Küsimus, mis tuleb lahendada kõigepealt
Enne kaustu ja gruppe esitage see küsimus: kas ühel ja samal inimesel on õigus hallata kõigi ettevõtete dokumente?
Instantsi administraator loob kontod, grupid ja meeskonnakaustad. Seega saab ta tehniliselt anda endale juurdepääsu mis tahes kaustale. Ühises instantsis põhineb ettevõtete eraldamine tema tehtud seadistustel, mitte tõkkel, mida ta ületada ei saaks.
- Kui vastus on jah (valdusühing ja tütarettevõtted, mida haldab sama meeskond, usaldus on olemas): üks instants eraldi ulatustega.
- Kui vastus on ei (eri aktsionäridega ettevõtted, üksus, mida peab saama võõrandada, tegevusele omane kutsesaladus): instants iga ettevõtte kohta.
Režiim 1: instants iga ettevõtte kohta
See on tugev isoleerimine. Klytic Docs töötab alati eraldi instantsis: olenemata majutusviisist ei ole teie failid ühegi teise kliendi failide kõrval. Sama põhimõte kehtib kontserni ettevõtete vahel, kes seda tõket soovivad.
- Igal instantsil on oma kontod, oma administraatorid ja oma jagamisreeglid.
- Iga instants krüpteerib oma andmed oma võtmega, mida ei jagata ühegi teise instantsiga.
- Iga instantsi saab majutada ettevõttele valitud viisil: Klyticu pilv, eraldi server või ettevõtte serverid. Majutustsoon valitakse kohalduva jurisdiktsiooni järgi, sõltuvalt teenuste kättesaadavusest.
- Võõrandamine või eraldamine muutub lihtsaks: asjaomase ettevõtte instants läheb koos sellega.
Kahe instantsi vahel toimub vahetus jagamislinkide kaudu nagu välispartneriga: Jagamislingid, partnerid ja allalaadimised. Majutuse valikut kirjeldab leht Majutus ja suveräänsus.
Režiim 2: üks instants, eraldi ulatused
Üks instants sobib, kui inimesed usaldavad üksteist ja mõned kaustad on kontsernile ühised. Eraldamine põhineb gruppidel ja meeskonnakaustadel:
- Üks grupp iga ettevõtte kohta, näiteks „Ettevõte A – personal“ ja „Ettevõte B – personal“, vajaduse korral jaotatud osakondade kaupa.
- Meeskonnakaustad iga ettevõtte kohta, avatud ainult selle ettevõtte grupile.
- Kontsernile ühised kaustad (protseduurid, hartad, mallid), avatud kõigile lugemiseks.
- Jagamisreegel: administraator saab piirata sisemisi jagamisi iga inimese gruppide liikmetega. Ettevõtte A töötaja saab siis jagada ainult oma grupikaaslastega.
- Delegeerimine, kui iga ettevõte haldab oma uusi töötajaid: grupi administraator iga ettevõtte kohta loob ja haldab oma grupi kontosid ilma juurdepääsuta üldseadetele.
Grupi- ja kaustapõhiste õiguste üksikasjad on lehel Seadistage, kes näeb milliseid dokumente.
Kahe režiimi võrdlus
| Kriteerium | Instants iga ettevõtte kohta | Ühine instants |
|---|
| Ühine administraator | Ei, välja arvatud selgesõnalise valiku korral | Jah |
| Krüpteerimisvõti | Üks ettevõtte kohta | Üks instantsi kohta |
| Kontsernile ühised kaustad | Jagamislinkide kaudu | Mitmele grupile avatud meeskonnakaustad |
| Inimene kahes ettevõttes | Konto kummaski instantsis | Üks konto, kaks gruppi |
| Ettevõtte võõrandamine | Instants läheb koos sellega | Kaustade väljavõtmine tuleb korraldada |
Kahe tütarettevõtte heaks töötav inimene
Ühises instantsis kuulub ta mõlemasse gruppi. Seega näeb ta mõlemat ulatust, kumbagi oma õigustega. See on oodatud käitumine.
Risk on, et temast saab sild: kui ta teisaldab või jagab edasi dokumendi ettevõttest A ettevõttesse B. Seda piiravad kolm seadistust:
- anda talle ainult lugemisõigus ulatuses, kus tal pole vaja dokumente luua;
- mitte anda talle tundlikes kaustades edasijagamisõigust;
- seadistada eraldi tema välisjagamise õigused, et ühe ettevõtte dokument ei läheks lingiga teele teise nimel.
Kui see risk ei ole vastuvõetav, on see märk, et kaks ettevõtet kuuluvad režiimi 1 alla. Siis on inimesel konto kummaski instantsis ja iga konto näeb ainult oma ettevõtet.
Näide: kolmest ettevõttest koosnev kontsern
Valdusühingule kuuluvad kaubandusettevõte ja uuringubüroo, millel on klientide ees konfidentsiaalsuskohustus. Valdusühing ja kaubandusettevõte jagavad instantsi: grupp iga ettevõtte kohta, eraldi meeskonnakaustad, ühine kaust „Kontsern – protseduurid“. Uuringubürool on oma instants oma administraatoriga. Finantsdirektoril, kes töötab kõigi kolme heaks, on konto igas instantsis.
Režiimi hilisem muutmine
Majutusviis võib muutuda, näiteks Klyticu pilvest eraldi instantsi. Ühise instantsi jagamine kaheks või kahe ühendamine on projekt, mis tuleb Klyticuga ette valmistada: kaustade, kontode ja linkide inventuur, seejärel migratsioon. Parem on ühise administraatori küsimus otsustada kohe alguses.
