A közös tárhely ma már nem csak belső használatra szolgál: ügynökségek, alvállalkozók és ügyfelek is csatlakoznak ugyanahhoz a projektmappához. Ahhoz, hogy a fájlmegosztás több szereplő között is gördülékeny és biztonságos legyen, világos szabályokra, projektalapú jogosultságokra és átlátható folyamatokra van szükség. Ebben a Nextcloud rugalmas eszköztára ad kézzelfogható segítséget.
Projektalapú hozzáférés: miért kulcs?
A fájlokhoz való hozzáférést érdemes projektre és szerepkörre szabni, nem pedig személyre. Például: Projektek/ACME_2026_Q3/03_Marketing mappához a belső marketingcsapat szerkesztői jogot kap, míg a külsős design partner csak feltöltő vagy megtekintő jogot. Így a jogosultságok a projekt életciklusához kötődnek, nem egyénenként bővülnek kaotikusan.
Alapszabály a legkisebb szükséges jogosultság elve: aki csak fájlt ad le, ne tölthessen le mindent, aki jóváhagy, ne törölhessen véglegesen. Időkorlátos megosztásokkal (például 14 nap) és jelszóval védett linkekkel a külsős hozzáférések kontrollálhatók. A változásokat naplózzuk, hogy visszakereshető legyen, ki mit módosított és mikor.
- Projektmappa-szabvány: /Projektek/Kliens_Név/Év_Q#/Terület
- Időkorlátos linkek: alapértelmezett lejárat 7–14 nap
- Fájlméret-korlát külsős feltöltésnél: például 250 MB/fájl
- Verziózás és lomtár: minimum 30 napos visszaállítás
Külsős partnerek bevonása biztonságosan
Külsősöknek ne adjunk általános belső hozzáférést: vendégfiókot vagy jelszavas megosztást kapjanak csupán a szükséges mappákra. A fájlkérés (file request) funkcióval ők úgy tölthetnek fel, hogy nem látnak rá a teljes mappa tartalmára. Ha bizalmas anyagokról van szó, PDF előnézetnél vízjelezés és letöltés-tiltás csökkenti a kockázatot.
Kétlépcsős azonosítás ajánlott vendégfiókoknál, különösen döntéstámogató dokumentumok esetén. A megosztott linkekről automatikus értesítés menjen a projektgazdának, és minden megosztás kapjon egy egyedi azonosítót, hogy audit esetén egyértelmű legyen, kihez tartozott.
- Vendégszerepkör: megtekintő vagy feltöltő, szerkesztés nélkül
- Jelszó + lejárat: kötelező minden külsős linknél
- Fájlfeltöltési ablak: időzített, például kedd 09:00–18:00
- Értesítések: új feltöltéskor azonnali e-mail a felelősnek
Mappastruktúra és névkonvenció: rend a káosz helyett
A jó struktúra gyorsítja a munkát és csökkenti a hibákat. Használjunk azonos, rövidítésekkel egységesített mappanév-sémát (például ACME_2026_Q3), és al-mappákat funkció szerint (01_Brief, 02_Terv, 03_Kreatív, 04_Jóváhagyás). Dátumozzuk a kulcsfájlokat ISO-formátumban: 2026-06-15_kreatív_v1.2.pdf.
Verziókezelésnél legyen egyszerű szabály: a szerkesztők vX.Y-t használnak, a jóváhagyott anyagok „FINAL_YYYYMMDD” jelölést kapnak. A köztes anyagok maradjanak munkamappában, ne kerüljenek a „Kész” mappába. Ezzel elkerülhető, hogy az ügyfél vagy a vezetés félkész verziót lásson.
Az archívum nem szemetes: záráskor a projektmappa olvashatóvá válik, új feltöltés tiltott. A backupból való visszaállításról külön jegyzőkönyv készül, és legfeljebb 1 óra RPO, 4 óra RTO célértékkel dolgozunk. Ha újranyitás történik, új „_REOPEN_YYYY” mappát kap a projekt, hogy a történet követhető maradjon.
Az egységesítés kiterjed a fájltípusokra is: végleges leadás PDF/A, képek webre 2000 px hosszabbik oldal, nyersanyagok eredeti formátumban külön „RAW” mappában. Ezek a kis szabályok órákat spórolnak meg minden héten.
Jogosultságkezelés Nextcloudban: szerepkörök és automatizmusok
Nextcloudban csoportalapú jogosultsággal dolgozzunk: Internal_Marketing, Internal_IT, External_XYZ_Kft. A Group Folders és az ACL-ek segítségével pontosan megadható, ki olvashat, szerkeszthet, törölhet vagy csak feltölthet. Tartalomcímkék (például „Bizalmas”) alapján a File Access Control megakadályozhatja a külsős megosztást.
A Flow automatizmusokkal beállítható, hogy a „Szerződés” kulcsszót tartalmazó PDF-ek automatikus „Bizalmas” címkét kapjanak, így nem lesznek nyilvánosan linkelhetők. A verziózás és az auditnapló gyárilag támogatott, ezért a megfelelőségi követelmények (ISO, GDPR) könnyebben teljesíthetők.
Vállalati környezetben fontos az SSO és az AD/LDAP integráció, így a belépések és csoporttagságok központilag kezelhetők. A külsősöket külön névtérbe tegyük, és alapértelmezéssel tiltsuk a külsős→külsős megosztást a láncolt kockázatok elkerülésére.
Ha kész megoldást keresel, az iT-Nav Nextcloud az igényekhez igazított jogosultság-sémákkal, vendégmunkafolyamatokkal és naplózással segít bevezetni a fenti gyakorlatokat. Így a rendszer nem csak működik, hanem skálázódik is több csapat és projekt között.
Folyamatok és SLA-k: ki, mikor, mit?
A technológia csak akkor működik jól, ha mögötte tiszta folyamatok állnak. Legyen projektindító checklist: mappák létrehozása, csoportok hozzárendelése, külsősök meghívása, megosztások lejáratának beállítása. Ugyanilyen fontos a projektzárás: jogosultságok visszavonása, archíválás, jelentés az átadott anyagokról.
Definiáljunk felelőst a jogosultságok negyedéves felülvizsgálatára, és írjuk le, hogy új partner be- vagy kiléptetése legfeljebb 24 órán belül megtörténik. Az incidenskezeléshez előre rögzített csatornát használjunk, és a kritikus projektekre 1 órán belüli reagálási időt vállaljunk.
- Onboarding/offboarding: 24 óra célidő
- Jogosultság-audit: 90 naponta
- Megosztás-lejárat: automatikus 14 nap
- Képzés: 30 perces rövid tréning sablonokkal
Kezdj egy pilot projekttel: szabályok, szerepkörök és mappaséma élesben, majd a tanulságok alapján gördítsd ki a teljes szervezetre.