Grupos y uso compartido

Una empresa de topografía no hace un solo trabajo. Hace una auditoría de alumbrado para un ayuntamiento, un levantamiento de drenaje para otro y una parcela para un promotor privado, a menudo con personas que se solapan, y lo guarda todo en una sola organización porque eso es una organización. Haz que todo sea visible para todos los miembros y no habrás creado un modelo de permisos sencillo, sino una forma de que alguien que trabaja para un cliente lea los datos de otro.

Por eso compartir es un límite desde el principio y no algo añadido cuando ya había algo que compartir. Además, es lo más caro de añadir a posteriori: cuando los elementos ya existen, añadir un ámbito significa migrar los permisos de cada elemento y volver a decidir cada decisión de uso compartido histórica, sin nadie que recuerde qué se pretendía.

Todo lo que creas empieza siendo privado para ti. Nada se comparte por subirlo, por estar en una organización ni porque alguien se una a ella: aceptar una invitación te da una pertenencia, no una vista del trabajo de nadie.

Compartes con un grupo, que es un conjunto de personas con nombre que tú mantienes, o con toda la organización si eso le conviene al elemento. El grupo es la unidad adecuada porque sobrevive a los cambios de personal: quien se une al equipo de drenaje en marzo ve el trabajo de drenaje, y nadie rehace una docena de comparticiones individuales para que eso ocurra. Una organización puede desactivar por completo el uso compartido con toda la organización, de modo que compartir con grupos sea la única opción disponible en ella.

En un proyecto en la nube, esto es lo que lo pone a disposición del equipo. Un proyecto es privado para el gestor que lo subió hasta que lo comparte, así que los colaboradores no se encuentran trabajos a medio hacer en sus teléfonos, y el servicio de sincronización aplica la misma regla en lugar de limitarse a ocultar cosas de una lista.

El panel de actividad del equipo nombra a personas y muestra sus patrones de trabajo. No hay ningún ajuste que lo haga público, y eso es una propiedad de lo que es, no un permiso que alguien pueda relajar con prisas. Un enlace público a esa página sería una filtración esperando a que alguien pegue una URL en la ventana equivocada.

Las capas publicadas se comparten igual: un WFS o un mapa web llega a las personas y los grupos que elijas, y alguien de fuera de la organización lee un WFS con su propio token de acceso, que ocupa una plaza de lector y se puede revocar en cualquier momento. La publicación para todo internet está construida y desactivada, porque es justo el momento en que un acto deliberado, registrado y revocable es exactamente lo que quieres.