Udostępnij

Udostępnij to polecenie umożliwiające przyznanie dostępu do dokumentu innym osobom.

Co naprawdę dzieje się po kliknięciu przycisku udostępniania

Polecenie udostępniania tworzy wpis w liście uprawnień dokumentu, wiążąc konkretną osobę lub odnośnik z określonym poziomem dostępu. Poziomy zwykle rozkładają się na trzy stopnie: sam podgląd, możliwość komentowania oraz pełna edycja. Osobną kategorią jest udostępnianie przez odnośnik dostępny dla każdego, kto go zna — wtedy nie ma żadnej weryfikacji tożsamości, a plik chroni jedynie to, że adres jest trudny do odgadnięcia. W środowisku firmowym dochodzi jeszcze rozróżnienie na dostęp wewnątrz organizacji i poza nią, często sterowane polityką administratora, która potrafi zablokować drugą opcję niezależnie od woli autora dokumentu.

Kopia w załączniku kontra jeden dokument w chmurze

Wysłanie pliku jako załącznika i udostępnienie odnośnika to dwa różne modele pracy o odmiennych konsekwencjach. Załącznik natychmiast tworzy niezależną kopię, która żyje własnym życiem: adresat wprowadza poprawki, odsyła plik, a w międzyczasie oryginał też się zmienił i powstają dwie rozbieżne wersje bez możliwości automatycznego scalenia. Odnośnik utrzymuje jedno źródło prawdy i historię zmian, ale przenosi zależność na dostęp do sieci i na konto usługi. W praktyce firmowej sensowny jest podział: materiały robocze przez udostępnienie, dokumenty finalne przekazywane na zewnątrz jako PDF, którego odbiorca nie zmieni przypadkiem.

Uprawnienia, o których wszyscy zapominają

Największym problemem tego mechanizmu jest to, że raz nadane uprawnienie trwa. Odnośnik przekazany współpracownikowi działa po jego odejściu z firmy, dopóki ktoś świadomie go nie unieważni. Udostępnienie folderu nadrzędnego dziedziczy się na wszystko, co ktoś wrzuci do niego później — łącznie z plikami, których autor nigdy nie zamierzał pokazywać. Prawo do podglądu nie blokuje pobrania ani zrzutu ekranu, więc nie należy go traktować jako zabezpieczenia treści poufnej. Do tego dochodzą drobiazgi: dokument z osadzonym obrazem z innego, nieudostępnionego zasobu wyświetli odbiorcy pustą ramkę, a odnośnik skopiowany z paska adresu przeglądarki bywa adresem sesji, a nie właściwym adresem udostępnienia, przez co adresat widzi wyłącznie prośbę o dostęp.

Uporządkowanie dostępu do dokumentów w firmie

Przy obsłudze firm regularnie robimy przegląd tego, kto ma dostęp do czego: wyszukujemy odnośniki otwarte dla wszystkich, usuwamy uprawnienia byłych pracowników i przenosimy własność dokumentów pozostawionych na kontach osobistych na konta firmowe, zanim te pierwsze zostaną skasowane razem z zawartością. Ustawiamy strukturę folderów odpowiadającą podziałowi na działy, tak aby uprawnienia dziedziczyły się w przewidywalny sposób, i łączymy to z polityką kopii zapasowych, bo synchronizacja z chmurą nie chroni przed skasowaniem pliku przez uprawnioną osobę.