Краткий ответ
В Revit Server нет детальной модели прав по пользователю, проекту, разделу и операции. Шлюз должен определить пользователя и запрос, применить централизованные правила и заблокировать действия вне назначенной зоны ответственности до того, как они попадут в Revit Server.
Что видит команда
Внешние участники могут открывать проекты вне своего объёма работ. Инженеры видят разделы модели, за которые не отвечают. Администраторы вынуждены полагаться на инструкции и ручной контроль, а отзыв доступа после завершения договора занимает слишком много времени.
Почему проблема повторяется
Внешне это выглядит как проблема доступа, но системная причина — отсутствие единой авторитетной матрицы ответственности. Учётные записи, проекты, разделы модели и разрешённые действия не связаны исполняемыми правилами.
Управляемый способ решения
- Создайте отдельную учётную запись для каждого внутреннего и внешнего участника.
- Назначайте доступ к конкретным проектам, а не ко всему серверу.
- Разделяйте права по дисциплине или разделу модели и по разрешённым операциям.
- Используйте роли для повторяемых правил, а индивидуальные исключения — только когда это действительно необходимо.
- Журналируйте каждый разрешённый и отклонённый запрос, чтобы можно было проверить действие правил.
Ожидаемый результат
Участник может работать только в назначенных ему проектах и разделах модели. Изменения доступа применяются централизованно, подключение и отключение пользователей становится предсказуемым, а каждое решение остаётся в журнале аудита.
Связанное решение RS-Systems
Revit Server Guard
Управление правами доступа, аудит, администрирование и защищённая эксплуатация инфраструктуры Autodesk Revit Server.
Revit Server Guard →Вопросы и ответы
Можно ли решить это только правами на папки Windows?
Нет. Запросы Revit Server не равны обычному файловому доступу, а права на папки не описывают правила по проектам, разделам модели и операциям.
Проектировщикам придётся менять привычную работу в Revit?
Нет. Контроль применяется серверным шлюзом. Проектировщики продолжают работать в Revit как обычно, а запрещённые операции блокируются централизованно.