Ai có thể chạy công cụ

Ngay khi một công cụ nằm trong thư mục dùng chung, danh sách truy cập của nó trở thành danh sách truy cập của thư mục. Trang này kể chuyện hiểu biết ấy không được ghi lại ở đâu, và vì sao thu hồi quyền không phải cùng một thao tác với việc cấp quyền.

Những câu hỏi không có câu trả lời được ghi ở đâu cả

Không câu hỏi nào trong số này là khó. Cái khó là với cách phát hiện nay, không câu nào trả lời được bằng cách nhìn vào một bản ghi.

Ngay lúc này ai có thể chạy công cụ này?: Mọi người chạm tới thư mục. Danh sách thuộc về thư mục chứ không thuộc về công cụ, và đã lớn lên suốt nhiều năm vì những lý do hoàn toàn khác.
Ai đã lấy một bản sao, và khi nào?: Sao chép không để lại dấu vết. Một khi tệp đã ra ngoài, không có bản ghi nào nói ai đã lấy, khi nào, và hiện có bao nhiêu bản sao.
Ai đã đặt tệp này vào thư mục?: Bất kỳ ai có quyền ghi. Một công cụ đã được duyệt và một tệp ai đó bỏ vào để thử cái gì đó trông giống hệt nhau trong thư mục.
Bản sao trên máy của người đã nghỉ thì sao?: Vẫn còn nguyên ở đó. Đóng tài khoản chấm dứt quyền vào thư mục chung; bản sao lấy trước đó vẫn nằm lại trên máy ấy.
Đội bên ngoài đã nhìn thấy những công cụ nào?: Nếu đã cấp quyền vào thư mục dự án thì cũng đã cấp quyền với các công cụ trong đó. Hai việc không bao giờ được quyết riêng, vì một quyền duy nhất mở cả hai.

Cấp là một thao tác, thu hồi thì không

Cái khó thật sự không nằm ở chỗ các câu hỏi bị bỏ ngỏ; nó nằm ở chỗ hai chiều không tốn như nhau. Hai khung dưới đây rộng bằng nhau nhưng không nặng bằng nhau — và chính sự khác biệt ấy là chủ đề.

Cấp quyền

Thêm một người dùng vào thư mục. Một thao tác, vài giây, và từ khoảnh khắc đó mọi công cụ trong thư mục đều mở với người ấy.

Thu hồi quyền

Người dùng bị gỡ khỏi thư mục, điều này chỉ chặn được các bản sao mới.
Ai đó tìm xem trước đây người ấy đã sao chép những công cụ nào; không bản ghi nào cho thấy.
Truy tìm các bản sao trên máy: màn hình nền, thư mục tải xuống, các đường hỗ trợ của AutoCAD, một thẻ nhớ USB.
Hỏi xem chính bản sao ấy có chuyển tiếp cho ai khác không, và câu trả lời chỉ đáng tin bằng trí nhớ.
Không bước nào chứng minh đã xong; công việc khép lại bằng “chắc là sạch”.

Danh sách bên phải không sinh ra từ quản lý kém mà từ chính cấu trúc: một tệp đã sao chép thì không lấy lại được. Vì thế quyền phải đứng cạnh một bản ghi, không phải cạnh một tệp.

Sản phẩm này làm gì

Công cụ không phải một tệp được sao chép mà là một quyền cấp cho một người hoặc một nhóm. Người không có quyền thì hoàn toàn không thấy gói trong danh mục. Quyền có thể có thời hạn: quyền của một đội bên ngoài hết hạn mà không ai phải nhớ thu hồi. Mọi lần cấp và mọi lần thu hồi đều được ghi vào nhật ký kiểm toán không xóa được, nên “ai, cho ai, khi nào” vẫn có câu trả lời sau nhiều tháng.

Điều sản phẩm không làm cũng thuộc về đây: thu hồi quyền không xóa bản sao đã cài đặt trên máy đó. Việc các công cụ đã cài chạy được mà không cần máy chủ là một quyết định có chủ ý — mạng đứt không được phép làm dừng công việc của ai. Thu hồi chặn các lần cài mới và các bản cập nhật, và làm cho việc ai đang giữ bản sao ấy trở nên có ghi chép.

Xem mô hình bảo mật và giới hạn của nó

Xem ngay tại đơn vị của bạn

Buổi trình diễn kéo dài một giờ và làm bằng chính công cụ của bạn. Hôm nay chưa biết ai truy cập được cái gì cũng không sao; bản cài thử là miễn phí.

Yêu cầu trình diễn