Почему доступ может сохраняться после удаления одного участника
Когда файл находится внутри общей папки iCloud Drive, его общий доступ не является частным свойством этого файла. Файл наследует настройки общего доступа папки, и эти настройки нельзя изменить для отдельного файла. Именно это наследование обычно является причиной, по которой участник, как кажется, всё ещё имеет доступ после того, как вы думаете, что удалили его из «файла». Возможно, вы изменили не тот уровень.
Файл в общей папке наследует настройки общего доступа папки, которые нельзя изменить для этого отдельного файла. Источник
Это руководство представляет собой процедуру аудита, а не обещание, что каждый след доступа исчезнет. Удаление участника прекращает будущий доступ через этот общий ресурс; оно не отзывает копии, которые кто-то уже скачал, и не удаляет данные, которые эти люди сохранили в другом месте. Рассматривайте задачу как управление текущей конфигурацией общего доступа с последующей проверкой.
Шаг 1: Определите, кто является владельцем элемента, а кто — участником
Общий доступ в iCloud Drive имеет две роли: владелец, который управляет участниками и настройками общего доступа, и участники, которые могут удалить себя. Ваши доступные действия зависят от того, какая роль у вас. Если вы участник, вы не можете удалить кого-то другого; вы можете удалить только себя. Если вы владелец, вы можете удалить участника или полностью прекратить общий доступ.
Владелец iCloud Drive может управлять участниками и настройками общего доступа; участники могут удалить себя. Источник
Прежде чем что-либо менять, запишите местоположение элемента, находится ли он внутри общей папки или отдельно, и кто в настоящее время имеет доступ. Эта запись важна, потому что изменения в общей папке могут затронуть больше, чем файл, с которого вы начали.
Шаг 2: Выберите одно из четырёх действий
Используйте таблицу решений ниже, чтобы выбрать наименьшее действие, которое решает проблему. Первый столбец — это ситуация, которую вы наблюдаете; второй — действие, которое ей соответствует; третий — побочный эффект, с которым нужно смириться.
| Ситуация | Действие | Побочный эффект, с которым нужно смириться |
|---|---|---|
| Вы владелец и хотите, чтобы один человек потерял доступ к общей папке и всему её содержимому | Удалите этого участника из общей папки | Человек теряет доступ ко всей папке, а не только к одному файлу |
| Вы владелец и хотите прекратить доступ для всех | Полностью прекратите общий доступ | Общий доступ заканчивается для всех участников, а не для одного |
| Вы владелец и хотите, чтобы один файл перестал быть общим, а папка осталась общей | Переместите файл в папку без общего доступа | Файл перестаёт быть общим; настройки общей папки не меняются |
| Вы участник и хотите прекратить свой собственный доступ | Удалите себя | Вы теряете доступ; настройки владельца для других не меняются |
Шаг 3: Удалите участника как владелец
Если вы владеете общей папкой, удаление участника — это прямой способ отозвать доступ этого человека к папке и её содержимому. Делайте это на уровне папки, если файл находится внутри общей папки, потому что унаследованные настройки файла нельзя редактировать по отдельности. После удаления снова откройте настройки общего доступа и убедитесь, что участник больше не указан.
Не предполагайте, что удаление участника также удаляет файлы, которые он скопировал, экспортировал или сохранил на свои устройства. Общий доступ управляет доступом через iCloud Drive; это не удалённое стирание.
Шаг 4: Удалите себя как участник
Участник может удалить себя из общего ресурса. Это правильное действие, когда вам больше не нужен доступ и вы не владеете элементом. Оно не удаляет других участников и не меняет конфигурацию общего доступа владельца. Если вам нужно, чтобы владелец удалил кого-то другого, этот запрос должен быть направлен владельцу; участник не может выполнять действия владельца.
Шаг 5: Полностью прекратите общий доступ
Когда цель — прекратить доступ для всех, владелец может полностью прекратить общий доступ. Это шире, чем удаление одного участника. Используйте это, когда общий ресурс пережил своё назначение, когда вы не можете надёжно перечислить, у кого ещё есть доступ, или когда сотрудничество завершено. После этого убедитесь, что элемент больше не отображается как общий.
Шаг 6: Переместите файл из общей папки
Иногда папка должна оставаться общей, а один файл — нет. Перемещение файла в папку без общего доступа прекращает общий доступ к этому файлу, не изменяя настроек общей папки. Это самый чистый вариант, когда один документ был ошибочно помещён в общую папку.
Владелец может полностью прекратить общий доступ или удалить участника; перемещение файла в папку без общего доступа прекращает общий доступ к этому файлу, не изменяя настроек общей папки. Источник
После перемещения проверьте новое местоположение файла и убедитесь, что он больше не является общим. Затем проверьте исходную общую папку, чтобы убедиться, что её настройки соответствуют вашим намерениям для оставшихся файлов.
