Bulut Dosya Paylaşımında Yetki Yönetimi

Kısa cevap: Bulut depolamada dosya paylaşımı kolaylaştıkça kontrolsüz paylaşım riski de artar. Güvenli bir düzen için dosyalar kişisel alanlar yerine ekip ya da departman bazlı ortak alanlarda tutulur, erişim kişiye değil gruba verilir, “bağlantıya sahip herkes” türü açık paylaşımlar sınırlandırılır, dış paylaşımlara süre ve parola eklenir ve işten ayrılan kişilerin erişimi aynı gün kapatılır. Yönetici paneli üzerinden paylaşımlar düzenli olarak gözden geçirilir.

Temel kurallar

• Ortak alanlar: İş dosyaları kişinin kendi alanında değil, ekip ya da departman alanlarında tutulur; kişi ayrıldığında dosyalar kaybolmaz.
• Grup bazlı erişim: Yetkiler tek tek kişilere değil, gruplara verilir; yeni gelen kişi gruba eklenerek erişim kazanır.
• Açık bağlantılar: Herkese açık bağlantı oluşturma kapatılır ya da yalnızca yetkili kişilerle sınırlandırılır.
• Dış paylaşım: Müşteri ve tedarikçilerle paylaşımda süre sınırı, parola ve yalnızca görüntüleme yetkisi kullanılır.
• İki adımlı doğrulama: Tüm hesaplarda açılır.

Düzenli kontrol

• Dışarıyla paylaşılan dosyalar belirli aralıklarla listelenir ve gereksiz paylaşımlar kaldırılır.
• Yönetici paneli uyarıları ve oturum açma kayıtları takip edilir.
• Görev değişikliklerinde grup üyelikleri güncellenir.
• Bulut dosyaları da ayrıca yedeklenir; senkronizasyon yedek yerine geçmez.

Bulut ofis platformlarını Microsoft 365 mi Google Workspace mi, yetki ilkelerini kullanıcı yetkileri, yedeklemeyi veri yedekleme rehberimizde anlattık.

Sık sorulan sorular

Bulutta tutulan dosyalar yedek sayılır mı?

Tek başına sayılmaz. Silinen ya da fidye yazılımıyla şifrelenen dosyalar senkronizasyonla her yerde aynı şekilde değişebilir. Sürüm geçmişi ve ayrı bir yedek birlikte kullanılmalıdır.

İşten ayrılan kişinin dosyaları ne olur?

Hesap kapatılmadan önce kişisel alandaki iş dosyaları ortak alana ya da yöneticisine aktarılır. Adımlar işe giriş ve çıkış kontrol listemizde.

Kişisel bulut hesapları iş için kullanılabilir mi?

Önerilmez. Kişisel hesaplardaki iş dosyaları işletmenin kontrolü dışında kalır ve kişi ayrıldığında geri alınamayabilir. İş için kurumsal hesaplar kullanılmalıdır.