Private Dateien und Zugriffsrechte
Den Dateizugriff unabhängig vom Kundenbezug entscheiden.
Halte Dateien privat, teile gezielt mit Lese- oder Bearbeitungsrecht oder wähle firmenweite Sichtbarkeit unter Beachtung der Ordnerrechte.
Ein hilfreicher Bezug ist keine Leseberechtigung.
Drive unterscheidet zugeordnete Personen von den Personen, die eine Datei öffnen dürfen. Dateien beginnen privat, auch gegenüber anderen Firmenadministratoren. Die verantwortliche Person wählt Sichtbarkeit und gezielte Rechte; relevante übergeordnete Ordner bleiben Teil der Prüfung. So können Kundenangebot und interne Arbeitsnotiz trotz desselben Auftrags unterschiedliche Empfängerkreise haben.
Mit dem nötigen Empfängerkreis beginnen.
Wähle privat, gezielt oder firmenweit passend zur Arbeit. Einzelne Personen erhalten Lese- oder Bearbeitungsrecht. Firmenweite Sichtbarkeit ist eine bewusste Entscheidung statt einer unvermeidlichen Uploadfolge. Prüfe, wer den Inhalt benötigt und wer nur die Existenz einer Unterlage kennen muss, bevor du den Empfängerkreis erweiterst.
- Private, gezielte und firmenweite Sichtbarkeit
Den Ordnerpfad ebenso wie die Datei berücksichtigen.
Drive prüft Datei und übergeordnete Ordner. Ein Dateirecht umgeht keinen geschlossenen Elternordner. Kontrolliere bei geteilter Ablage, ob vorgesehene Personen die gesamte Hierarchie nutzen dürfen. Eine Administratorrolle ist kein Generalschlüssel zu privaten Dateien, und eine Kundenzuordnung erweitert keine Berechtigung.
- Ordnerbezogene Rechte und getrennte Zuordnungen
Die Diskussion innerhalb derselben Grenze halten.
Interne Datei- und Ordnergespräche benötigen Dateizugriff. Wer ihn verliert, kann auch die zugehörige Diskussion nicht weiter lesen. Externe Links sind ein anderer Freigabeweg: Sie öffnen eine Version ohne interne Unterhaltung. Prüfe interne Rechte und externe Links getrennt, wenn sich Beteiligungen ändern.
- Zugriffsgebundene Diskussion und getrennte Außenlinks
Ein konkreter Arbeitsablauf
Zielgruppe bestimmen
Bestimmen, wer diese Unterlage lesen oder bearbeiten muss.
Sichtbarkeit wählen
Privaten, gezielten oder firmenweiten Zugriff bewusst wählen.
Hierarchie prüfen
Prüfen, ob der Zielordner dem vorgesehenen Zugriff entspricht.
Änderungen prüfen
Interne Rechte und externe Freigaben bei Zuständigkeitswechsel prüfen.
Beispiel aus dem Arbeitsalltag
Illustrativer Ablauf: eine interne Budgetprüfung
Ein Angebot betrifft einen Kunden, das Arbeitsbudget aber nur ein kleines internes Team. Die verantwortliche Person ordnet den Kunden zu und berechtigt gezielt Kolleginnen. Ein weiterer Administrator erhält nicht allein durch seine Rolle Zugriff. Vor Lieferung wird nur die geprüfte Kundenfassung per Außenlink geteilt. Im Pilot prüfen Beteiligte Datei, Elternordner, Vorschau und Diskussion aus Sicht der jeweiligen Zielgruppe. So wird kontrolliert, ob Zuordnung und Berechtigung verstanden wurden. Eine verknüpfte Kundenakte darf nicht als Freigabeersatz behandelt werden.
Fragen zu diesem Thema
Können Administratoren alle privaten Dateien lesen?
Nein. Administratorstatus umgeht keine privaten Rechte. Eigentum, gezielte Freigabe, Sichtbarkeit und Ordner bleiben maßgeblich.
Gibt die Mitarbeiterzuordnung Zugriff?
Nein. Sie dokumentiert die Beziehung. Die Person benötigt weiterhin passende Freigabe und Ordnerrechte.
Was passiert mit dem Chat bei Rechteentzug?
Die interne Unterhaltung folgt dem Dateizugriff. Ohne ihn kann die Person den Thread nicht mehr lesen oder betreten.
Ist ein externer Link ein Bearbeitungsrecht?
Nein. Er öffnet eine geteilte Version ohne Mitgliedschaft. Er gibt weder internes Bearbeitungsrecht noch Diskussion frei.
Verbindungen für diesen Ablauf entdecken.
Ideen für vorgesehene Verbindungen. Prüfe je App die tatsächliche Verfügbarkeit, Berechtigungen und unterstützten Daten, bevor du ein Szenario einsetzt.
SharePoint Online (v2)
Anwendungskonzept: SharePoint-Zielgruppe auf gezielte Tsumira-Rechte abbilden und private Dateien statt pauschaler Websitezugehörigkeit prüfen.
Google Drive
Anwendungskonzept: Google-Drive-Freigaben mit tatsächlich benötigten Tsumira-Lese- und Bearbeitungsrechten vergleichen.
Slack
Anwendungskonzept: Slack-Übergabe mit Eigentumsverantwortung planen, ohne Kanalmitgliedschaft als Dateirecht zu behandeln.