Хто може запустити інструмент

Щойно інструмент лежить у спільній теці, його список доступу стає списком доступу теки. Ця сторінка про те, як це знання лишається незаписаним і чому відкликати доступ — не та сама дія, що видати його.

Питання, відповідь на які ніде не записана

Жодне з цих питань не складне. Складно те, що за нинішнього способу роздавання на жодне не можна відповісти, зазирнувши в запис.

Хто може запустити цей інструмент просто зараз?: Кожен, хто дотягується до теки. Список належить теці, а не інструментові, і роками ріс зовсім з інших причин.
Хто взяв копію і коли?: Копіювання не лишає сліду. Щойно файл вийшов, немає запису про те, хто його взяв, коли і скільки копій уже існує.
Хто поклав цей файл у теку?: Будь-хто, хто має право запису. Затверджений інструмент і файл, який хтось лишив, щоб щось спробувати, у теці виглядають однаково.
Що сталося з копією на машині того, хто пішов?: Вона досі там. Закриття облікового запису припиняє доступ до спільної теки; взята раніше копія лишається на тій машині.
Які інструменти бачила зовнішня команда?: Якщо вона дістала доступ до теки проєкту, дістала доступ і до інструментів у ній. Про ці дві речі ніколи не вирішують окремо, бо один-єдиний дозвіл відкриває обидві.

Видати — одна дія, відкликати — ні

Справжня складність не в тому, що питання лишаються без відповіді; вона в тому, що два напрями коштують по-різному. Дві рамки нижче однакової ширини, але не однакової ваги — і йдеться саме про цю різницю.

Видати доступ

До теки додають користувача. Одна дія, кілька секунд, і з тієї хвилини кожен інструмент у теці йому відкритий.

Відкликати доступ

Користувача прибирають з теки, і це зупиняє лише нові копії.
Хтось з’ясовує, які інструменти ця людина скопіювала раніше; жоден запис цього не показує.
Копії шукають на машині: робочий стіл, тека завантажень, допоміжні шляхи AutoCAD, флешка.
Питають, чи не пішла та сама копія ще комусь, і відповідь варта рівно стільки, скільки пам’ять.
Жоден крок не доводить, що справу закінчено; усе закривається словами «мабуть, чисто».

Список праворуч народжується не з поганого керування, а з самої будови: скопійований файл не можна забрати назад. Тому доступ має стояти поряд із записом, а не поряд із файлом.

Що робить цей продукт

Інструмент — не скопійований файл, а право, видане людині або групі. Той, хто його не має, взагалі не бачить пакунок у каталозі. Право може бути строковим: доступ зовнішньої команди закінчується без того, щоб хтось пам’ятав про його відкликання. Кожна видача і кожне відкликання записуються в невидалюваний журнал аудиту, тож «хто, кому, коли» має відповідь і через місяці.

Сюди ж належить і те, чого продукт не робить: відкликання права не видаляє копію, яка на тій машині вже встановлена. Те, що встановлені інструменти працюють без сервера, — свідоме рішення: обірвана мережа не повинна зупиняти нічию роботу. Відкликання зупиняє нові встановлення й оновлення, а те, у кого ця копія, робить записаним.

Подивіться модель безпеки та її межі

Подивіться в себе

Демонстрація триває годину і проводиться на ваших власних інструментах. Те, що сьогодні ви не знаєте, у кого до чого є доступ, не проблема; пілотне встановлення безкоштовне.

Попросіть демонстрацію