; v tem je, da smeri ne staneta enako. Spodnja okvirja sta enako široka, a ne enako težka — in prav za to razliko gre.
Dodeliti dostop
V mapo se doda uporabnik. Eno dejanje, nekaj sekund, in od tistega trenutka mu je vsako orodje v mapi odprto.
Vzeti dostop nazaj
- Uporabnika se odstrani iz mape, kar ustavi le nove kopije.
- Nekdo ugotavlja, katera orodja je ta oseba kopirala prej; noben zapis tega ne pokaže.
- Kopije se iščejo na računalniku: namizje, mapa prenosov, podporne poti AutoCAD-a, USB ključek.
- Vpraša se, ali je ista kopija romala še naprej, in odgovor je vreden toliko kot spomin.
- Noben korak ne dokaže, da je končano; zadeva se zapre z besedami „najbrž čisto“.
Seznam na desni ne nastane iz slabega upravljanja, ampak iz same zgradbe: kopirane datoteke ni mogoče vzeti nazaj. Zato mora dostop stati ob zapisu, ne ob datoteki.
Kaj počne ta izdelek
Orodje ni kopirana datoteka, ampak pravica, dodeljena osebi ali skupini. Kdor je nima, paketa v katalogu sploh ne vidi. Pravica je lahko časovno omejena: dostop zunanje ekipe se konča, ne da bi se ga kdo moral spomniti odvzeti. Vsaka dodelitev in vsak odvzem se zapiše v neizbrisljiv nadzorni zapis, tako da ima „kdo, komu, kdaj“ odgovor tudi čez mesece.
Sem sodi tudi to, česar ne počne: odvzem pravice ne izbriše kopije, ki je na tem računalniku že nameščena. To, da nameščena orodja tečejo brez strežnika, je zavestna odločitev — pretrgano omrežje ne sme nikomur ustaviti dela. Odvzem ustavi nove namestitve in posodobitve, to, kdo ima tisto kopijo, pa postane zapisano.
Oglejte si varnostni model in njegove mejePoglejte pri sebi
Predstavitev traja uro in teče na vaših lastnih orodjih. To, da danes ne veste, kdo do česa dostopa, ni težava; pilotna namestitev je brezplačna.
Zaprosite za predstavitev