Чому доступ може зберігатися після видалення одного співробітника
Коли файл знаходиться в спільній папці iCloud Drive, його спільний доступ не є приватною властивістю цього файлу. Файл успадковує налаштування спільного доступу папки, і ці налаштування не можна змінити для окремого файлу. Це успадкування є звичайною причиною, чому співробітник все ще має доступ після того, як ви вважаєте, що видалили його з «файлу». Можливо, ви змінили не той рівень.
Файл у спільній папці успадковує налаштування спільного доступу папки, які не можна змінити для цього окремого файлу. Джерело
Цей посібник є процедурою аудиту, а не обіцянкою, що кожен слід доступу зникне. Видалення учасника припиняє майбутній доступ через цей спільний доступ; це не відкликає копії, які хтось уже завантажив, і не видаляє дані, які ці люди зберегли в іншому місці. Розглядайте завдання як контроль поточної конфігурації спільного доступу, а потім її перевірку.
Крок 1: Встановіть, хто є власником елемента, а хто — учасником
Спільний доступ у iCloud Drive має дві ролі: власник, який керує учасниками та налаштуваннями спільного доступу, і учасники, які можуть видалити себе. Ваші доступні дії залежать від того, яку роль ви маєте. Якщо ви учасник, ви не можете видалити когось іншого; ви можете лише видалити себе. Якщо ви власник, ви можете видалити учасника або повністю припинити спільний доступ.
Власник iCloud Drive може керувати учасниками та налаштуваннями спільного доступу; учасники можуть видалити себе. Джерело
Перш ніж щось змінювати, запишіть розташування елемента, чи він знаходиться в спільній папці чи окремо, і хто наразі має доступ. Цей запис важливий, оскільки зміни в спільній папці можуть вплинути на більше, ніж файл, з якого ви почали.
Крок 2: Виберіть одну з чотирьох дій
Використовуйте таблицю рішень нижче, щоб вибрати найменшу дію, яка вирішує проблему. Перший стовпець — це ситуація, яку ви спостерігаєте; другий — дія, що їй відповідає; третій — побічний ефект, з яким потрібно змиритися.
| Ситуація | Дія | Побічний ефект, який потрібно прийняти |
|---|---|---|
| Ви власник і хочете, щоб одна людина втратила доступ до спільної папки та всього в ній | Видаліть цього учасника зі спільної папки | Людина втрачає доступ до всієї папки, а не лише до одного файлу |
| Ви власник і хочете припинити доступ для всіх | Повністю припиніть спільний доступ | Спільний доступ припиняється для всіх учасників, а не для одного |
| Ви власник і хочете, щоб один файл перестав бути спільним, а папка залишалася спільною | Перемістіть файл до папки без спільного доступу | Файл перестає бути спільним; налаштування спільної папки не змінюються |
| Ви учасник і хочете припинити власний доступ | Видаліть себе | Ви втрачаєте доступ; налаштування власника для інших не змінюються |
Крок 3: Видалення учасника як власник
Якщо ви володієте спільною папкою, видалення учасника є прямим способом позбавити цю людину доступу до папки та її вмісту. Робіть це на рівні папки, якщо файл знаходиться в спільній папці, оскільки успадковані налаштування файлу не можна редагувати окремо. Після видалення знову відкрийте налаштування спільного доступу та переконайтеся, що учасника більше не вказано.
Не припускайте, що видалення учасника також видаляє файли, які вони скопіювали, експортували або зберегли на своїх пристроях. Спільний доступ контролює доступ через iCloud Drive; це не віддалене стирання.
Крок 4: Видалення себе як учасник
Учасник може видалити себе зі спільного доступу. Це правильна дія, коли вам більше не потрібен доступ і ви не володієте елементом. Це не видаляє інших учасників і не змінює конфігурацію спільного доступу власника. Якщо вам потрібно, щоб власник видалив когось іншого, цей запит має бути переданий власнику; учасник не може виконувати дії власника.
Крок 5: Повне припинення спільного доступу
Коли мета — припинити доступ для всіх, власник може повністю припинити спільний доступ. Це ширше, ніж видалення одного учасника. Використовуйте це, коли спільний доступ втратив сенс, коли ви не можете надійно перелічити, хто ще має доступ, або коли співпраця завершена. Після цього переконайтеся, що елемент більше не відображається як спільний.
Крок 6: Переміщення файлу з спільної папки
Іноді папка повинна залишатися спільною, але один файл — ні. Переміщення файлу до папки без спільного доступу припиняє спільний доступ до цього файлу, не змінюючи налаштувань спільної папки. Це найчистіший варіант, коли один документ був помилково розміщений у спільній папці.
Власник може повністю припинити спільний доступ або видалити учасника; переміщення файлу до папки без спільного доступу припиняє спільний доступ до цього файлу, не змінюючи налаштувань спільної папки. Джерело
Після переміщення перевірте нове розташування файлу та переконайтеся, що він більше не є спільним. Потім перевірте оригінальну спільну папку, щоб переконатися, що її налаштування відповідають вашим намірам для решти файлів.
