Права на общие папки: группы вместо людей
Как настроить права на общие папки на сервере: группы по отделам, чтение и изменение, наследование, аудит, увольнение. Почему права отдельным людям превращаются в хаос.
Аудит показал, что доступ к папке «Бухгалтерия» на сервере был у двадцати трёх человек. Среди них стажёры прошлых лет, уволенный менеджер и подрядчик. Права годами выдавали каждому отдельно и никогда не забирали.
Права на общие папки быстро превращаются в хаос, если выдавать их людям. Группы по отделам решают это. Ниже как настроить.
Принцип
| Как не надо | Как надо |
|---|---|
| Права каждому человеку | Права группе отдела |
| Полный доступ всем | Чтение или изменение по задаче |
| Права на каждую подпапку | Наследование от папки отдела |
| Права не забираются | Удалили из группы, доступ пропал |
Как настроить
Шаг 1
Группы
По отделам и ролям: бухгалтерия, продажи, руководство.
Шаг 2
Структура папок
Папка на отдел, общая папка, архив.
Шаг 3
Права групп
Чтение или изменение.
Шаг 4
Наследование
Подпапки получают права сверху.
Шаг 5
Аудит
Раз в квартал проверка, кто в группах.
Тот же принцип для облака описан в статье права доступа в облаке. Группы удобно вести в домене: Active Directory для небольшого офиса.
Сколько стоит
| Услуга | Цена |
|---|---|
| Настройка Windows или Linux сервера | от 10 000 ₽ |
| Настройка Active Directory | от 10 000 ₽ |
| Виртуализация Hyper-V | от 10 000 ₽ |
Сервер 1С и SQL, терминальный доступ и сервер печати считаются по задаче.
Как мы делаем
Смотрим текущие серверы и рабочие места, предлагаем схему, настраиваем домен, права, сервер 1С и терминальный доступ, копии и мониторинг, оставляем документацию. Подробности на странице серверов, домена и 1С.
Частые вопросы
Можно ли без домена?
Можно, но без домена группы ведутся на каждом сервере отдельно, это неудобно.
Как навести порядок в существующих правах?
Выгрузить текущие права, создать группы и перенести людей, затем убрать личные права.
Что делать с папкой, нужной двум отделам?
Дать права обеим группам или создать проектную группу.
Как узнать, кто открывал файлы?
Включить аудит доступа к важным папкам.
Коротко
- Права выдают группам отделов, не людям.
- Наследование от папки отдела.
- Увольнение: удалили из групп, доступ пропал.
- Раз в квартал проверяйте состав групп.
Когда пора вводить домен, в статье Active Directory для небольшого офиса.