Waarom toegang kan blijven bestaan nadat je één medewerker hebt verwijderd
Wanneer een bestand in een gedeelde iCloud Drive-map staat, is het delen ervan geen privé-eigenschap van dat bestand. Het bestand erft de deelinstellingen van de map, en die instellingen kunnen niet voor dat ene bestand worden gewijzigd. Die overerving is de gebruikelijke reden waarom een medewerker nog steeds toegang lijkt te hebben nadat je denkt hem uit “het bestand” te hebben verwijderd. Mogelijk heb je de verkeerde laag aangepast.
Een bestand in een gedeelde map erft de deelinstellingen van de map, die niet voor dat ene bestand kunnen worden gewijzigd. Bron
Deze handleiding is een controleprocedure, geen belofte dat elk spoor van toegang verdwijnt. Het verwijderen van een deelnemer stopt toekomstige toegang via die share; het haalt geen kopieën terug die iemand al heeft gedownload, en het verwijdert geen gegevens die die personen elders hebben opgeslagen. Beschouw de taak als het beheren van de huidige deelconfiguratie en die daarna verifiëren.
Stap 1: Bepaal wie de eigenaar is en wie deelnemer is
iCloud Drive-delen kent twee rollen: de eigenaar, die deelnemers en deelinstellingen beheert, en deelnemers, die zichzelf kunnen verwijderen. Je beschikbare acties hangen af van welke rol je hebt. Ben je deelnemer, dan kun je niemand anders verwijderen; je kunt alleen jezelf verwijderen. Ben je de eigenaar, dan kun je een deelnemer verwijderen of het delen helemaal stoppen.
Een iCloud Drive-eigenaar kan deelnemers en deelinstellingen beheren; deelnemers kunnen zichzelf verwijderen. Bron
Schrijf voordat je iets wijzigt de locatie van het item op, of het in een gedeelde map staat of op zichzelf, en wie er momenteel toegang heeft. Deze registratie is belangrijk omdat wijzigingen in een gedeelde map meer kunnen beïnvloeden dan alleen het bestand waarmee je begon.
Stap 2: Kies tussen vier acties
Gebruik de beslissingstabel hieronder om de kleinste actie te kiezen die het probleem oplost. De eerste kolom is de situatie die je waarneemt; de tweede is de actie die daarbij past; de derde is het neveneffect dat je moet accepteren.
| Situatie | Actie | Te accepteren neveneffect |
|---|---|---|
| Je bent de eigenaar en wilt dat één persoon de toegang tot een gedeelde map en alles daarin verliest | Verwijder die deelnemer uit de gedeelde map | De persoon verliest toegang tot de hele map, niet slechts één bestand |
| Je bent de eigenaar en wilt de toegang voor iedereen beëindigen | Stop het delen helemaal | De share eindigt voor alle deelnemers, niet voor één |
| Je bent de eigenaar en wilt dat één bestand niet meer wordt gedeeld terwijl de map gedeeld blijft | Verplaats het bestand naar een niet-gedeelde map | Het bestand wordt niet meer gedeeld; de instellingen van de gedeelde map blijven ongewijzigd |
| Je bent deelnemer en wilt je eigen toegang beëindigen | Verwijder jezelf | Je verliest toegang; de instellingen van de eigenaar voor anderen blijven ongewijzigd |
Stap 3: Verwijder een deelnemer als eigenaar
Als je eigenaar bent van de gedeelde map, is het verwijderen van een deelnemer de directe manier om die persoon de toegang tot de map en de inhoud ervan te ontnemen. Doe dit op mapniveau wanneer het bestand in een gedeelde map staat, omdat de geërfde instellingen van het bestand niet afzonderlijk kunnen worden bewerkt. Open na het verwijderen opnieuw de deelinstellingen en controleer of de deelnemer niet meer wordt vermeld.
Ga er niet van uit dat het verwijderen van een deelnemer ook bestanden verwijdert die hij heeft gekopieerd, geëxporteerd of op zijn eigen apparaten heeft opgeslagen. De share beheert de toegang via iCloud Drive; het is geen op afstand wissen.
Stap 4: Verwijder jezelf als deelnemer
Een deelnemer kan zichzelf uit een share verwijderen. Dit is de juiste actie wanneer je geen toegang meer nodig hebt en het item niet bezit. Het verwijdert geen andere deelnemers en het wijzigt de deelconfiguratie van de eigenaar niet. Als je wilt dat de eigenaar iemand anders verwijdert, moet dat verzoek naar de eigenaar gaan; een deelnemer kan geen eigenaarsacties uitvoeren.
Stap 5: Stop het delen helemaal
Wanneer het doel is de toegang voor iedereen te beëindigen, kan de eigenaar het delen volledig stoppen. Dit is breder dan het verwijderen van één deelnemer. Gebruik het wanneer een share zijn doel heeft overleefd, wanneer je niet betrouwbaar kunt opsommen wie nog toegang heeft, of wanneer de samenwerking is afgerond. Controleer daarna dat het item niet meer als gedeeld wordt weergegeven.
Stap 6: Verplaats een bestand uit een gedeelde map
Soms moet de map gedeeld blijven, maar één bestand niet. Het bestand naar een niet-gedeelde map verplaatsen stopt het delen van dat bestand zonder de instellingen van de gedeelde map te wijzigen. Dit is de schoonste optie wanneer een enkel document per ongeluk in een gedeelde map is geplaatst.
Een eigenaar kan het delen helemaal stoppen of een deelnemer verwijderen; een bestand naar een niet-gedeelde map verplaatsen stopt het delen van dat bestand zonder de instellingen van de gedeelde map te wijzigen. Bron
Controleer na de verplaatsing de nieuwe locatie van het bestand en bevestig dat het niet meer wordt gedeeld. Controleer vervolgens de oorspronkelijke gedeelde map om er zeker van te zijn dat de instellingen zijn zoals je wilt voor de resterende bestanden.
