Het beheren van toegangsrechten is een essentieel aspect van het beschermen of delen van gegevens in een Cloud omgeving.
Rechten kunnen worden ingesteld op verschillende niveaus:
Gedeelde drive:
Rechten kunnen worden toegekend op het niveau van de gedeelde drive, wat betrekking heeft op de algemene toegang tot de hele drive.
Het is absoluut noodzakelijk dat de eigenaar van de gedeelde drive (vakexpert. IT) de rechten als aangeduid op de foto instelt en NOOIT aanpast.
Indien deze rechten nadien worden aangepast, zullen alle rechten op alle files worden aangepast waardoor het terug keren naar de initiële toestand niet meer mogelijk is.
De gevolgen zijn: geen toegang meer tot sites, data en files voor cursisten, partners en collega's.
Om terug te keren tot de initiële toestand zullen alle sites, rechten op bestanden en deelopties opnieuw manueel moeten worden ingesteld.
U ben gewaarschuwd!
Map:
Specifieke rechten kunnen worden ingesteld voor afzonderlijke mappen binnen de gedeelde drive, waardoor alle onderliggende mappen en bestanden dezelfde rechten erven.
Bestand:
Voor individuele bestanden kunnen specifieke rechten worden ingesteld, afhankelijk van het type bestand.
Sites, Forms en Presentations maken onderscheid tussen verschillende soorten rechten:
Sites:
Hier wordt onderscheid gemaakt tussen de conceptuele en gepubliceerde versie van een site.
Rechten kunnen variëren van beperkt, open voor het domein tot openbaar.
Forms:
Forms onderscheidt tussen de rechten van de editor (de persoon die het formulier maakt) en de link waarmee anderen het formulier kunnen invullen.
Presentations:
In Presentations is er een onderscheid tussen de rechten van de editor en de gepubliceerde versie van de presentatie.
De toegangsrechten variëren van de laagste rechten voor een gebruiker, namelijk kijkersrechten, tot het hoogste niveau, eigenaar.
Tussenliggende rechten kunnen worden toegekend om specifieke beperkingen op te leggen.
Wanneer rechten met een verhoogde toegang worden toegekend, hebben deze altijd voorrang op rechten met beperkingen.
Dit betekent dat als een gebruiker bijvoorbeeld eerst kijkersrechten heeft en later bewerkingsrechten krijgt, de bewerkingsrechten zullen gelden.
Rechten die worden toegekend op een hoger niveau in de map structuur worden geërfd door alle onderliggende niveaus.
Deze rechten zullen eventuele beperkende rechten van een gebruiker op lagere niveaus overschrijven.
Het is belangrijk om te begrijpen dat het opleggen van beperkingen op lagere niveaus voor gebruikers die op hogere niveaus meer rechten hebben, niet mogelijk is.
Rechten op een lager niveau kunnen de rechten op een hoger niveau niet beperken.
Als je op de algehele drive alleen kijkersrechten hebt ingesteld voor de hele vakgroep, kun je nog steeds de rechten verhogen voor specifieke individuen binnen de vakgroep. Hiervoor moet je de betreffende persoon als individu toevoegen aan de map of bestand in de gedeelde drive.
Op die manier kun je de rechten van individuele gebruikers verhogen, maar je kunt hun rechten nooit verlagen.
Stel:
Pieter is een lid van de vakgroep en de standaardrechten voor de vakgroep op de gedeelde drive zijn ingesteld op "kijker".
Je wilt Pieter, die bekwaam is in digitale tools, de beheerder van de gedeelde drive maken, zodat hij de gegevens efficiënt kan organiseren en beheren.
Oplossing:
Om dit te bereiken, heeft Pieter "contentbeheerder" rechten nodig.
Op het niveau van de gedeelde drive voeg je Pieter toe als gebruiker, naast de standaardgebruiker "Vakgroep".
Voor de gebruiker Pieter stel je de rechten in op "contentbeheerder".
Hiermee kan Pieter de drive beheren en gegevens organiseren zoals vereist, terwijl andere vakgroepsleden de "kijker"-rechten behouden.
Dit biedt flexibiliteit in het toekennen van specifieke rechten aan individuele gebruikers binnen de vakgroep.
Stel:
De vakgroep heeft standaard "kijker" rechten op de gedeelde drive, maar je wilt een map creëren waarin alle vakgroepleden bestanden kunnen uploaden, met Pieter als de beheerder.
Oplossing:
Pas de rechten voor de vakgroep op de betreffende map aan naar "Bijdrager".
Zo kunnen alle vakgroepleden bestanden uploaden, terwijl alleen Pieter de bestanden kan beheren.
Stel:
Je hebt gegevens die je aan cursisten en andere gebruikers wilt verstrekken.
Deze gegevens zijn openbaar en hoeven niet te worden beperkt, maar je wilt voorkomen dat gebruikers deze gegevens kunnen verwijderen of wijzigen.
Oplossing:
Omdat je waarschijnlijk van plan bent om deze gegevens te gebruiken in een Google Site, is het essentieel dat deze gegevens zichtbaar zijn voor "Iedereen met de link".
De eenvoudigste manier om dit te bereiken, is door deze gegevens in de mappen "Publiek" te plaatsen, die zich op het laagste niveau van de structuur bevinden.
Omdat deze mappen standaard de rechten "Iedereen met de link kan bekijken" hebben, erven alle onderliggende mappen en bestanden automatisch deze rechten.
Door bestanden eenvoudigweg van de "Privaat" map naar de "Publiek" map te verplaatsen, kunnen ze openbaar worden gemaakt zonder de toegangsrechten handmatig aan te passen.
Dit biedt ook een overzicht van welke bestanden openbaar toegankelijk zijn en stelt een vakexpert in staat te controleren of dit passend is.
Stel:
Jan maakt deel uit van de vakgroep Schutters en wil meewerken aan het onderdeel "Schieten" van de cursus Kleiduifschieten.
Echter, de Gedeelde Drive van de vakgroep Kleiduifschieten bevat veel meer gegevens dan alleen de cursus, en het is niet wenselijk om Jan toegang te geven tot de volledige drive of om hem toe te voegen aan de vakgroep Kleiduifschieten.
Oplossing:
Jan wordt als gebruiker toegevoegd aan de submap "Schieten" met "Contentbeheerder"-rechten.
Hierdoor krijgt hij toegang tot de structuur onder deze map en alle bestanden binnen die specifieke map.
De algemene toegangsrechten voor de onderliggende structuren blijven ongewijzigd, wat beperkt was, blijft beperkt, en wat openbaar was, blijft openbaar.
Jan zal de gegevens niet vinden in de Gedeelde Drive, maar in zijn eigen "Gedeeld met mij" map.
Hij kan daaruit een snelkoppeling maken en deze plaatsen op zijn "Mijn Drive" om de gegevens eenvoudig terug te vinden.
De wijzigingen die Jan aanbrengt, zullen worden doorgevoerd op de bestanden in de Gedeelde Drive.
Dit is de reden waarom de mappenstructuren zijn opgebouwd zoals eerder aangeleerd, met privé- en openbare mappen op het laagste niveau en met sitebestanden binnen de mappenstructuur van een cursus.
Op deze manier is eenvoudige samenwerking met externe medewerkers, zelfs vakgroep overschrijdend, mogelijk.