Link wysłany pół roku temu. Kto nadal widzi folder sprawy?

„Ten link wysłaliśmy pół roku temu. Klient nadal może wejść?”. W naszej wymyślonej kancelarii wspólniczka pokazuje folder oznaczony numerem sprawy. Na początku były tam dwa projekty dla klienta. Później ktoś dodał notatkę z wewnętrznych ustaleń, bo przecież pasowała do tej samej sprawy.

Nazwa folderu się zgadza. Lista odbiorców już niekoniecznie. Jeśli nowe pliki przejmują uprawnienia folderu, gość może dostać więcej, niż zamierzała kancelaria. Dlatego proponujemy zacząć porządkowanie od pytania, kto ma pracować nad dokumentem, a kto zobaczyć tylko jego wybraną wersję. Dopiero potem wybierz miejsce i ustawienia.

Trzy potrzeby, które trudno zmieścić w jednym folderze

Praca nad sprawą. Pisma, materiały klienta i wewnętrzne ustalenia są potrzebne wskazanym osobom prowadzącym tę sprawę. Samo zatrudnienie w kancelarii nie jest jeszcze decyzją o dostępie do wszystkich jej akt. Przy każdym takim miejscu wskaż opiekuna: osobę z kancelarii, która decyduje o zakresie materiałów i odbiorcach.

Wiedza zespołu. Zatwierdzone wzory i instrukcje mają inną publiczność. Wspólny odczyt nie musi oznaczać, że każdy zmienia wersję wzorcową. Ktoś powinien zatwierdzać zmiany i usuwać z materiału dane konkretnej sprawy, zanim stanie się wzorem dla reszty kancelarii. Sposób zapisywania wiedzy opisujemy w osobnym artykule.

Przekazanie klientowi. Gość potrzebuje wybranego dokumentu albo uzgodnionego zestawu. Przy jednym dokumencie proponujemy link do pliku. Folder udostępniaj dopiero, gdy świadomie przeznaczasz dla odbiorcy także materiały dodawane tam później. W naszej scenie projekty dla klienta powinny mieć jasno wyznaczone miejsce, a notatka wewnętrzna pozostać w części roboczej. Jeśli tworzysz kopię do przekazania, opiekun pilnuje, która wersja jest aktualna. Samo kopiowanie nie przenosi późniejszych poprawek.

Nie chodzi o założenie trzech folderów o tych nazwach. Informatyk powinien dobrać miejsca, w których można utrzymać różne zakresy dostępu, np. odpowiednio skonfigurowane witryny lub biblioteki SharePoint. Biblioteka to miejsce przechowywania plików w witrynie. Dwa foldery w jednym szeroko udostępnionym miejscu nie stają się oddzielne tylko dlatego, że nazwiesz je „wewnętrzne” i „klient”.

Sprawdź, do kogo należy miejsce pracy

Oddziel prywatne konto używane poza kancelarią od służbowego konta pracownika. OneDrive może występować w obu tych światach. W Microsoft 365 służbowy OneDrive jest przypisany do użytkownika, a przestrzeń zespołowa SharePoint służy regularnej współpracy nad wspólnymi materiałami. Taką różnicę opisuje Microsoft w zaleceniach dla małych firm.

Gdy akta zespołu zależą od linków wysyłanych z OneDrive jednej osoby, zapisz to w planie porządkowania. Informatyk sprawdza te udostępnienia w panelu Manage access, który działa także w służbowym OneDrive. Nie znaczy to, że każdy plik trzeba dziś przenieść. Ustal, które materiały mają pozostać dostępne zespołowi podczas nieobecności opiekuna i po zmianie osoby prowadzącej. Przekazanie pracy po odejściu opisaliśmy we wpisie o kontach i dostępach odchodzącej osoby.

Karta dostępu do jednego zestawu dokumentów

Wpisz faktyczne miejsca i osoby. Poniżej nasz przykład dla jednej sprawy, wzoru i pliku przeznaczonego dla klienta. Karta opisuje oczekiwany dostęp, z którym porównasz ustawienia i próby.

