Uprawnienia do edycji

Uprawnienia do edycji to zgoda na wprowadzanie zmian w dokumencie.

Prawo do zmiany zawartości pliku

Uprawnienia do edycji to zestaw reguł określających, kto może zmieniać treść dokumentu, a kto jedynie go czytać lub komentować. Pojęcie funkcjonuje na dwóch poziomach jednocześnie: wewnątrz samego pliku, gdzie edytor może ograniczyć modyfikacje hasłem albo zakresem, oraz na poziomie systemu plików i usługi udostępniania, gdzie o dostępie decyduje lista kontroli dostępu przypisana do zasobu.

Warstwy kontroli i ich wzajemne relacje

W dokumentach pakietów biurowych spotyka się ochronę przed przypadkową zmianą, wymuszanie trybu śledzenia poprawek, blokowanie formatowania oraz wskazanie zakresów, które konkretni użytkownicy mogą modyfikować mimo ogólnej blokady. Na poziomie systemu Windows uprawnienia nadaje się użytkownikom i grupom, a plik dziedziczy je z katalogu nadrzędnego, chyba że dziedziczenie zostanie przerwane. W usługach chmurowych dochodzi trzecia warstwa: udostępnienie łączem, które może dawać prawo do odczytu, komentowania lub edycji każdemu, kto zna adres. Uprawnienie najbardziej restrykcyjne w praktyce wygrywa - użytkownik z prawem edycji w dokumencie, ale bez prawa zapisu w katalogu, nie zapisze zmian.

Skąd biorą się kłopoty

Najczęstszy komunikat to informacja, że plik jest tylko do odczytu. Przyczyn bywa kilka: atrybut ustawiony na pliku, brak uprawnień do folderu sieciowego, plik otwarty przez innego użytkownika, blokada pozostała po programie, który się zawiesił, albo mechanizm ochrony dokumentów pobranych z internetu, oznaczający pliki z niezaufanego źródła i otwierający je w widoku chronionym. Na dyskach sieciowych dochodzą rozjazdy po migracji danych, kiedy uprawnienia zostały skopiowane bez zachowania właściciela, oraz sytuacje, w których zaszyfrowany plik przestaje być dostępny po przeinstalowaniu systemu, bo klucz certyfikatu nie został wyeksportowany. Osobnym ryzykiem jest zbyt szerokie nadawanie praw - katalog z dostępem dla wszystkich to najprostsza droga do przypadkowego skasowania danych albo do rozprzestrzenienia się oprogramowania szyfrującego.

Jak porządkujemy dostęp w firmach

Projektujemy i wdrażamy strukturę katalogów z uprawnieniami opartymi na grupach, dzięki czemu zmiana stanowiska pracownika nie wymaga przeklikiwania dziesiątek folderów. Odblokowujemy pliki zablokowane przez zawieszone sesje, odzyskujemy dostęp do dokumentów po awarii serwera i konfigurujemy kopie zapasowe wraz z wersjonowaniem. Warszawskie Pogotowie Komputerowe obsługuje biura i kancelarie w stolicy, także w trybie stałej opieki informatycznej.