ใครเรียกใช้เครื่องมือได้บ้าง
ทันทีที่เครื่องมือถูกวางไว้ในโฟลเดอร์ที่ใช้ร่วมกัน รายชื่อผู้เข้าถึงของเครื่องมือจะกลายเป็นรายชื่อผู้เข้าถึงของโฟลเดอร์ หน้านี้เล่าว่าความรู้นั้นไม่ถูกบันทึกไว้ที่ใดอย่างไร และทำไมการถอนสิทธิ์จึงไม่ใช่การกระทำเดียวกับการให้สิทธิ์
คำถามที่ไม่มีคำตอบเขียนไว้ที่ใด
ไม่มีคำถามใดยาก สิ่งที่ยากคือด้วยวิธีแจกจ่ายในวันนี้ ไม่มีคำถามใดที่ตอบได้ด้วยการดูบันทึก
- ตอนนี้ใครเรียกใช้เครื่องมือนี้ได้บ้าง
- ทุกคนที่เข้าถึงโฟลเดอร์ได้ รายชื่อเป็นของโฟลเดอร์ ไม่ใช่ของเครื่องมือ และเติบโตมาหลายปีด้วยเหตุผลคนละเรื่อง
- ใครคัดลอกไป และเมื่อใด
- การคัดลอกไม่ทิ้งร่องรอย เมื่อไฟล์ออกไปแล้วก็ไม่มีบันทึกว่าใครเอาไป เมื่อใด และตอนนี้มีสำเนากี่ชุด
- ใครเป็นคนวางไฟล์นี้ไว้ในโฟลเดอร์
- ใครก็ตามที่มีสิทธิ์เขียน เครื่องมือที่ผ่านการอนุมัติกับไฟล์ที่ใครบางคนวางไว้เพื่อทดลองอะไรสักอย่าง หน้าตาเหมือนกันในโฟลเดอร์
- สำเนาบนเครื่องของคนที่ลาออกไปแล้วเป็นอย่างไร
- ยังอยู่ที่เดิม การปิดบัญชียุติการเข้าถึงโฟลเดอร์ที่ใช้ร่วมกัน แต่ สำเนาที่ถูกเอาไปก่อนหน้านี้ ยังคงอยู่บนเครื่องนั้น
- ทีมจากภายนอกเห็นเครื่องมือใดบ้าง
- ถ้าให้สิทธิ์เข้าถึงโฟลเดอร์โครงการ ก็ให้สิทธิ์เข้าถึงเครื่องมือในนั้นด้วย สองอย่างนี้ไม่เคยถูกตัดสินแยกกัน เพราะสิทธิ์เดียวเปิดทั้งสองอย่าง
การให้คือการกระทำเดียว การถอนไม่ใช่
ความยากที่แท้จริงไม่ได้อยู่ที่คำถามไร้คำตอบ แต่อยู่ที่ทั้งสองทิศทางไม่ได้มีราคาเท่ากัน กล่องสองใบด้านล่างกว้างเท่ากันแต่ไม่ได้หนักเท่ากัน และความต่างนั้นคือประเด็นทั้งหมด
การให้สิทธิ์เข้าถึง
เพิ่มผู้ใช้เข้าไปในโฟลเดอร์ หนึ่งการกระทำ ไม่กี่วินาที และนับจากวินาทีนั้นเครื่องมือทุกชิ้นในโฟลเดอร์ก็เปิดให้เขา
การถอนสิทธิ์เข้าถึง
- นำผู้ใช้ออกจากโฟลเดอร์ ซึ่งหยุดได้เพียงสำเนาใหม่เท่านั้น
- มีคนไปสืบว่าคนนั้นเคยคัดลอกเครื่องมือใดไปบ้าง ไม่มีบันทึกใดแสดงเรื่องนี้
- ตามหาสำเนาบนเครื่อง เดสก์ท็อป โฟลเดอร์ดาวน์โหลด เส้นทางสนับสนุนของ AutoCAD แฟลชไดรฟ์ USB
- ถามว่าสำเนาเดียวกันนี้ส่งต่อให้ใครอีกหรือไม่ และคำตอบมีค่าเท่ากับความทรงจำ
- ไม่มีขั้นตอนใดพิสูจน์ว่าเสร็จแล้ว งานปิดลงด้วยคำว่า “น่าจะสะอาด”
รายการทางขวาไม่ได้เกิดจากการบริหารที่ไม่ดี แต่เกิดจากโครงสร้างเอง: ไฟล์ที่ถูกคัดลอกไปแล้วเอากลับคืนไม่ได้ ด้วยเหตุนี้สิทธิ์เข้าถึงจึงต้องอยู่ข้างบันทึก ไม่ใช่อยู่ข้างไฟล์
สิ่งที่ผลิตภัณฑ์นี้ทำ
เครื่องมือไม่ใช่ไฟล์ที่ถูกคัดลอก แต่เป็น สิทธิ์ ที่ให้แก่บุคคลหรือกลุ่ม วิศวกรที่ไม่มีสิทธิ์จะไม่เห็นแพ็กเกจในแค็ตตาล็อกเลย สิทธิ์อาจมีกำหนดเวลา การเข้าถึงของทีมภายนอกสิ้นสุดลงโดยไม่มีใครต้องจำว่าจะถอนเมื่อใด ทุกการให้และทุกการถอนถูกเขียนลงในบันทึกตรวจสอบที่ลบไม่ได้ ดังนั้นคำถามว่า “ใคร ให้ใคร เมื่อใด” จึงยังมีคำตอบแม้ผ่านไปหลายเดือน
สิ่งที่ไม่ได้ทำก็ควรเขียนไว้ที่นี่ด้วย: การถอนสิทธิ์ไม่ได้ลบสำเนาที่ ติดตั้งไว้แล้ว บนเครื่องนั้น การที่เครื่องมือที่ติดตั้งแล้วทำงานได้โดยไม่ต้องมีเซิร์ฟเวอร์เป็นการตัดสินใจที่ตั้งใจ เพื่อว่าเครือข่ายที่ขาดจะไม่หยุดงานของใคร การถอนหยุดการติดตั้งใหม่และการอัปเดต และทำให้เรื่องที่ว่าใครถือสำเนานั้น ถูกบันทึกไว้
ดูแบบจำลองความปลอดภัยและขอบเขตของมันดูที่องค์กรของคุณเอง
การสาธิตใช้เวลาหนึ่งชั่วโมงและทำด้วยเครื่องมือของคุณเอง การที่วันนี้ยังไม่รู้ว่าใครเข้าถึงอะไรไม่ใช่ปัญหา การติดตั้งนำร่องไม่มีค่าใช้จ่าย
ขอชมการสาธิต