Kort svar
Revit Server har ikke selv en detaljeret rettighedsmodel efter bruger, projekt, disciplin og handling. En gateway skal identificere brugeren og anmodningen, anvende centrale regler og blokere handlinger uden for det tildelte ansvar, før de når Revit Server.
Det teamet oplever
Eksterne deltagere kan åbne projekter uden for deres arbejdsområde. Ingeniører ser modeldiscipliner, som de ikke har ansvar for. Administratorer er afhængige af instruktioner og manuel kontrol, og det tager for lang tid at fjerne adgang efter kontraktens udløb.
Hvorfor problemet gentager sig
Det synlige problem er adgang, men procesårsagen er, at der mangler én autoritativ ansvarsmatrice. Konti, projekter, modeldiscipliner og tilladte handlinger er ikke forbundet med regler, der kan håndhæves.
En kontrolleret løsning
- Opret én identitet for hver intern og ekstern deltager.
- Tildel adgang til konkrete projekter i stedet for hele serveren.
- Opdel rettigheder efter modeldisciplin eller afsnit og efter tilladt handling.
- Brug roller til gentagelige regler og individuelle undtagelser kun, når det er nødvendigt.
- Log hver tilladt og afvist anmodning, så reglen kan efterprøves.
Forventet resultat
En deltager kan kun arbejde i de tildelte projekter og modelområder. Adgangsændringer gennemføres centralt, onboarding og offboarding bliver forudsigelige, og hver beslutning får et revisionsspor.
Relateret RS-Systems-løsning
Revit Server Guard
Access control, auditing, administration and protected operation of Autodesk Revit Server infrastructure.
Revit Server Guard →Spørgsmål og svar
Kan dette løses alene med Windows-mappetilladelser?
Nej. Revit Server-anmodninger svarer ikke til almindelig filadgang, og mappetilladelser kan ikke udtrykke regler efter projekt, modeldisciplin og handling.
Skal designerne arbejde anderledes i Revit?
Nej. Servergatewayen anvender kontrollen, mens designerne fortsætter med at bruge Revit normalt, og ikke-tilladte handlinger blokeres centralt.