Контрольный список для проверки со стороны владельца
Выполните этот контрольный список после любого изменения и ещё раз через день, если общий ресурс конфиденциален.
- Убедитесь, что вы являетесь владельцем папки или файла, прежде чем пытаться выполнять действия владельца.
- Определите, находится ли файл внутри общей папки или отдельно; унаследованные настройки нельзя изменить для отдельного файла.
- Перечислите всех текущих участников и сравните с теми, кому доступ действительно нужен.
- Решите, какое действие правильное: удалить одного участника, полностью прекратить общий доступ или переместить файл.
- После изменения снова откройте настройки общего доступа и проверьте список участников.
- Проверьте исходную общую папку, если вы переместили файл, чтобы убедиться, что её настройки не изменились.
- Запишите, что вы изменили и когда, чтобы последующий аудит имел отправную точку.
Ограничения: чего эта процедура не делает
Удаление участника или прекращение общего доступа контролирует доступ через iCloud Drive в дальнейшем. Оно не извлекает и не аннулирует копии, которые участники уже сохранили в другом месте. Оно не доказывает, кем на самом деле является участник; отображаемое имя или метка учётной записи не являются проверкой личности. И оно не проверяет вашу публичную активность в других сервисах.
Если часть вашей озабоченности связана с тем, что ваши собственные имена пользователей раскрывают публично, необязательная проверка ваших известных публичных имён пользователей может помочь увидеть, что видно. TraceSeek охватывает 3 000+ платформ и заявляет время сканирования 20–30 секунд, с бесплатным первым сканированием. Он сообщает о совпадениях публичных имён пользователей как о зацепках, а не как о доказательстве владения, и не изменяет настройки общего доступа iCloud и не получает доступ к приватному контенту. Для более широкого перечня учётных записей, которые вы могли забыть, см. руководство по поиску забытых онлайн-аккаунтов по адресу /guides/find-forgotten-online-accounts/. Если ваши общие файлы находятся в другом сервисе, обзор того, кто может открывать ваши общие файлы Google Drive, по адресу /guides/review-who-can-open-your-shared-google-drive-files/ следует той же логике «владелец против участника».
Распространённые ошибки
- Редактирование общего доступа к файлу, когда он наследует настройки папки. Файл внутри общей папки наследует настройки папки, и эти настройки нельзя изменить для этого отдельного файла. Измените папку или переместите файл.
- Удаление не того человека на не том уровне. Удаление участника из общей папки лишает его доступа ко всей папке, а не только к тому одному файлу, который вы имели в виду.
- Предположение, что участник может удалить кого-то другого. Участники могут удалить себя; только владелец управляет участниками и настройками общего доступа.
- Восприятие удаления как отзыва. Прекращение общего доступа не удаляет копии, уже скачанные или сохранённые другими.
- Пропуск проверки. Снова открывайте настройки общего доступа после каждого изменения; конфигурация, которую вы не перепроверили, — это конфигурация, которую вы не знаете.
- Путаница пустого или отредактированного профиля с удалением. Отредактированный профиль не подтверждает, что сохранённые данные были удалены.
Защита вашей собственной активности
Аудит общего доступа и проверки публичной активности отвечают на разные вопросы. Шаги выше управляют тем, кто может получить доступ к конкретному элементу iCloud Drive. Ваша публичная активность — это то, что кто угодно может найти по имени пользователя, фотографии профиля или связанному псевдониму. Держите эти две вещи раздельно, чтобы не принять настройку конфиденциальности за удаление или совпадение имени пользователя за доказательство личности.
Практическая рутина: после завершения аудита общего доступа перечислите псевдонимы, которые вы, как знаете, используете публично, проверьте, что каждый из них раскрывает, и решите, следует ли какие-то из них закрыть или отделить от вашей основной личности. Если вы используете инструмент поиска как часть этой рутины, рассматривайте совпадения как зацепки для самостоятельной проверки, а не как выводы. Затем вернитесь к вопросу общего доступа с ясной головой: владелец или участник, общая папка или отдельный файл, удалить одного человека, удалить себя, прекратить общий доступ или переместить файл.
Ключевые факты
- Владелец iCloud Drive может управлять участниками и настройками общего доступа, а участники могут удалить себя.
- Файл в общей папке iCloud Drive наследует настройки общего доступа папки, которые нельзя изменить для этого отдельного файла.
- Владелец может полностью прекратить общий доступ или удалить участника.
- Перемещение файла в папку без общего доступа прекращает общий доступ к этому файлу, не изменяя настроек общей папки.
- TraceSeek охватывает 3 000+ платформ и заявляет время сканирования 20–30 секунд, с бесплатным первым сканированием.