Przy grupie dopisz, kto pilnuje jej składu. Osobno ustal, kto może udostępniać dokumenty na zewnątrz i czy narzędzie faktycznie ogranicza to do tych osób, czy na razie jest to tylko reguła pracy. Jeśli klient ma nanosić zmiany, zapisz to jako uzasadniony wyjątek dla konkretnego materiału. Nie zmieniaj na edycję całego katalogu, bo raz potrzebna była poprawka w jednym projekcie.

Dlaczego lista linków nie wystarcza

W SharePoint dostęp może pochodzić z miejsca nadrzędnego. To dziedziczenie: plik przejmuje uprawnienia folderu lub biblioteki. Mogą też istnieć osobne udostępnienia pliku i dostęp przez grupę. Microsoft pokazuje, że nadanie odczytu do folderu nie odbiera istniejącej edycji jego pliku. Węższy nowy link nie jest więc dowodem, że wcześniejsze uprawnienia zniknęły.

Poproś informatyka o sprawdzenie tych dróg dla wybranego miejsca, razem z aktualnym składem grup. Nie wystarczy usunąć adresu z jednej listy, jeżeli ta sama osoba nadal wchodzi inaczej. W panelu Manage access Microsoft rozdziela osoby, grupy i linki.

Przeniesienie folderu lub zmiana nazwy także nie potwierdzają odebrania dostępu. Sprawdź wynik konkretnej zmiany i stare drogi wejścia. Nie zlecaj przy okazji usunięcia wszystkich gości z całej organizacji: ktoś może nadal współpracować przy innym materiale. Zamknięcie dostępu do jednej sprawy wymaga określenia właśnie tej sprawy i jej zasobów.

W naszej scenie informatyk zaczyna od starego folderu i notatki, a nie od nowego pliku testowego. Sprawdza istniejące linki, ich odbiorców, grupy oraz to, czy notatka przejmuje uprawnienia folderu. Jeśli działa link Anyone, może wejść każdy, kto go ma, także osoba, której klient przekazał adres. Co dalej z linkiem i notatką, decyduje opiekun sprawy, a informatyk po zmianie ponownie sprawdza dostęp do obu miejsc. Ten przegląd pokazuje dzisiejszy stan udostępnienia. Próba poniżej służy sprawdzeniu nowego sposobu przekazywania dokumentów.

Przykład SharePoint: jeden plik, wskazany gość

Poniższa próba dotyczy firmowego SharePoint w Microsoft 365. Nie jest instrukcją dla prywatnego OneDrive ani Google Drive. Najpierw informatyk sprawdza, czy ustawienia organizacji i tej witryny dopuszczają wymagany sposób współpracy. Ustawienia witryny mogą ograniczać udostępnianie bardziej niż ustawienia całej organizacji. Nazwy przycisków poniżej pochodzą z angielskiej pomocy Microsoft; polski widok będzie je tłumaczył.

Przygotuj dwa dokumenty z fikcyjnymi danymi: „Projekt testowy” w miejscu do przekazania klientowi i „Notatka testowa” w części roboczej. Trzeci plik dodasz w kroku 1. Potrzebne są dwie odrębne tożsamości zewnętrzne kontrolowane przez kancelarię: G dla zaproszonego gościa i B bez zaproszenia. Nie używaj akt, danych klientów ani prywatnej skrzynki pracownika. Osobno wybierz zwykłe konto opiekuna sprawy, uprawnione do obu plików. Informatyk sprawdza przed próbą, że konta G i B nie mają innych dostępów do tych miejsc.

