Kort svar
Revit Server har inte en detaljerad behörighetsmodell per användare, projekt, disciplin och åtgärd. En gateway måste identifiera användaren och begäran, tillämpa centrala regler och blockera åtgärder utanför det tilldelade ansvaret innan de når Revit Server.
Vad teamet ser
Externa deltagare kan öppna projekt utanför sitt arbetsområde. Ingenjörer ser modelldiscipliner som de inte ansvarar för. Administratörer är beroende av instruktioner och manuella kontroller, och det tar för lång tid att ta bort åtkomst när ett avtal löper ut.
Varför problemet återkommer
Det synliga problemet är åtkomst, men den bakomliggande orsaken är att det saknas en gemensam och auktoritativ ansvarsmatris. Konton, projekt, modelldiscipliner och tillåtna åtgärder är inte kopplade till regler som kan verkställas.
Ett kontrollerat sätt att lösa det
- Skapa en identitet för varje intern och extern deltagare.
- Tilldela åtkomst till konkreta projekt i stället för till hela servern.
- Dela upp behörigheter per modelldisciplin eller avsnitt och per tillåten åtgärd.
- Använd roller för återkommande regler och individuella undantag endast när det behövs.
- Logga varje tillåten och nekad begäran så att regeln kan granskas.
Förväntat resultat
En deltagare kan endast arbeta i tilldelade projekt och modellområden. Åtkomständringar genomförs centralt, introduktion och avslut blir förutsägbara och varje beslut får ett revisionsspår.
Relaterad RS-Systems-lösning
Revit Server Guard
Access control, auditing, administration and protected operation of Autodesk Revit Server infrastructure.
Revit Server Guard →Frågor och svar
Kan detta lösas enbart med Windows-mappbehörigheter?
Nej. Revit Server-begäranden motsvarar inte vanlig filåtkomst, och mappbehörigheter kan inte uttrycka regler per projekt, modelldisciplin och åtgärd.
Måste projektörerna arbeta annorlunda i Revit?
Nej. Servergatewayen tillämpar kontrollen medan projektörerna fortsätter att använda Revit som vanligt och otillåtna åtgärder blockeras centralt.