A közös tárhely ma már nem csak belső használatra szolgál: ügynökségek, alvállalkozók és ügyfelek is csatlakoznak ugyanahhoz a projektmappához. Ahhoz, hogy a fájlmegosztás több szereplő között is gördülékeny és biztonságos legyen, világos szabályokra, projektalapú jogosultságokra és átlátható folyamatokra van szükség. Ebben a Nextcloud rugalmas eszköztára ad kézzelfogható segítséget.
Projektalapú hozzáférés: miért kulcs?
A fájlokhoz való hozzáférést érdemes projektre és szerepkörre szabni, nem pedig személyre. Például: Projektek/ACME_2026_Q3/03_Marketing mappához a belső marketingcsapat szerkesztői jogot kap, míg a külsős design partner csak feltöltő vagy megtekintő jogot. Így a jogosultságok a projekt életciklusához kötődnek, nem egyénenként bővülnek kaotikusan.
Alapszabály a legkisebb szükséges jogosultság elve: aki csak fájlt ad le, ne tölthessen le mindent, aki jóváhagy, ne törölhessen véglegesen. Időkorlátos megosztásokkal (például 14 nap) és jelszóval védett linkekkel a külsős hozzáférések kontrollálhatók. A változásokat naplózzuk, hogy visszakereshető legyen, ki mit módosított és mikor.
- Projektmappa-szabvány: /Projektek/Kliens_Név/Év_Q#/Terület
- Időkorlátos linkek: alapértelmezett lejárat 7–14 nap
- Fájlméret-korlát külsős feltöltésnél: például 250 MB/fájl
- Verziózás és lomtár: minimum 30 napos visszaállítás
Külsős partnerek bevonása biztonságosan
Külsősöknek ne adjunk általános belső hozzáférést: vendégfiókot vagy jelszavas megosztást kapjanak csupán a szükséges mappákra. A fájlkérés (file request) funkcióval ők úgy tölthetnek fel, hogy nem látnak rá a teljes mappa tartalmára. Ha bizalmas anyagokról van szó, PDF előnézetnél vízjelezés és letöltés-tiltás csökkenti a kockázatot.
Kétlépcsős azonosítás ajánlott vendégfiókoknál, különösen döntéstámogató dokumentumok esetén. A megosztott linkekről automatikus értesítés menjen a projektgazdának, és minden megosztás kapjon egy egyedi azonosítót, hogy audit esetén egyértelmű legyen, kihez tartozott.
- Vendégszerepkör: megtekintő vagy feltöltő, szerkesztés nélkül
- Jelszó + lejárat: kötelező minden külsős linknél
- Fájlfeltöltési ablak: időzített, például kedd 09:00–18:00
- Értesítések: új feltöltéskor azonnali e-mail a felelősnek
Mappastruktúra és névkonvenció: rend a káosz helyett
A jó struktúra gyorsítja a munkát és csökkenti a hibákat. Használjunk azonos, rövidítésekkel egységesített mappanév-sémát (például ACME_2026_Q3), és al-mappákat funkció szerint (01_Brief, 02_Terv, 03_Kreatív, 04_Jóváhagyás). Dátumozzuk a kulcsfájlokat ISO-formátumban: 2026-06-15_kreatív_v1.2.pdf.
Verziókezelésnél legyen egyszerű szabály: a szerkesztők vX.Y-t használnak, a jóváhagyott anyagok „FINAL_YYYYMMDD” jelölést kapnak. A köztes anyagok maradjanak munkamappában, ne kerüljenek a „Kész” mappába. Ezzel elkerülhető, hogy az ügyfél vagy a vezetés félkész verziót lásson.
Az archívum nem szemetes: záráskor a projektmappa olvashatóvá válik, új feltöltés tiltott. A backupból való visszaállításról külön jegyzőkönyv készül, és legfeljebb 1 óra RPO, 4 óra RTO célértékkel dolgozunk. Ha újranyitás történik, új „_REOPEN_YYYY” mappát kap a projekt, hogy a történet követhető maradjon.
Az egységesítés kiterjed a fájltípusokra is: végleges leadás PDF/A, képek webre 2000 px hosszabbik oldal, nyersanyagok eredeti formátumban külön „RAW” mappában. Ezek a kis szabályok órákat spórolnak meg minden héten. (tovább…)