Projekty · sdílení podkladů
Freelo × Google Drive: kontrola sdílení při uzavření zakázky
Zakázka končí. Víte, která sdílení zůstala u podkladů pro externisty?
Nabízíme posouzení proveditelnosti a konfiguraci kontroly pouze pro čtení. Nejde o hotový konektor. Prověříme jeden vymezený podstrom sdíleného disku a interní přehled pro odpovědnou osobu — bez automatického odebírání práv. Konkrétní klientské přístupy a rozsah zatím nejsou otestované.
Popsat uzavírání zakázkyNavrhovaný read-only tok
Uzavření projektu samo sdílení neukončí
Pro agentury a projektové firmy s podklady na Google Shared Drive. Archivace ve Freelu není souhlas s odebráním přístupu ani důkaz, že dokumenty už nikdo nesdílí.
Potvrzený okamžik
Určíme konkrétní uzavírací úkol a oprávněnou osobu. Po události znovu načteme aktuální stav úkolu i schválenou vazbu project ID / shared-drive folder ID. Samotný webhook ani chybějící stav nejsou potvrzení uzavření.
Vymezený strom
První rozsah: jeden dohodnutý podstrom Shared Drive. Návrh počítá s průchodem po rodičích a se všemi stránkami souborů i oprávnění, včetně přímých a zděděných grantů. My Drive, jiné disky a zkratky mimo strom nejsou automaticky zahrnuty.
Rozhoduje člověk
Časově označený interní přehled má rozlišit povolené / k posouzení / neověřené podle schválených pravidel. Povolené znamená shodu evidovaného grantu s pravidlem, ne bezpečnostní certifikaci. Neúplný výsledek nesmí působit jako úspěšná kontrola.
Nejdřív checklist, Google Admin nástroje a Make
Pro menší rozsah může stačit ruční revize sdílení v Google Drive nebo Google Admin a checklist ve Freelu. Freelo umí odkazy na Drive; odkaz ale není kontrola oprávnění. Make propojuje Freelo a Google Drive a nabízí Watch Task Changes a Get Task Detail.
Vlastní kód není výchozí odpověď
Nejdřív porovnáme existující postup a možnosti konfigurace. Vlastní vývoj má smysl jen pro konkrétní nepokryté vazby projektu na složku, průchod stromem, kontrolu pokrytí, deduplikaci a výjimky. Existence modulů sama nedokládá úplnou kontrolu sdílení celého podstromu.
Seznam oprávnění není efektivní přístup
ACL popisuje evidované granty. Neprokazuje, kdo se právě skutečně dostane k dokumentu. Z neznámého výsledku nesmí vzniknout „bezpečno“.
Skupiny, dědičnost a pravidla disku
Skupiny bez vlastní autorizované evidence členství nerozbalujeme. Domain a anyone granty neodhalují konkrétní osoby. Pravidla disku mohou grant blokovat; dědičnost a limited access mohou měnit viditelnost. Co nelze doložit, zůstane neověřené. Kopie a dřívější stažení mimo Drive tento postup nepokrývá.
Pokrytí a čas kontroly
Nečitelné větve, odpověď 403, neplatný token, 429 nebo incompleteSearch musí být viditelná výjimka, nikoli prázdný bezpečný strom. Přehled má uvádět interval běhu, kořen a pokrytí; nejde o transakční snímek. Opakované události nesmí duplikovat výstup. Znovuotevření úkolu nebo změna mapování zneplatní výsledek.
Oprávnění ověříme autorizovaným testem
Správce musí potvrdit identitu, viditelnost metadat i permissions a vhodné Google scopes. drive.file nezajišťuje přístup k celému podstromu. Restricted scopes, například drive.metadata.readonly, mohou vyžadovat Google verifikaci a podle nasazení i security assessment. Podmínky ověříme před závazkem k ceně či dodání.
Co tento rozsah nedělá
Žádné odebírání ani změny oprávnění, stahování obsahu dokumentů, přesuny nebo mazání souborů, změny projektu ve Freelu ani externí oznámení. Jen read-only metadata a interní přehled s dohodnutým přístupem a dobou uchování. Nejde o audit ani bezpečnostní garanci.
Jak ověření probíhá
- Popíšeme ruční postup, odpovědnost a pravidla povoleného sdílení. Porovnáme checklist, admin nástroje a Make; vymezíme jeden podstrom a schválené mapování.
- V dohodnutém autorizovaném testu ověříme skutečný Freelo payload, dokončení a oprávnění osoby i Google identitu a rozsah viditelnosti. Současných soukromých účtů se bez samostatné autorizace nedotýkáme.
- Prověříme opakovaný webhook, reopen, změnu mapování, skupinový grant, přímý grant na potomku, zděděný i politikou blokovaný externí grant, souběžnou změnu sdílení, 403/429 a neúplný výpis.
- Teprve podle výsledku navrhneme konfiguraci, konkrétní doplnění nebo ponechání ručního postupu. Nabídka realizace není předem daná.
Technické podklady: Freelo webhooky, sdílení a dědičnost, výpis souborů, výpis oprávnění a Google scopes. Dokumentace není důkaz proveditelnosti ve vašem prostředí.
Časté otázky
Odebere propojení externistům přístup?
Ne. Tento rozsah pouze čte metadata a sestaví interní přehled. O změnách práv rozhoduje odpovědná osoba mimo tento tok. Archivace projektu ve Freelu sdílení dokumentů automaticky neukončuje.
Je přehled úplný audit toho, kdo má přístup?
Ne. ACL není efektivní přístup. Skupiny bez doloženého členství, pravidla disku, dědičnost, limited access a nečitelné větve mohou výsledek omezit. Neúplnost musí být označena jako neověřená, nikoli bezpečná.
Co když se úkol znovu otevře nebo změní složka?
Znovuotevření uzavíracího úkolu nebo změna schváleného mapování zneplatní výsledek. Samotný webhook není potvrzení uzavření; aktuální stav i vazba na složku se musí znovu ověřit.
Je to hotový konektor a kolik stojí?
Nejde o hotový konektor. Nabízíme posouzení proveditelnosti a konfiguraci. Cenu a případnou realizaci určíme až po ověření oprávnění, mapování, pokrytí a výjimek; může stačit ruční checklist nebo Make.
Začátek realizace je jiný proces než uzavření
Předání schválené zakázky z CRM do projektu řeší samostatná stránka. Tady posuzujeme podklady a evidovaná sdílení na konci práce — nejde o společný hotový produkt.
Pipedrive × Freelo: začátek realizace →Jak dnes uzavíráte zakázku a kontrolujete sdílení?
Stačí obecně popsat současný checklist, kdo uzavření potvrzuje a zda používáte Shared Drive. V prvním kontaktu neposílejte přístupové údaje ani důvěrná metadata dokumentů, názvy, ID nebo seznamy oprávnění. Další ověření a chráněné předání domluvíme zvlášť.
Popsat uzavírání zakázky