Vem får köra verktyget

Så snart ett verktyg ligger i en delad mapp blir dess åtkomstlista mappens åtkomstlista. Den här sidan handlar om hur den kunskapen förblir oskriven, och varför att ta tillbaka åtkomst inte är samma handling som att ge den.

Frågor vars svar inte står skrivet någonstans

Ingen av frågorna är svår. Det svåra är att med dagens sätt att dela ut går ingen av dem att besvara genom att titta i en anteckning.

Vem kan köra det här verktyget just nu?: Alla som når mappen. Listan tillhör mappen och inte verktyget, och den har vuxit i åratal av helt andra skäl.
Vem tog en kopia, och när?: Att kopiera lämnar inget spår. När filen väl är ute finns ingen notering om vem som tog den, när, eller hur många kopior som finns nu.
Vem lade den här filen i mappen?: Var och en med skrivrättighet. Ett godkänt verktyg och en fil som någon lade dit för att prova något ser likadana ut i mappen.
Vad hände med kopian på datorn hos den som slutade?: Den ligger kvar. När kontot stängs upphör åtkomsten till utdelningen; kopian som togs tidigare blir kvar på den datorn.
Vilka verktyg såg det externa laget?: Fick de åtkomst till projektmappen fick de åtkomst till verktygen i den. De två avgörs aldrig var för sig, eftersom en enda rättighet öppnar båda.

Att ge är en handling, att ta tillbaka är det inte

Den verkliga svårigheten är inte att frågorna blir obesvarade; den är att de två riktningarna inte kostar lika mycket. De två rutorna nedan är lika breda men inte lika tunga — och det är just den skillnaden det handlar om.

Att ge åtkomst

En användare läggs till i mappen. En handling, några sekunder, och från den stunden är varje verktyg i mappen öppet för den personen.

Att ta tillbaka åtkomsten

Användaren tas bort ur mappen, vilket bara stoppar nya kopior.
Någon tar reda på vilka verktyg personen kopierade tidigare; ingen notering visar det.
Kopiorna letas upp på datorn: skrivbordet, mappen för hämtade filer, AutoCADs stödsökvägar, ett USB-minne.
Man frågar om samma kopia gick vidare till någon annan, och svaret är värt precis så mycket som minnet.
Inget steg bevisar att det är klart; jobbet avslutas med ”antagligen rent”.

Listan till höger kommer inte av dålig förvaltning utan av själva byggnaden: en kopierad fil går inte att ta tillbaka. Därför måste åtkomst stå bredvid en notering, inte bredvid en fil.

Vad den här produkten gör

Ett verktyg är ingen kopierad fil utan en rättighet som ges till en person eller en grupp. Den som saknar den ser inte paketet i katalogen alls. Rättigheter kan vara tidsbegränsade: ett externt lags åtkomst tar slut utan att någon behöver komma ihåg att ta bort den. Varje tilldelning och varje återtagande skrivs in i den oraderbara granskningsloggen, så ”vem, till vem, när” har svar även månader senare.

Det den inte gör hör också hit: att ta tillbaka en rättighet raderar ingen kopia som redan är installerad på den datorn. Att installerade verktyg fungerar utan servern är ett medvetet beslut — ett brutet nät ska inte stoppa någons arbete. Återtagandet stoppar nya installationer och uppdateringar, och det gör skrivet vem som har den kopian.

Se säkerhetsmodellen och dess gränser

Se det hos er själva

Demonstrationen tar en timme och görs med era egna verktyg. Att ni i dag inte vet vem som når vad är inget problem; pilotinstallationen är kostnadsfri.

Be om en demonstration