Контрольний список перевірки з боку власника
Виконайте цей контрольний список після будь-якої зміни, а також ще раз через день, якщо спільний доступ є конфіденційним.
- Переконайтеся, що ви є власником папки або файлу, перш ніж намагатися виконувати дії власника.
- Визначте, чи файл знаходиться в спільній папці чи окремо; успадковані налаштування не можна змінити для окремого файлу.
- Перелічіть усіх поточних учасників і порівняйте з тими, кому насправді потрібен доступ.
- Вирішіть, чи правильною дією є видалення одного учасника, повне припинення спільного доступу або переміщення файлу.
- Після зміни знову відкрийте налаштування спільного доступу та перевірте список учасників.
- Перевірте оригінальну спільну папку, якщо ви перемістили файл, щоб переконатися, що її налаштування не змінилися.
- Запишіть, що ви змінили і коли, щоб пізніший аудит мав базову лінію.
Обмеження: чого ця процедура не робить
Видалення учасника або припинення спільного доступу контролює доступ через iCloud Drive надалі. Це не відновлює та не анулює копії, які учасники вже зберегли в іншому місці. Це не доводить, ким насправді є учасник; відображуване ім’я або назва облікового запису не є перевіркою особи. І це не аудит вашої публічної присутності на інших сервісах.
Якщо частина вашого занепокоєння стосується того, що ваші власні ідентифікатори розкривають публічно, необов’язкова перевірка ваших відомих публічних імен користувачів може допомогти побачити, що видиме. TraceSeek охоплює 3,000+ платформ і заявляє час сканування 20–30 секунд, з безкоштовним першим скануванням. Він повідомляє про публічні збіги імен користувачів як підказки, а не як доказ володіння, і не змінює налаштування спільного доступу iCloud та не отримує доступ до приватного вмісту. Для ширшого переліку облікових записів, які ви могли забути, дивіться посібник із пошуку забутих онлайн-акаунтів за адресою /guides/find-forgotten-online-accounts/. Якщо ваші спільні файли зберігаються в іншому сервісі, огляд того, хто може відкривати ваші спільні файли Google Drive, за адресою /guides/review-who-can-open-your-shared-google-drive-files/ дотримується тієї ж логіки власник-проти-учасника.
Поширені помилки
- Редагування спільного доступу файлу, коли він успадковує його від папки. Файл у спільній папці успадковує налаштування папки, і ці налаштування не можна змінити для цього окремого файлу. Змініть папку або перемістіть файл.
- Видалення не тієї людини на не тому рівні. Видалення учасника зі спільної папки позбавляє його доступу до всієї папки, а не лише до одного файлу, який ви мали на увазі.
- Припущення, що учасник може видалити когось іншого. Учасники можуть видаляти себе; лише власник керує учасниками та налаштуваннями спільного доступу.
- Ставлення до видалення як до відкликання. Припинення спільного доступу не видаляє копії, які вже завантажили або зберегли інші.
- Пропуск перевірки. Знову відкривайте налаштування спільного доступу після кожної зміни; конфігурація, яку ви не перевірили повторно, — це конфігурація, якої ви не знаєте.
- Плутанина порожнього або відредагованого профілю з видаленням. Відредагований профіль не підтверджує, що збережені дані були видалені.
Захист вашої власної присутності
Аудит спільного доступу та перевірка публічної присутності відповідають на різні питання. Кроки вище регулюють, хто може отримати доступ до конкретного елемента iCloud Drive. Ваша публічна присутність стосується того, що будь-хто може знайти за іменем користувача, фотографією профілю або пов’язаним ідентифікатором. Тримайте ці два поняття окремо, щоб не сплутати налаштування конфіденційності з видаленням або збіг імені користувача з доказом особи.
Практична рутина: після завершення аудиту спільного доступу перелічіть ідентифікатори, які ви, як відомо, використовуєте публічно, перевірте, що кожен із них розкриває, і вирішіть, чи варто якийсь із них вилучити або відокремити від вашої основної особи. Якщо ви використовуєте інструмент пошуку як частину цієї рутини, ставтеся до збігів як до підказок для самостійної перевірки, а не як до висновків. Потім поверніться до питання спільного доступу з ясною головою: власник чи учасник, спільна папка чи окремий файл, видалити одну людину, видалити себе, припинити спільний доступ або перемістити файл.
Ключові факти
- Власник iCloud Drive може керувати учасниками та налаштуваннями спільного доступу, тоді як учасники можуть видалити себе.
- Файл у спільній папці iCloud Drive успадковує налаштування спільного доступу папки, які не можна змінити для цього окремого файлу.
- Власник може повністю припинити спільний доступ або видалити учасника.
- Переміщення файлу до папки без спільного доступу припиняє спільний доступ до цього файлу, не змінюючи налаштувань спільної папки.
- TraceSeek охоплює 3,000+ платформ і заявляє час сканування 20–30 секунд, з безкоштовним першим скануванням.