Gruppen und Teilen

Ein Vermessungsbüro hat nicht nur einen Auftrag. Es macht eine Beleuchtungsbestandsaufnahme für eine Gemeinde, eine Entwässerungsaufnahme für eine zweite und ein Baugelände für einen privaten Bauträger, oft mit denselben Leuten, und es führt all das in einer Organisation, weil genau das eine Organisation ist. Machen Sie alles für jedes Mitglied sichtbar, dann haben Sie kein einfaches Berechtigungsmodell gebaut, sondern einen Weg, auf dem die Daten eines Kunden von jemandem gelesen werden, der für einen anderen arbeitet.

Deshalb ist Teilen von Anfang an eine Grenze und nicht etwas, das hinzukam, als es etwas zu teilen gab. Es ist auch das Teuerste, was man nachrüsten kann: Wenn es bereits Elemente gibt, bedeutet ein neuer Geltungsbereich, die Berechtigungen jedes Elements zu migrieren und jede frühere Freigabeentscheidung neu zu treffen, ohne dass sich noch jemand erinnert, was gemeint war.

Alles, was Sie anlegen, ist zunächst nur für Sie sichtbar. Nichts wird geteilt, weil es hochgeladen wurde, weil es in einer Organisation liegt oder weil jemand einer beitritt: Wer eine Einladung annimmt, erhält eine Mitgliedschaft und keinen Einblick in die Arbeit anderer.

Sie teilen mit einer Gruppe, also einem benannten Kreis von Personen, den Sie pflegen, oder mit der ganzen Organisation, wenn das zum Element passt. Eine Gruppe ist die richtige Einheit, weil sie Personalwechsel übersteht: Wer im März zum Entwässerungsteam stößt, sieht die Entwässerungsarbeit, und niemand muss dafür ein Dutzend einzelner Freigaben neu anlegen. Eine Organisation kann das Teilen mit der ganzen Organisation vollständig abschalten, sodass in ihr nur das Teilen mit Gruppen möglich ist.

Bei einem Cloud-Projekt ist es genau das, was es dem Team zugänglich macht. Ein Projekt ist privat für den Manager, der es hochgeladen hat, bis er es teilt, sodass Erfasser keine halbfertigen Aufträge auf ihren Telefonen finden, und der Synchronisierungsdienst wendet dieselbe Regel an, statt Dinge bloß in einer Liste auszublenden.

Das Aktivitäts-Board des Teams nennt einzelne Personen und zeigt ihre Arbeitsmuster. Es gibt keine Einstellung, die es öffentlich macht, und das ist eine Eigenschaft dessen, was es ist, und keine Berechtigung, die jemand in der Eile lockern kann. Ein öffentlicher Link auf diese Seite wäre eine Datenpanne, die nur darauf wartet, dass jemand eine URL ins falsche Fenster einfügt.

Veröffentlichte Layer werden genauso geteilt: Ein WFS oder eine Webkarte geht an die Personen und Gruppen, die Sie wählen, und wer außerhalb der Organisation ist, liest einen WFS über ein eigenes Zugriffstoken, das einen Betrachterplatz belegt und jederzeit widerrufen werden kann. Das Veröffentlichen für das ganze Internet ist gebaut und abgeschaltet, denn dort ist ein bewusster, protokollierter und widerrufbarer Schritt genau das, was Sie wollen.