Autorización de grano fino en datos compartidos

En un modelo de relaciones, el permiso no se guarda en cada documento: se calcula siguiendo vínculos. Esta carpeta está compartida con esta firma, esta persona es miembro de la firma, este documento está dentro de aquella carpeta, aquella carpeta está dentro de otra. La herencia hace que compartir una carpeta comparta todo lo que cuelga de ella, a cualquier profundidad, y eso es exactamente lo que se quiere casi siempre.

El riesgo es que el efecto de compartir depende de dónde está la carpeta en el árbol, y quien comparte rara vez mira el árbol. Compartir una carpeta alta «para que vea un archivo» concede todas las de debajo, incluidas las que ya estaban compartidas con otro. Por eso, en grano fino, la pregunta del revisor no es «¿qué se compartió con esta firma?», sino «¿a qué documentos llega esta firma siguiendo todas las relaciones?».

El contrato de una firma lleva sus precios unitarios, y lo último que quiere Mejorana es que otra firma que compite en sus licitaciones los lea. Para saber quién llega a un documento hay que recorrer el árbol hacia arriba: el documento, su carpeta, la carpeta padre, y en cada paso mirar con quién está compartida.

Abre el laboratorio. Lee carpetas-OB-0412.txt y relaciones-OB-0412.txt y sigue el camino desde el contrato de FC07 hacia arriba.

En datos tabulares el grano fino tiene dos ejes. El filtro de filas decide qué registros ve cada uno (las obras que supervisa una interventoría); el tratamiento de columnas decide qué campos de esos registros ve y en qué forma: visibles, enmascarados o excluidos. Una vista puede filtrar las filas perfectamente y aun así entregar a un externo una columna que la política no le permite ver nunca.

Lee vista-personal-en-obra.txt y compara el tratamiento de cada columna con lo que politica-de-tratamiento.txt dice para los externos, según la clasificación.

El residente compartió la carpeta de contratos con FC11 para que viera un modelo en blanco. La necesidad era legítima; la relación que la cubre concede mucho más.