W wielu małych firmach dostęp do plików wygląda tak samo: jeden wspólny dysk, jedno hasło, wszyscy widzą wszystko. Działa — dopóki ktoś nie wyśle konkurencji cennika zakupowego, nie podejrzy listy płac albo nie skasuje folderu, „bo myślał, że to stare”. Uprawnienia to nie biurokracja, tylko pas bezpieczeństwa — a ustawia się je raz.

Zasada najmniejszych uprawnień po ludzku

Reguła brzmi: każdy ma dostęp do tego, czego potrzebuje do pracy — i do niczego więcej. W praktyce oznacza to odwrócenie domyślnego myślenia: zamiast „dajmy dostęp, bo może się przyda”, zaczynamy od zera i dodajemy to, co faktycznie potrzebne. Powody są trzy:

• Wyciek — im mniej osób widzi dane, tym mniejsza powierzchnia ryzyka: każde konto z dostępem to potencjalny phishing, słabe hasło, laptop w pociągu.
• Błędy — nie skasujesz ani nie nadpiszesz pliku, którego nie widzisz.
• RODO — ograniczenie dostępu do danych osobowych to wprost obowiązek z art. 32; szerzej w poradniku Dokumenty firmowe w chmurze a RODO.

Role zamiast wyjątków

Największy błąd przy nadawaniu uprawnień to nadawanie ich osobom. Po roku nikt nie pamięta, dlaczego pan Marek widzi folder zarządu. Zamiast tego zdefiniuj role — w typowej firmie usługowej wystarczą cztery:

• Zarząd — pełny dostęp do wszystkiego, także finansów i kadr.
• Księgowość/kadry — dokumenty finansowe i pracownicze; bez projektów klienckich.
• Zespół — projekty i dokumenty operacyjne; bez finansów, kadr i umów ramowych.
• Współpracownik zewnętrzny — wyłącznie folder konkretnego projektu, najlepiej z ograniczeniem do odczytu.

Nowy pracownik dostaje rolę, nie listę folderów. Zmiana stanowiska = zmiana roli. Ten jeden nawyk eliminuje 90% bałaganu w dostępach.

Strefy folderów

Struktura folderów powinna odzwierciedlać strefy dostępu — wtedy uprawnienia nadaje się na poziomie kilku folderów głównych, a nie setek podfolderów:

• 01-Zarząd — umowy ramowe, finanse strategiczne, dostęp: zarząd,
• 02-Księgowość i 03-Kadry — dostęp: księgowość/kadry + zarząd,
• 04-Projekty — dostęp: zespół; podfoldery per klient,
• 05-Wspólne — szablony, logotypy, cenniki oficjalne: wszyscy, do odczytu.

Jeżeli dziś wszystko leży w jednym worku, uporządkowanie warto połączyć z migracją — plan krok po kroku znajdziesz w tekście Migracja plików firmowych do chmury.

Uprawnienia to więcej niż „widzi / nie widzi”

Dojrzałe narzędzie rozdziela operacje: co innego przeglądać pliki, co innego je pobierać, dodawać, kasować, przenosić, zmieniać nazwy czy udostępniać na zewnątrz. Ta granulacja brzmi drobiazgowo, ale ma praktyczne skutki: praktykant może wrzucać skany, nie mogąc niczego usunąć; współpracownik widzi projekt, ale nie roześle go dalej — o bezpiecznym udostępnianiu na zewnątrz piszemy osobno w poradniku Bezpieczne udostępnianie plików klientom.

Dzień odejścia pracownika

Moment rozstania to test całego systemu. Procedura powinna zająć pięć minut:

1. Zablokuj konto — natychmiast, jednym przełącznikiem; bez kasowania, bo pliki i historia pracy mają zostać w firmie.
2. Przekaż zasoby — folder osobisty przejmuje przełożony.
3. Przejrzyj udostępnienia — linki utworzone przez tę osobę i dostępy zewnętrzne.
4. Po okresie przejściowym usuń konto — gdy nic już nie wisi na jego dostępach.

Kluczowa jest kolejność: najpierw blokada, potem porządki. Konto byłego pracownika z działającym hasłem to najczęstszy wektor „wycieku po rozstaniu”.

Jak to działa w eDysko

W eDysko każdy pracownik ma własne subkonto z kompletem przełączników uprawnień: podgląd, pobieranie, dodawanie, usuwanie, foldery, przenoszenie, zmiany nazw, udostępnianie i inne — włączasz dokładnie to, co potrzebne. Administrator (także wyznaczony pracownik z uprawnieniem zarządzania) może jednym kliknięciem dezaktywować konto — zablokowany użytkownik nie zaloguje się ani przez stronę, ani przez aplikację, a jego pliki zostają na miejscu. Sprawdź instrukcje, plany w cenniku — albo przetestuj 14 dni za darmo.

Najczęstsze pytania

Mamy 4 osoby i pełne zaufanie. Też tego potrzebujemy?

Uprawnienia nie chronią przed złymi intencjami kolegi, tylko przed skutkami przejęcia jego konta i przed pomyłkami. Phishing nie pyta o wielkość firmy — a w 4-osobowym zespole przejęte konto z dostępem do wszystkiego oznacza wyciek wszystkiego. Minimalny wariant dla mikrofirmy: oddzielenie kadr i finansów od reszty plus osobne konta (nie wspólne hasło).

Dlaczego wspólne konto to problem, skoro jest wygodne?

Trzy powody: nie wiadomo, kto co zrobił (przy incydencie RODO to poważna luka), nie da się odebrać dostępu jednej osobie bez zmiany hasła wszystkim, a wspólne hasło z natury ląduje na karteczkach i w komunikatorach. Osobne konta kosztują 10 minut konfiguracji.

Jak dać dostęp księgowej z zewnętrznego biura?

Tak samo jak pracownikowi: imienne konto z dostępem wyłącznie do folderu księgowości. Unikaj wysyłania dokumentów mailem „bo tak szybciej" — comiesięczna wymiana przez wspólny folder jest szybsza po pierwszym miesiącu, a przy kontroli masz komplet w jednym miejscu. Jak to wygląda od strony biura rachunkowego, opisujemy w osobnym poradniku dla biur rachunkowych.