Krótka odpowiedź
Revit Server nie zapewnia szczegółowego modelu uprawnień według użytkownika, projektu, branży i operacji. Warstwa bramy powinna rozpoznawać użytkownika i żądanie, stosować centralne reguły oraz blokować działania poza zakresem odpowiedzialności, zanim dotrą do Revit Server.
Co widzi zespół
Uczestnicy zewnętrzni mogą otwierać projekty poza swoim zakresem. Projektanci widzą branże, za które nie odpowiadają. Administratorzy polegają na instrukcjach i ręcznej kontroli, a odebranie dostępu po zakończeniu umowy trwa zbyt długo.
Dlaczego problem się powtarza
Widocznym problemem jest dostęp do danych, lecz przyczyną systemową jest brak jednej autorytatywnej macierzy odpowiedzialności. Konta użytkowników, projekty, branże i dozwolone działania nie są połączone w egzekwowalne reguły.
Kontrolowany sposób rozwiązania
- Utwórz jedno rozpoznawalne konto dla każdego uczestnika wewnętrznego i zewnętrznego.
- Przyznawaj dostęp do konkretnych projektów zamiast do całego serwera.
- Rozdziel uprawnienia według branży lub sekcji modelu oraz dozwolonej operacji.
- Stosuj role dla powtarzalnych reguł, a wyjątki indywidualne tylko wtedy, gdy są konieczne.
- Rejestruj każde dozwolone i odrzucone żądanie, aby można było zweryfikować działanie reguł.
Oczekiwany wynik
Uczestnik może pracować wyłącznie w przypisanych projektach i branżach. Zmiany dostępu są wykonywane centralnie, dołączanie i odłączanie użytkowników staje się przewidywalne, a każda decyzja pozostawia ślad audytowy.
Powiązane rozwiązanie RS-Systems
Revit Server Guard
Access control, auditing, administration and protected operation of Autodesk Revit Server infrastructure.
Revit Server Guard →Pytania i odpowiedzi
Czy można rozwiązać to wyłącznie uprawnieniami folderów Windows?
Nie. Żądania Revit Server nie są zwykłym dostępem do plików, a uprawnienia folderów nie potrafią opisać reguł według projektu, branży i operacji.
Czy projektanci muszą zmienić sposób pracy w Revit?
Nie. Brama serwerowa kontroluje dostęp, podczas gdy projektanci nadal pracują w Revit w zwykły sposób; niedozwolone operacje są blokowane centralnie.