Права, версии, журнал
Права доступа, версии и журнал действий в медиаархиве
На сетевом диске права выдаются на папку, версии живут в суффиксах имён, а кто скачал файл — не видно. Здесь права настраиваются до отдельного файла и поля, у каждого файла есть история версий, а действия пользователей пишутся в журнал.
Уровни прав
Пользователь, группа, каталог, папка, файл и отдельное поле метаданных.
Учётные записи
Из Active Directory или LDAP; отзыв доступа в домене закрывает и архив.
Как устроено
Доступ, версии и выдача наружу
Права до уровня файла
Роли и группы; доступ на каталог, папку и отдельный файл. Права на уровне папки есть в локальной установке, в облаке — нет.
Скрытые поля
Можно скрыть не только файл, но и отдельные поля метаданных — например, сведения о правах или контакты модели.
История версий
Каждая правка — отдельная версия с автором и датой, метками и различиями в метаданных; откат в один клик.
Блокировка на время правки
Файл забирается в работу через check-out, и второй человек не перезапишет его параллельно.
Одобрение модератором
Новые файлы попадают в общий доступ после проверки. Функция есть в веб-клиенте, в десктопе её нет.
Ссылки для подрядчиков
Подборка отдаётся ссылкой со сроком действия, паролем и ограничением числа скачиваний — из веб-клиента.
Для службы ИБ
Ответы на вопросы, которые задают на согласовании
Для локальной установки: сервер, база и хранилище находятся в вашей сети.
Сервер приложения, PostgreSQL, миниатюры и оригиналы — внутри вашей сети. Копии архива у поставщика нет.
- Шифрование AES-256 при хранении и TLS при передаче
- Вход через Active Directory, LDAP или SAML
- Журнал действий пользователей
- Работа в изолированной сети без выхода в интернет
- ИИ-разметка на локальной модели: файлы не уходят в публичный сервис
Ограничения
Чего в системе нет — лучше знать до пилота
| Как обходятся на практике | |
|---|---|
| Корзины с одобрением выдачи администратором | выдача через подборку и ссылку с лимитом скачиваний |
| Водяного знака поверх превью при просмотре | знак наносится при импорте или при выдаче файла |
| Отчётов и аналитики по использованию | журнал действий есть, сводных отчётов нет |
| Публичной саморегистрации | учётные записи заводит администратор или берёт из AD |
Частые вопросы
Видно ли, кто скачал конкретный файл?
Наследуются ли права с папок на NAS?
Как отдать съёмку подрядчику, не открывая весь архив?
Можно ли вернуть предыдущую версию файла?
Можно ли поставить водяной знак на все превью?
Покажем на вашем архиве
Демо 30 минут: роли, версии и журнал на вашей тестовой папке.
Данные хранятся в РФ в соответствии со 152-ФЗ.