Domů›Příručky›Dokumenty a správa dokumentů (DMS)

Dokumenty a správa dokumentů (DMS) · Používat Klytic Docs

Více společností v Klytic Docs

Existují dva režimy. Pokud musí být každá společnost izolována tak, aby žádný společný administrátor neviděl tu druhou, je potřeba jedna instance Klytic Docs pro každou společnost. Pokud ve skupině panuje důvěra, stačí jedna instance se skupinou a týmovými složkami pro každou společnost.

Aktualizováno: říjen 20266 minPraktický návod Klytic Docs

Otázka, kterou je třeba rozhodnout jako první

Ještě před složkami a skupinami si položte tuto otázku: má jedna a táž osoba právo spravovat dokumenty všech společností?

Administrátor instance vytváří účty, skupiny a týmové složky. Technicky si tedy může zajistit přístup k jakékoli složce. Ve společné instanci stojí oddělení společností na nastaveních, která provede, ne na bariéře, kterou by nemohl překročit.

  • Pokud je odpověď ano (holding a dceřiné společnosti spravované stejným týmem, ověřená důvěra): jedna instance s oddělenými okruhy.
  • Pokud je odpověď ne (společnosti s různými akcionáři, subjekt, který musí být možné prodat, profesní tajemství vlastní určité činnosti): instance pro každou společnost.

Režim 1: instance pro každou společnost

To je silná izolace. Klytic Docs běží vždy ve vyhrazené instanci: bez ohledu na způsob hostingu nejsou vaše soubory nikdy vedle souborů jiného zákazníka. Stejný princip platí mezi společnostmi skupiny, které tuto bariéru chtějí.

  • Každá instance má vlastní účty, vlastní administrátory a vlastní pravidla sdílení.
  • Každá instance šifruje svá data vlastním klíčem, který nesdílí s žádnou jinou instancí.
  • Každou instanci lze hostovat způsobem zvoleným pro danou společnost: cloud Klytic, vyhrazený server nebo servery společnosti. Zóna hostingu se volí podle rozhodné jurisdikce, s výhradou dostupnosti služeb.
  • Prodej nebo oddělení se zjednoduší: instance dotčené společnosti odchází s ní.

Mezi dvěma instancemi probíhá výměna přes odkazy pro sdílení, stejně jako s externím partnerem: Odkazy pro sdílení, partneři a nahrávání. Výběr hostingu podrobně popisuje stránka Hosting a suverenita.

Režim 2: jedna instance, oddělené okruhy

Jedna instance se hodí, když si lidé důvěřují a některé složky jsou pro skupinu společné. Oddělení stojí na skupinách a týmových složkách:

  1. Jedna skupina pro každou společnost, například „Společnost A – zaměstnanci“ a „Společnost B – zaměstnanci“, případně dále dělená podle oddělení.
  2. Týmové složky pro každou společnost, otevřené jen skupině dané společnosti.
  3. Společné složky skupiny (postupy, zásady, šablony), otevřené všem ke čtení.
  4. Pravidlo sdílení: administrátor může omezit interní sdílení na členy skupin každé osoby. Zaměstnanec společnosti A pak může sdílet jen s kolegy ze své skupiny.
  5. Delegování, pokud si každá společnost řeší nástupy sama: administrátor skupiny v každé společnosti vytváří a spravuje účty své skupiny, bez přístupu k obecným nastavením.

Podrobnosti o právech podle skupiny a složky najdete v článku Nastavit, kdo vidí které dokumenty.

Porovnání obou režimů

KritériumInstance pro každou společnostSpolečná instance
Společný administrátorNe, pokud se tak výslovně nerozhodneAno
Šifrovací klíčJeden pro každou společnostJeden pro instanci
Složky společné pro skupinuPřes odkazy pro sdíleníTýmové složky otevřené více skupinám
Osoba ve dvou společnostechÚčet v každé instanciJeden účet, dvě skupiny
Prodej společnostiInstance odchází s níJe třeba zorganizovat vyjmutí složek

Osoba, která pracuje pro dvě dceřiné společnosti

Ve společné instanci patří do obou skupin. Vidí tedy oba okruhy, každý se svými právy. To je očekávané chování.

Rizikem je, že se stane mostem: tím, že přesune nebo dál nasdílí dokument ze společnosti A do společnosti B. Omezují to tři nastavení:

  • dát jí jen právo čtení v okruhu, kde nemá vytvářet dokumenty;
  • neudělit jí právo dalšího sdílení u citlivých složek;
  • samostatně nastavit její práva externího sdílení, aby dokument jedné společnosti neodešel odkazem jménem té druhé.

Pokud toto riziko není přijatelné, je to známka, že obě společnosti patří do režimu 1. Osoba pak má účet v každé instanci a každý účet vidí jen svou společnost.

Příklad: skupina tří společností

Holding vlastní obchodní společnost a projekční kancelář, která má vůči svým klientům povinnost mlčenlivosti. Holding a obchodní společnost sdílejí instanci: skupina pro každou společnost, oddělené týmové složky, společná složka „Skupina – postupy“. Projekční kancelář má vlastní instanci s vlastním administrátorem. Finanční ředitelka, která pracuje pro všechny tři, má účet v každé instanci.

Pozdější změna režimu

Způsob hostingu se může změnit, například z cloudu Klytic na vyhrazenou instanci. Rozdělit společnou instanci na dvě, nebo dvě sloučit, je projekt, který je třeba připravit s Klytic: soupis složek, účtů a odkazů, pak migrace. Otázku společného administrátora je lepší rozhodnout hned na začátku.

Časté otázky

Stačí pro dvě dceřiné společnosti společná instance?

Ano, pokud je společný administrátor přijatelný. Nastavení najdete v článku Nastavit, kdo vidí které dokumenty.

Jak zabránit zaměstnanci společnosti A ve sdílení se společností B?

Omezením interního sdílení na členy jeho skupin a nastavením externích odkazů: Odkazy pro sdílení, partneři a nahrávání.

Může být každá společnost hostována v jiné zóně?

S instancí pro každou společnost ano, podle dostupnosti služeb. Viz Hosting a suverenita.

Platí stejná otázka i pro e-mail?

Ano, řeší ji článek Sdílené schránky, aliasy a více subjektů.

Potřebujete uspořádat dokumenty skupiny?

Popište nám své společnosti a jejich omezení: navrhneme vám vhodný režim a cenovou nabídku.

Mluvit s konzultantem →

Hosting a suverenita

Uvítací nabídka

30 dní zkušební verze zdarma a migrace s asistencí

Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.