Пропуск выдали. Доступа всё ещё нет

Пропуск — удивительно самоуверенный предмет. Он висит на шее и сообщает окружающим: человек здесь законно. Турникет согласно пищит. Охрана больше не просит паспорт.

На фотографии — лицо, которое ещё не знает, сколько согласований понадобится для доступа к общей папке.

Формально граница пройдена. Практически она рассыпалась на десяток границ поменьше.

В здание войти можно, в систему — нет. Корпоративная почта есть, чата проекта — нет. В чате разрешено читать, но никто не объяснил, почему фамилию подрядчика сопровождают многозначительным многоточием. К файлу наконец пустили, только решение уже приняли вчера на встрече, о которой новичок не знал.

Доступ часто считают технической настройкой. Хотя в организации он ещё информационный, социальный и смысловой: что человеку известно, к кому он может обратиться и какой контекст получит до первой ошибки.

Поэтому проверять стоит не только права в IT-системах. Для каждой роли полезно посмотреть: куда человек может попасть, какие данные видит, к кому может обратиться без отдельного разрешения и что ему объясняют заранее.

Открыть всё всем нельзя: есть конфиденциальность, юридические ограничения и разные зоны ответственности. Но ограничения должны совпадать с работой.

Если от сотрудника ждут результата, но неделями не дают информации, контактов и контекста, пропуск становится довольно точным символом: в здание уже впустили, в работу — пока нет.