همان مجوزهایی که از قبل تعریف شده، نه یک نسخه‌ی موازی

بدترین اتفاق در یک پروژه‌ی دستیار سازمانی این است که سطح دسترسی از نو و جداگانه تعریف شود. آن نسخه‌ی موازی دیر یا زود با نسخه‌ی اصلی اختلاف پیدا می‌کند و همان‌جا نشتی ساخته می‌شود.

دستیار سازمانی چطور سطح دسترسی کاربران را تشخیص می‌دهد؟

از همان جایی که سازمان از قبل تعریف کرده — معمولاً اکتیو دایرکتوری یا سرویس دایرکتوری مشابه. کاربر با هویت سازمانی خودش وارد می‌شود و مجوزهای همان حساب روی نتایج اعمال می‌شود. هیچ فهرست دسترسی جداگانه‌ای در دستیار ساخته نمی‌شود، چون دو فهرست موازی دیر یا زود با هم اختلاف پیدا می‌کنند.

مسئله‌ی نسخه‌ی موازی

فرض کنید کارمندی از واحدی به واحد دیگر منتقل می‌شود. در اکتیو دایرکتوری دسترسی‌هایش به‌روز می‌شود، ولی اگر دستیار فهرست دسترسی مستقل خودش را داشته باشد، آن فهرست دست‌نخورده می‌ماند.

نتیجه‌اش این است که فرد از طریق دستیار به اسنادی می‌رسد که دیگر نباید ببیند — و چون این مسیر در ممیزی معمول بررسی نمی‌شود، مدت‌ها کشف نمی‌شود.

راه درست این است که دستیار هیچ منبع مجوز مستقلی نداشته باشد و همیشه از همان منبع رسمی سازمان بخواند.

اسناد در شیرپوینت

  • کتابخانه‌های اسناد به‌عنوان منبع دانش معرفی می‌شوند، بدون اینکه از جایشان جابه‌جا شوند.
  • مجوز سطح کتابخانه و سطح سند رعایت می‌شود؛ پاسخ از سندی که کاربر حق دیدنش را ندارد ساخته نمی‌شود.
  • به‌روزرسانی سند در شیرپوینت به‌روزرسانی دانش را در پی دارد؛ نسخه‌ی جدا نگه‌داری نمی‌شود.
  • ارجاع هر پاسخ به همان سند شیرپوینت است، تا کاربر بتواند اصل را باز کند.

چیزی که این اتصال حل نمی‌کند

اگر مجوزهای فعلی شما خودشان نامرتب باشند — مثلاً کتابخانه‌ای که به همه دسترسی داده — دستیار همان نامرتبی را بازتاب می‌دهد. هیچ لایه‌ای نمی‌تواند سیاست دسترسی درست را حدس بزند.

نکته‌ی مثبت این است که معمولاً همین پروژه باعث می‌شود سازمان برای اولین بار وضعیت واقعی دسترسی‌هایش را ببیند.

پیش از استقرار، مرور مجوزهای موجود توصیه می‌شود. دستیار سیاست دسترسی را سخت‌گیرانه‌تر نمی‌کند؛ فقط همان چیزی را که هست اعمال می‌کند.

پرسش‌های متداول

کاربران باید حساب جدید بسازند؟

خیر. ورود با همان هویت سازمانی موجود انجام می‌شود.

اگر سرویس دایرکتوری ما چیز دیگری باشد؟

سرویس‌های دایرکتوری استاندارد قابل بررسی‌اند و امکان‌سنجی برای محیط مشخص شما پیش از استقرار انجام می‌شود.

اسناد از شیرپوینت خارج می‌شوند؟

خیر. اسناد سر جایشان می‌مانند و در همان شبکه پردازش می‌شوند.

تغییر مجوز چقدر طول می‌کشد تا اعمال شود؟

چون منبع مجوز همان دایرکتوری سازمان است، تغییر از همان‌جا اعمال می‌شود و لازم نیست جای دیگری هم به‌روز شود.

محیط فعلی را با هم بررسی کنیم

در جلسه‌ی فنی مشخص می‌شود اتصال به سرویس دایرکتوری و کتابخانه‌های اسناد شما چطور انجام می‌شود.

درخواست جلسه

خانواده‌ی آرتین

شرکت هوش گستر فردا آرتین چند محصول هوش مصنوعی فارسی می‌سازد. هر کدام کار خودش را می‌کند — این‌ها را ببینید تا بدانید کدام به کار شما می‌آید.