Respuesta breve
Revit Server no ofrece por sí solo un modelo detallado de permisos por usuario, proyecto, disciplina y operación. Una puerta de enlace debe identificar al usuario y la solicitud, aplicar reglas centrales y bloquear las acciones ajenas a la responsabilidad asignada antes de que lleguen a Revit Server.
Qué observa el equipo
Los participantes externos pueden abrir proyectos fuera de su alcance. Los ingenieros ven disciplinas que no les corresponden. Los administradores dependen de instrucciones y supervisión manual, y retirar el acceso al finalizar un contrato lleva demasiado tiempo.
Por qué se repite el problema
El incidente visible es un problema de acceso, pero la causa de proceso es la ausencia de una matriz de responsabilidades única y ejecutable. Las cuentas, los proyectos, las disciplinas y las acciones permitidas no están conectados mediante reglas obligatorias.
Forma controlada de resolverlo
- Crear una identidad única para cada participante interno y externo.
- Asignar acceso a proyectos concretos en lugar de a todo el servidor.
- Separar los permisos por disciplina o sección del modelo y por acción permitida.
- Utilizar roles para las reglas repetibles y excepciones individuales solo cuando sean necesarias.
- Registrar cada solicitud permitida y denegada para poder verificar la regla.
Resultado esperado
Cada participante trabaja únicamente en los proyectos y áreas del modelo que tiene asignados. Los cambios de acceso se aplican de forma centralizada, las altas y bajas son predecibles y cada decisión queda respaldada por una pista de auditoría.
Solución relacionada de RS-Systems
Revit Server Guard
Access control, auditing, administration and protected operation of Autodesk Revit Server infrastructure.
Revit Server Guard →Preguntas y respuestas
¿Se puede resolver solo con permisos de carpetas de Windows?
No. Las solicitudes de Revit Server no equivalen al acceso ordinario a archivos y los permisos de carpetas no expresan reglas por proyecto, disciplina y operación.
¿Los diseñadores tendrán que cambiar su flujo de trabajo en Revit?
No. El control se aplica en la puerta de enlace del servidor. Los diseñadores siguen utilizando Revit y las operaciones no permitidas se bloquean de forma centralizada.