Работа в команде без общих паролей

У входа, отправленного в переписку, нет ни хозяина, ни срока. Он остаётся в этой переписке, на двух машинах и в их резервных копиях.

И забрать его обратно нечем. Остаётся сменить пароль, а это разом выбивает всех и говорит площадке, что аккаунт сменил руки.

Каждый человек заводит свою учётную запись, а приглашение вводит эту запись в ваше рабочее пространство. С этого мига он работает на вашем тарифе.

Норма профилей, библиотека адресов, папки и журнал считаются по владельцу пространства. Команда работает в одном оплаченном объёме и по одному счёту.

Роль это старшинство, а не список галочек. Каждое действие на сервере называет младшую роль, которую принимает, поэтому незнакомая серверу роль не открывает ничего.

Роль действует на всё пространство и сама не скажет, что подрядчик работает над одним клиентом. Это говорят папки: отметьте группы, которые человеку видны, и его список сузится до них.

Правило читается дважды: при сборке списка и при открытии профиля по его собственному номеру. Профиль вне разрешённых папок отвечает так, будто его никогда и не было.

• Пустой выбор

  читается как снятие ограничения, поэтому снятая последняя папка расширяет видимость

• Профиль без папки

  при заданном ограничении тоже не виден, иначе правило обходилось бы нежеланием разложить профиль

• Само ограничение

  принадлежит вашему пространству и не едет за человеком в следующее

Коллег вы отмечаете в окне доступа самого профиля, и он появляется в их списке с пометкой «чужой». Выбор задаётся целиком, поэтому снятая отметка и есть отзыв доступа.

Отпечаток и настройки уезжают вместе с профилем, поэтому коллега открывает ту же личность, а не её копию. Печенья и входы приезжают через сведение сессий, где оно включено.

Профиль открывается в одном окне за раз. Второй машине сказано, какая машина его заняла, а занятость снимается сама, когда машина умолкла.

Библиотека адресов принадлежит пространству, а не одному компьютеру, поэтому она одна на всех. Коллега выходит через тот адрес, который привязан к его профилю.

В обычном списке стоят адрес, имя и прямое указание, что пароль задан. Самого пароля в этом ответе нет, а выгрузка всей библиотеки вместе с паролями идёт от роли управляющего.

Там, где пароль лежит на диске, его держит та же система, что держит ваши остальные пароли. Там, где система этого не умеет, значение пишется как есть, а не выдаётся за закрытое.

Каждое действие, о котором возможен спор, пишет одну строку: кто, что и когда. Выданный из библиотеки пароль это одна из таких строк, и на вопрос про рабочие ключи есть ответ.

Имена застывают такими, какими были в тот день, поэтому сегодняшнее переименование профиля не переписывает прошлую неделю. Журнал читают владелец и администратор.

Увольнение и уход по своей воле идут одной дорогой, потому что две дороги к одному событию однажды разойдутся и одна забудет что-нибудь отозвать.

Всё это происходит одним шагом, и в этом суть урока: доступ кончается в одном месте, а не вспоминается по переписке.

• Доступ снимается в обе стороны

  уходит и его доступ к вашим профилям, и чужой доступ к профилям, уходящим с ним

• Занятость отпускается

  иначе открытый профиль выглядел бы занятым для всех, кто остался

• Рабочие профили остаются

  заведённые после его прихода сделаны в вашей норме и остаются пространству

• Адреса библиотеки остаются

  уходящий профиль теряет рабочий адрес за собой, а купленный на свои человек забирает

• Непринятые приглашения гаснут

  иначе код на тот же адрес остался бы ключом обратно