Risposta rapida
Revit Server non offre da solo un modello dettagliato di autorizzazioni per utente, progetto, disciplina e operazione. Un gateway deve identificare l’utente e la richiesta, applicare regole centrali e bloccare le azioni fuori dall’ambito assegnato prima che raggiungano Revit Server.
Cosa osserva il team
I partecipanti esterni possono aprire progetti fuori dal proprio ambito. Gli ingegneri vedono discipline che non li riguardano. Gli amministratori dipendono da istruzioni e controlli manuali e la revoca degli accessi richiede troppo tempo.
Perché il problema si ripete
Il problema visibile riguarda l’accesso, ma la causa di processo è l’assenza di un’unica matrice autorevole delle responsabilità. Account, progetti, discipline e azioni consentite non sono collegati da regole applicabili.
Metodo controllato per risolverlo
- Creare un’identità per ogni partecipante interno ed esterno.
- Assegnare l’accesso a progetti espliciti invece che all’intero server.
- Separare le autorizzazioni per disciplina o sezione del modello e per azione consentita.
- Usare i ruoli per le regole ripetibili e le eccezioni individuali solo quando necessarie.
- Registrare ogni richiesta consentita o negata per poter verificare la regola.
Risultato previsto
Ogni partecipante può lavorare solo nei progetti e nelle aree del modello assegnati. Le modifiche agli accessi sono centralizzate, l’ingresso e l’uscita degli utenti diventano prevedibili e ogni decisione è supportata da un audit trail.
Soluzione RS-Systems correlata
Revit Server Guard
Access control, auditing, administration and protected operation of Autodesk Revit Server infrastructure.
Revit Server Guard →Domande e risposte
È sufficiente usare le autorizzazioni delle cartelle Windows?
No. Le richieste di Revit Server non equivalgono al normale accesso ai file e le autorizzazioni delle cartelle non descrivono regole per progetto, disciplina e operazione.
I progettisti devono cambiare il modo di lavorare in Revit?
No. Il controllo viene applicato dal gateway del server; i progettisti continuano a usare Revit normalmente mentre le operazioni non consentite vengono bloccate centralmente.