1. Udostępnij plik, nie folder. Jako opiekun otwórz oba pliki. Informatyk pokazuje Ci w Manage access, kto już ma dostęp do projektu. Następnie w bibliotece zaznacz projekt i wybierz Share. W ustawieniach linku wybierz People you choose lub Specific people, zależnie od widoku. Wskaż adres G i Can view, czyli odczyt. Sprawdź te wartości przed wysłaniem. Po udostępnieniu opiekun dodaje obok projektu trzeci fikcyjny plik. Ten wariant udostępniania opisuje pomoc Microsoft.
2. Przejdź drogę gościa. Otwórz zaproszenie jako G w osobnym profilu przeglądarki, bez sesji administratora. Przejdź wymagane logowanie lub weryfikację adresu. Sprawdź, czy dokument się otwiera i czy nie można edytować jego wersji w SharePoint. Zapisz użyty adres i wynik.
3. Sprawdź granicę. W tej samej sesji G, po udanym otwarciu projektu, wklej adres notatki testowej przekazany przez opiekuna. Oczekujesz komunikatu o braku dostępu, nie ekranu logowania ani błędu usługi. Tak samo sprawdź adres trzeciego pliku, także przekazany przez opiekuna. Następnie w innym profilu jako B spróbuj otworzyć przekazany link do projektu. Bez innych uprawnień B nie powinien dostać dokumentu. Opiekun powinien w tym samym czasie otworzyć te pliki i wykonać uzgodnioną edycję.
4. Odbierz i sprawdź ponownie. Z osobą zarządzającą dostępem usuń udostępnienie dla G i sprawdź, czy nie ma innej drogi przez link, grupę lub miejsce nadrzędne. Potem jako G spróbuj ponownie otworzyć dokument z usługi w nowej sesji. Wynikiem ma być odmowa dostępu, a uprawniony pracownik nadal powinien móc pracować.

Link Specific people działa dla wskazanych osób, ale nie zastępuje sprawdzenia pozostałych uprawnień. Jeśli G nie otwiera nawet udostępnionego dokumentu, nie zapisuj sukcesu blokady: najpierw wyjaśnij, czy nie zawiodło logowanie, konfiguracja albo sama usługa. Odmowę porównaj z działającym dostępem opiekuna w tym samym czasie. Jeśli nie da się przejść uwierzytelnienia i ustalić przyczyny, zapisz „niesprawdzone” i wyjaśnij to z informatykiem. Dla B i dla G po odebraniu dostępu odmowa może pojawić się już po podaniu własnego adresu lub zalogowaniu własnym kontem. Liczy się komunikat o braku dostępu po tym kroku, a nie samo pole logowania. Zapisz przy każdej próbie konto, godzinę i wynik. Na końcu usuń z administratorem tymczasowe udostępnienia i niepotrzebne wpisy testowych gości powstałe tylko do tej próby.

Ta próba obejmuje przekazanie pliku gościowi i granicę wobec materiałów wewnętrznych. Pozostałe wiersze karty, czyli dostęp pracowników do spraw i wzorów, wymagają osobnego przeglądu uprawnień.

Odczyt nie oznacza automatycznie zakazu pobierania. Odebranie zwykłego udostępnienia nie usuwa też kopii już pobranej na komputer odbiorcy. Dlatego granicę ustala się przed wysłaniem, a nie dopiero przy zamykaniu linku. Próba z fikcyjnymi plikami nie mówi, czy i kiedy ktoś przeczytał prawdziwą notatkę. O możliwość sprawdzenia takiej historii zapytaj informatyka.

Co zostaje po porządkowaniu

Zapisz kartę, osobę podejmującą decyzje, wynik prób i następny przegląd. Jeśli funkcja automatycznego wygaśnięcia nie jest dostępna dla wybranego udostępnienia, termin w karcie nadal jest zadaniem człowieka. Wróć do niego po zakończeniu współpracy z gościem, zmianie składu zespołu lub zakresu sprawy. Zmiany konfiguracji i rzeczywiste uprawnienia sprawdza informatyk, a kancelaria wskazuje, kto potrzebuje jakich dokumentów.

Informatykowi przekaż kartę i poproś o cztery wyniki: sprawdzenie obecnych linków, gości i grup w wybranym miejscu; konfigurację miejsc zgodnie z kartą; wskazanie, czy ograniczenie osób udostępniających działa w narzędziu, czy pozostaje regułą pracy; oraz próbę z zapisem wyniku. Zacznij od folderu, który budzi wątpliwości.

Porządek dostępu nie zastępuje możliwości odzyskania danych. To osobne pytanie, opisane w tekście o OneDrive i kopiach dokumentów. Szerszy wybór i uruchomienie środowiska omawiamy w poradniku o chmurze kancelarii. Tutaj można zacząć od obecnego miejsca i jednej karty, bez przebudowy całego archiwum.

Wspólniczka wraca do starego maila. Nazwa folderu brzmi tak samo jak pół roku temu. Obok niej jest teraz zapis, kto może go otworzyć, i osoba odpowiedzialna za sprawdzenie. Przy kolejnym projekcie dla klienta zacznie od tej listy.