Дело — не фирма
Членство в бюро не открывает папку. Доступ дают по имени и роли и забирают, когда работа кончилась. Это не настройка, это тайна профессии.
В двух строках
- Граница доступа — участники дела, не справочник организации.
- Минимальная достаточная роль; список пересматривать при смене команды.
Самая простая ошибка: кто в компании, тот видит дела. Это путает зарплату с тайной доверителя.
Организация — рамка подписки. Дело — отдельная комната. Справочника мало.
Кто входит
Участника добавляют с ролью. Один URL никого не впускает.
- Не делитесь сессией и паролем.
- Снимайте доступ в день ухода с дела.
- Включайте двухфакторную аутентификацию.