Controlelijst voor de eigenaar
Voer deze controlelijst uit na elke wijziging, en een dag later opnieuw als de share gevoelig is.
- Bevestig dat je de eigenaar van de map of het bestand bent voordat je eigenaarsacties probeert.
- Stel vast of het bestand in een gedeelde map staat of op zichzelf; geërfde instellingen kunnen niet per bestand worden gewijzigd.
- Maak een lijst van elke huidige deelnemer en vergelijk die met wie daadwerkelijk toegang nodig heeft.
- Bepaal of de juiste actie het verwijderen van één deelnemer, het helemaal stoppen van delen of het verplaatsen van het bestand is.
- Open na de wijziging opnieuw de deelinstellingen en controleer de deelnemerslijst.
- Controleer de oorspronkelijke gedeelde map als je een bestand hebt verplaatst, om te bevestigen dat de instellingen ongewijzigd zijn.
- Registreer wat je hebt gewijzigd en wanneer, zodat een latere controle een basislijn heeft.
Beperkingen: wat deze procedure niet doet
Het verwijderen van een deelnemer of het stoppen van een share beheert de toegang via iCloud Drive vanaf dat moment. Het haalt geen kopieën terug of maakt ze ongeldig die deelnemers al elders hebben opgeslagen. Het bewijst niet wie een deelnemer werkelijk is; een weergavenaam of accountlabel is geen identiteitsverificatie. En het controleert niet je publieke voetafdruk op andere diensten.
Als een deel van je zorg is wat je eigen handles publiekelijk onthullen, kan een optionele controle van je bekende publieke gebruikersnamen je helpen zien wat zichtbaar is. TraceSeek dekt 3.000+ platforms en vermeldt een scantijd van 20-30 seconden, met een gratis eerste scan. Het rapporteert openbare gebruikersnaamovereenkomsten als aanwijzingen, niet als bewijs van eigendom, en het wijzigt geen iCloud-deelinstellingen of geeft toegang tot privé-inhoud. Voor een breder overzicht van accounts die je mogelijk bent vergeten, zie de handleiding voor het vinden van vergeten online accounts op /guides/find-forgotten-online-accounts/. Als je gedeelde bestanden in een andere dienst staan, volgt de beoordeling van wie je gedeelde Google Drive-bestanden kan openen op /guides/review-who-can-open-your-shared-google-drive-files/ dezelfde logica van eigenaar versus deelnemer.
Veelgemaakte fouten
- De deelinstellingen van het bestand bewerken terwijl het erft van een map. Een bestand in een gedeelde map erft de instellingen van de map, en die instellingen kunnen niet voor dat ene bestand worden gewijzigd. Wijzig de map, of verplaats het bestand eruit.
- De verkeerde persoon op het verkeerde niveau verwijderen. Een deelnemer uit een gedeelde map verwijderen, ontneemt hem toegang tot de hele map, niet alleen tot het ene bestand dat je voor ogen had.
- Aannemen dat een deelnemer iemand anders kan verwijderen. Deelnemers kunnen zichzelf verwijderen; alleen de eigenaar beheert deelnemers en deelinstellingen.
- Verwijdering behandelen als terugroeping. Het stoppen van een share verwijdert geen kopieën die anderen al hebben gedownload of opgeslagen.
- Verificatie overslaan. Open na elke wijziging opnieuw de deelinstellingen; een configuratie die je niet opnieuw hebt gecontroleerd, is een configuratie die je niet kent.
- Een leeg of bewerkt profiel verwarren met verwijdering. Een bewerkt profiel bewijst niet dat opgeslagen gegevens zijn verwijderd.
Je eigen voetafdruk beschermen
Deelcontroles en controles van je publieke voetafdruk beantwoorden verschillende vragen. De bovenstaande stappen bepalen wie een specifiek iCloud Drive-item kan bereiken. Je publieke voetafdruk gaat over wat iedereen kan vinden via een gebruikersnaam, een profielfoto of een gekoppelde handle. Houd de twee gescheiden zodat je een privacyinstelling niet voor een verwijdering aanziet, of een gebruikersnaamovereenkomst niet voor bewijs van identiteit.
Een praktische routine: maak na een deelcontrole een lijst van de handles waarvan je weet dat je ze publiek gebruikt, controleer wat elk ervan onthult, en beslis of een ervan moet worden opgegeven of gescheiden van je hoofdidentiteit. Als je een opzoektool als onderdeel van die routine gebruikt, behandel overeenkomsten dan als aanwijzingen om zelf te verifiëren, niet als conclusies. Keer daarna met een helder hoofd terug naar de deelvraag: eigenaar of deelnemer, gedeelde map of los bestand, één persoon verwijderen, jezelf verwijderen, stoppen met delen, of het bestand verplaatsen.
Belangrijkste feiten
- Een iCloud Drive-eigenaar kan deelnemers en deelinstellingen beheren, terwijl deelnemers zichzelf kunnen verwijderen.
- Een bestand in een gedeelde iCloud Drive-map erft de deelinstellingen van de map, die niet voor dat ene bestand kunnen worden gewijzigd.
- Een eigenaar kan het delen helemaal stoppen of een deelnemer verwijderen.
- Een bestand naar een niet-gedeelde map verplaatsen stopt het delen van dat bestand zonder de instellingen van de gedeelde map te wijzigen.
- TraceSeek dekt 3.000+ platforms en vermeldt een scantijd van 20-30 seconden, met een gratis eerste scan.