Quem deve ver o quê nas pastas do servidor de arquivos?
Permissão de pasta no servidor de arquivos funciona quando é dada a GRUPOS e não a pessoas, com leitura como padrão e escrita como exceção. Permissão dada nome a nome envelhece em meses e produz os dois extremos: gente vendo o que não deveria e gente travada para trabalhar.
Em boa parte das empresas que verificamos, a pasta do servidor tem uma única regra: todo mundo acessa tudo. Ninguém decidiu isso — foi o que sobrou depois de anos de pedidos pontuais, cada um resolvido liberando mais um pouco. Organizar permissões de pasta no servidor de arquivos não é desconfiar da equipe; é fazer com que o acesso acompanhe a função, e não a memória de quem configurou.
Os dois erros que se alternam
Empresa costuma oscilar entre eles, e os dois custam caro:
- Tudo liberado para todos. Folha de pagamento visível para quem não deveria, contrato de cliente aberto para o estagiário, e nenhum rastro de quem apagou o quê.
- Tudo travado nome a nome. Cada nova pessoa vira um pedido, cada mudança de área vira outro, e a TI passa a ser um gargalo para o trabalho acontecer.
O caminho do meio não é meio-termo de rigor: é mudar a unidade. Em vez de pessoa, grupo.
A estrutura que funciona
Três decisões resolvem a maior parte dos casos:
- Organize as pastas por ÁREA da empresa, e não por pessoa nem por ano. Pasta com nome de gente some de vista quando a pessoa muda de função.
- Crie um grupo por área e dê a permissão ao grupo. Quem entra na empresa entra no grupo; quem muda de área muda de grupo; quem sai, sai do grupo.
- Separe leitura de escrita. A maioria precisa ler muito mais do que precisa escrever, e quase ninguém precisa apagar.
Com isso, gerenciar acesso deixa de ser mexer em pasta e passa a ser mexer em grupo — operação rápida, registrada e reversível.
Cuidados que evitam dor de cabeça
Detalhes técnicos que fazem diferença na prática:
- Não misture permissão de compartilhamento com permissão de pasta. As duas se somam pela mais restritiva, e ajustar nas duas camadas é a receita para comportamento imprevisível.
- Deixe a herança funcionar. Quebrar herança em subpasta resolve o caso de hoje e cria o mistério de amanhã, quando ninguém entende por que aquela pasta se comporta diferente.
- Ninguém com permissão de escrita na raiz. Sem isso, a área compartilhada vira depósito de arquivo solto em poucas semanas.
- Evite negar explicitamente. A negação vence tudo e produz efeitos que aparecem em lugares inesperados. Prefira simplesmente não conceder.
- Documente a estrutura. Uma tabela com área, grupo e o que cada um acessa vale mais do que qualquer memória.
Como arrumar o que já está bagunçado
Sem parar a empresa e sem transformar o mês em pedido de liberação:
- Levante quem realmente acessa o quê hoje. Fazer isso pelo uso real, e não pela lista de permissões, mostra o que é necessário de fato.
- Desenhe a estrutura nova com cada área, não sozinho na TI. A área sabe o que precisa ver.
- Aplique por área, uma de cada vez, com um período de observação antes de passar para a próxima.
- Mantenha a permissão antiga por um tempo curto em modo somente leitura, para não travar o trabalho no primeiro dia.
- Combine um canal rápido para o pedido de ajuste na primeira semana de cada área — vai aparecer caso legítimo que ninguém previu.
Sobre proteção de dado pessoal: controlar quem acessa o quê é um pré-requisito técnico para qualquer política de privacidade, mas quem define o que é sensível e o que a lei exige é a empresa com a assessoria dela. Nós implementamos o que for decidido.
Como isso fica no contrato mensal
Permissão envelhece sozinha: gente entra, muda de área e sai; projeto acaba e a pasta continua aberta. No contrato mensal, a revisão de acesso entra na rotina, com a lista de quem acessa o quê sendo conferida junto às áreas e o desligamento tendo efeito imediato sobre os grupos. Veja Gestão de servidores e parque e os planos de suporte mensal.