Kort antwoord
Revit Server biedt zelf geen gedetailleerd rechtenmodel per gebruiker, project, discipline en bewerking. Een gateway moet de gebruiker en aanvraag herkennen, centrale regels toepassen en acties buiten de toegewezen verantwoordelijkheid blokkeren voordat ze Revit Server bereiken.
Wat het team ziet
Externe deelnemers kunnen projecten buiten hun scope openen. Engineers zien modeldisciplines die niet bij hen horen. Beheerders zijn afhankelijk van instructies en handmatige controle, en het intrekken van toegang na afloop van een contract duurt te lang.
Waarom het probleem terugkomt
Het zichtbare incident is een toegangsprobleem, maar de procesoorzaak is het ontbreken van één gezaghebbende verantwoordelijkheidsmatrix. Accounts, projecten, modeldisciplines en toegestane acties zijn niet door afdwingbare regels verbonden.
Gecontroleerde aanpak
- Maak één identiteit voor iedere interne en externe deelnemer.
- Ken toegang toe aan expliciete projecten in plaats van aan de hele server.
- Splits rechten per modeldiscipline of sectie en per toegestane actie.
- Gebruik rollen voor herhaalbare regels en individuele uitzonderingen alleen wanneer dat nodig is.
- Registreer iedere toegestane en geweigerde aanvraag zodat de regel controleerbaar blijft.
Verwacht resultaat
Een deelnemer kan alleen werken in de toegewezen projecten en modelgebieden. Toegangswijzigingen worden centraal toegepast, onboarding en offboarding worden voorspelbaar en ieder besluit krijgt een audittrail.
Gerelateerde RS-Systems-oplossing
Revit Server Guard
Access control, auditing, administration and protected operation of Autodesk Revit Server infrastructure.
Revit Server Guard →Vragen en antwoorden
Kan dit alleen met Windows-maprechten worden opgelost?
Nee. Revit Server-aanvragen zijn niet gelijk aan normale bestandstoegang en maprechten drukken geen regels per project, modeldiscipline en bewerking uit.
Moeten ontwerpers anders gaan werken in Revit?
Nee. De servergateway past de controle toe; ontwerpers blijven Revit normaal gebruiken terwijl niet-toegestane bewerkingen centraal worden geblokkeerd.