Общая папка, куда все складывают всё, работает до первого инцидента: кто-то удалил каталог, кто-то перезаписал договор, кто-то увидел зарплатную ведомость. Виновного при этом установить невозможно.
Простая схема
- Общее для всех — шаблоны, бланки, инструкции. Читать могут все, менять — один-два человека.
- По отделам — бухгалтерия, продажи, склад. Доступ только своим.
- Личное — папка сотрудника, куда не заходят другие.
- Обмен — временная папка для передачи файлов, очищается автоматически.
Правила, которые важнее структуры
Права даются группам, а не людям. Приняли сотрудника — добавили в группу. Иначе через год никто не помнит, кому и что открывали.
Права проверяются раз в год. Со временем доступы только накапливаются.
Общая папка — не резервная копия. Удалённое из неё удалено у всех. Бэкап нужен отдельно.
Что делает порядок реальным
Возможность узнать, кто изменил или удалил файл. Без журнала любое разграничение держится на честном слове.
ITECO настраивает файловые серверы, общие ресурсы и права доступа.