Merkezi Dosya ve Güvenli İçerik Paylaşım Sistemi

Kurumlarda dosya paylaşımının bilinen sorunları

Merkezi bir yapı kurulmadan önce durum genellikle şöyledir: aynı sunumun birkaç sürümü farklı bilgisayarlarda durur, ders materyalleri USB bellekle taşınır, tahtadaki dosyaların kime ait olduğu belli değildir ve bir öğretmen ayrıldığında içerikler cihazla birlikte kaybolur.

Bu tablo bir düzensizlikten çok, dosyaların sahibinin ve konumunun tanımsız olmasından kaynaklanır. Merkezi paylaşım, önce bu tanımı yapar; teknik kurulum bunun ardından gelir.

Çözüm modelleri

Tek bir doğru mimari yoktur. Kurumun ağ yapısı, cihaz sayısı, uzaktan erişim ihtiyacı ve veri saklama tercihi hangi modelin uygun olduğunu belirler.

Gerekebilecek NAS cihazı, disk ve ağ donanımı ile üçüncü taraf lisans veya abonelik bedelleri keşif tamamlandıktan sonra ayrıca belirlenir. Bu kalemler kuruma önceden açıkça aktarılır.

Yetkilendirme ve erişim düzeni

Merkezi yapının değeri, dosyaların tek yerde olmasından çok kimin neye erişebildiğinin tanımlı olmasından gelir. Yetki planı kurumun organizasyon yapısına göre çıkarılır.

• Kullanıcı, grup, bölüm veya klasör bazlı okuma ve yazma yetkileri tanımlanır.
• Erişim politikaları, yetkisiz dosya görüntüleme, değiştirme ve silme riskini azaltır.
• Ortak kullanılan tek bir hesap yerine kişiye veya role bağlı erişim tercih edilir; böylece bir işlemin kim tarafından yapıldığı izlenebilir kalır.
• Uygun çözümlerde sürüm geçmişi, silinen dosyayı geri alma, yedekleme ve erişim kayıtları devreye alınır.
• Akıllı tahtalar ve kurum bilgisayarları için sınıf veya birim bazında kontrollü erişim tanımlanır.
• Kurum dışından erişim gerekiyorsa güvenli erişim yöntemleri ihtiyaca göre planlanır.

Sürüm geçmişi ve erişim kaydı gibi özelliklerin tamamı her çözümde bulunmaz; hangilerinin kullanılabileceği seçilen mimariye ve platforma bağlıdır.

USB ve flash bellek kontrolü

USB kısıtlaması merkezi dosya sisteminin kendisi değildir; çözümü tamamlayan ayrı bir uç cihaz güvenlik katmanıdır. Merkezi paylaşım dosyaların nerede duracağını düzenler, USB politikası ise cihazlara harici bellekle dosya girip çıkmasını düzenler.

• Öğretmen ve standart kullanıcı hesaplarında USB depolama erişimi, kurum politikasına göre tamamen kapatılabilir veya yalnızca okunur hâle getirilebilir.
• Yetkili yönetici ve personel için kontrollü istisnalar tanımlanabilir.
• Akıllı tahtalara ve kurum bilgisayarlarına kontrolsüz biçimde dosya sokulması ya da kurumsal dosyaların USB ile dışarı çıkarılması sınırlandırılabilir.
• Merkezi paylaşım sayesinde günlük dosya taşıma ihtiyacı azaldığı için kısıtlama günlük işleyişi zorlaştırmaz.

Bu yapı, USB kaynaklı zararlı yazılım ve kontrolsüz veri aktarımı riskini azaltır. Riski tamamen ortadan kaldırdığı iddia edilemez; amaç riski yönetilebilir bir düzeye çekmektir.

Uygulanabilecek kısıtların kapsamı; cihazların işletim sistemi, kullanıcı hesabı yapısı, etki alanı veya merkezi yönetim imkânı ve kurumun operasyonel ihtiyaçlarına bağlıdır. Bu nedenle politika keşif sırasında kurumla birlikte belirlenir.

Hizmet süreci

Kurulum, kurumun mevcut durumunun görülmesiyle başlar ve kullanıcıların yapıyı kullanabildiğinin doğrulanmasıyla tamamlanır.

Kurulum sonrası bilgilendirme

Teknik olarak doğru kurulmuş bir yapı, kullanıcılar nasıl çalıştığını bilmediğinde kısa sürede eski alışkanlıklara döner. Bu nedenle teslim öncesinde klasör düzeni, erişim yöntemi ve temel kurallar için kullanıcı tarafına yönelik bir bilgilendirme yapılır.

Yönetici tarafında ise yeni kullanıcı ekleme, yetki güncelleme ve yedeklerin kontrol edilmesi gibi günlük işlemler aktarılır. Böylece kurum, küçük değişiklikler için her seferinde destek beklemek zorunda kalmaz.

Kurumun politikalarıyla uyum

Yapı kurulurken kurumun güvenlik ve veri saklama politikaları dikkate alınarak yapılandırılır. Hangi verinin nerede tutulacağı, ne kadar süreyle saklanacağı ve kimlerin erişebileceği bu politikalara göre belirlenir.

Bu hizmet hukuki bir uygunluk garantisi değildir. Kurumun tabi olduğu mevzuat ve kendi iç politikaları çerçevesinde teknik yapılandırma yapılır; hukuki değerlendirme kurumun sorumluluğundadır.