Die letzte Datei wurde geliefert, doch die externe Projektgruppe kann weiterhin auf den Arbeitsordner zugreifen. Solche vergessenen Freigaben entstehen leicht, weil der sichtbare Projektabschluss und die technische Zugriffsverwaltung getrennte Aufgaben sind. Planen Sie deshalb eine kleine Abschlussprüfung. Sie soll berechtigte Übergaben ermöglichen und anschließend die Zugänge entfernen, die für den erledigten Auftrag nicht mehr benötigt werden.
Vor dem Entzug die Übergabe prüfen
Klären Sie, welche Ergebnisse dauerhaft beim Projekt verbleiben müssen und wer sie künftig verwaltet. Dateien im persönlichen Konto einer ausscheidenden Person brauchen gegebenenfalls eine geregelte Übergabe. Entziehen Sie nicht vorschnell den einzigen Zugang, bevor diese Frage gelöst ist. Prüfen Sie die Lesbarkeit und Vollständigkeit der übergebenen Inhalte.
Unterscheiden Sie zwischen Arbeitsmaterial, freigegebenen Ergebnissen und persönlichen Notizen. Nicht jeder Zugriff muss gleichzeitig enden. Ein zeitlich begrenzter Nachbearbeitungsbedarf kann eine klar dokumentierte Ausnahme rechtfertigen. Benennen Sie dann Zweck, Umfang und nächsten Prüftermin, statt eine unbestimmte Dauerfreigabe stehen zu lassen.
Mehr als einzelne Personen prüfen
Kontrollieren Sie direkte Freigaben, Gruppenmitgliedschaften und allgemeine Links. Wird eine Person aus einer Dateifreigabe entfernt, kann sie über eine übergeordnete Gruppe weiterhin Zugriff haben. Google Drive weist auf die Bedeutung übergeordneter Ordnerberechtigungen hin. Prüfen Sie deshalb die tatsächlichen Zugangswege des verwendeten Dienstes.
Denken Sie außerdem an Gastkonten, Projektboards, Kalender und verbundene Anwendungen. Ein Zugriffstoken oder eine Integration kann unabhängig von der sichtbaren Ordnerfreigabe bestehen. Arbeiten Sie eine kurze Liste der im Projekt verwendeten Dienste durch. Entfernen Sie nur Zugänge, deren Zusammenhang geklärt ist, damit andere laufende Projekte nicht versehentlich betroffen werden.
Ergebnis und Grenzen festhalten
Prüfen Sie nach den Änderungen die Zugriffsübersicht erneut. Bei wichtigen Bereichen kann ein geeigneter Test aus Empfängersicht sinnvoll sein. Notieren Sie Datum, geprüfte Dienste und verbleibende Ausnahmen. Eine knappe nachvollziehbare Abschlussnotiz ist nützlicher als die bloße Aussage, alles sei bereinigt.
Widerrufene Freigaben löschen keine bereits heruntergeladenen Kopien. Der Umgang mit solchen Kopien muss separat vereinbart und gegebenenfalls bestätigt werden. Für künftige Projekte helfen zeitlich begrenzte Zugänge, eindeutige Gruppen und ein bekannter Verantwortlicher. So wird die Abschlussprüfung ein normaler letzter Arbeitsschritt und keine spätere Suchaktion.