Chaos v Teams a SharePointu? Jak nastavit pořádek

Teams a SharePoint jsou navržené tak, aby si tým mohl založit kdokoliv během pár kliknutí - a to je zároveň důvod, proč po roce či dvou provozu firmy zjišťují, že mají desítky týmů bez jasného majitele, souborů rozesetých po místech, kde je nikdo nehledá, a sdílecí odkazy, u kterých nikdo neví, kdo k nim má přístup. Pro firmu to znamená dvojí riziko: ztrácí se čas hledáním správné verze souboru mezi kopiemi a přílohami, a zároveň nikdo nedokáže spolehlivě říct, kdo všechno má k citlivým datům aktuálně přístup a proč.

Jak chaos obvykle vzniká

Nikdo ho nezavádí schválně - vzniká postupně. Projektový tým založí Teams na jednu zakázku a po jejím konci ho nikdo nezruší. Druhý tým řeší podobnou agendu ve vlastním, paralelním týmu, protože neví, že už něco podobného existuje. Soubory, které měly být v SharePointu, putují e-mailem jako přílohy, protože je rychlejší poslat přílohu než hledat správný odkaz. A když se jednou nastaví výjimka v oprávněních „jen pro tuhle složku", o rok později už nikdo neví, proč tam je a jestli ji lze zrušit.

Struktura, která se vyplatí

Funguje to nejlíp, když má každý tým jasného vlastníka odpovědného za to, kdo je uvnitř a jestli tým ještě žije, a když se týmy zakládají podle jednoduché konvence pojmenování, ne nahodile. Pár principů, které se vyplatí zavést hned na začátku:

• Konvence pojmenování (třeba oddělení-projekt-rok) místo nahodilých názvů.
• Šablona pro nový tým s předpřipravenou strukturou kanálů a knihoven.
• Jasný vlastník u každého týmu, ne jen zakladatel, který na to za rok zapomene.
• Schvalovací krok při zakládání nového týmu, aby se předešlo duplicitám.

Práva - proč se vyhnout výjimkám na míru

Nejsnazší past je nastavovat oprávnění na míru jednotlivým složkám a souborům - „tahle složka jen pro účetní", „tenhle dokument jen pro vedení". Zní to logicky u jednoho souboru, ale po desítkách takových výjimek nikdo neví, kdo kam skutečně vidí, a revize přístupů se stává prakticky nemožná. Funguje lépe držet se úrovní na celém webu nebo knihovně - vlastníci, členové, návštěvníci - a citlivé věci oddělit do samostatného webu s jasně danou skupinou lidí, ne do výjimky uprostřed sdílené struktury. Čím míň výjimek prostředí má, tím rychleji se dá kdykoliv ověřit, kdo kam skutečně vidí.

Externí sdílení pod kontrolou

Odkaz typu „kdokoliv s odkazem" je nejrychlejší způsob sdílení - a taky nejtěžší na kontrolu, protože se dá dál přeposílat bez omezení. Bezpečnější je sdílet konkrétním osobám podle e-mailu, nastavit odkazům platnost (třeba 30 dní) a u citlivějších dokumentů použít štítky citlivosti, které omezí, co se se souborem dá po odeslání dělat - třeba zákaz stažení nebo tisku. Externí sdílení stojí za to jednou za čas projít a zkontrolovat, co je pořád aktivní a jestli to ještě dává smysl.

Hosté a externí spolupráce v Teams

Přizvat externího partnera nebo klienta přímo do Teams je pohodlnější než donekonečna přeposílat přílohy, ale hostovský přístup je potřeba mít pod kontrolou stejně jako cokoliv jiného. Hosté by měli mít přístup jen do konkrétního kanálu nebo týmu, ne do celého prostředí, a jejich členství je dobré při pravidelné revizi kontrolovat spolu s ostatními přístupy - externí spolupráce má často jasný konec, protože zakázka jednou skončí, ale přístup samovolně nekončí s ní.

Životní cyklus, ne jen založení

Tým nebo web, který rok nikdo neotevřel, by měl jít do archivu, ne zůstávat viset se stejnými právy jako aktivní projekty. Pravidelná - třeba pololetní - revize, kdo má kam přístup a jestli daný tým ještě vůbec žije, drží prostředí přehledné dlouhodobě a ušetří práci, kterou by jinak zabral zpětný úklid po letech zanedbávání. Tahle disciplína jde ruku v ruce s tím, jak firma řeší odchody zaměstnanců a kdo má kam přístup obecně - pořádek v jednom bez pořádku ve druhém dlouho nevydrží.