Deine Agenten arbeiten weiter.
Jetzt kann eine Maschine zeigen, was sie getan haben.
Ein Installationsprogramm statt einer Kommandozeile. Die Notizen jeder Person bleiben auf deren Rechner, genau wie vorher. Eine Maschine im Haus lässt sich per Lizenz freischalten, den Nachweis einzusammeln — welcher Rechner wann was für eine Art Vorgang hatte, in einer Kette, die sich nachträglich nicht ändern lässt, ohne dass es auffällt.
Veranschaulichung. Unterwegs ist der Nachweis über einen Vorgang, nie der Inhalt einer Notiz. Ein Rechner, der verstummt, ist genau das, wofür diese Ansicht da ist: Stille ist ein Befund, und sie steht oben statt untendrin.
Vier Schritte, keiner davon ein Befehl
Wer das in einer Firma mit elf Leuten einrichtet, öffnet kein Terminal. Und jede Einrichtung, die eins braucht, endet genau dort.
- 01
Installationsprogramm starten
Es legt Cyberbrain ins Startmenü. Auf einem normalen Arbeitsplatz ist das alles — anklicken, Ordner wählen, die Oberfläche öffnet sich im Browser.
- 02
Auf der einen sammelnden Maschine das Häkchen setzen
„Hub service (collector)“. Es trägt einen Windows-Dienst ein, der mit dem Rechner startet, öffnet dessen Port in der Firewall, legt den Ordner an, in dem der Bestand liegt, und stellt ihm ein Zertifikat aus, damit verschlüsselt ankommt, was die anderen Rechner liefern. Sonst ist nichts einzustellen.
- 03
Ihre Seite öffnen und ein Kennwort setzen
Der erste Aufruf auf dieser Maschine fragt danach. Ein Standardkennwort, das man später ändern müsste, gibt es nicht. Danach geht die Seite von jedem Schreibtisch im Haus auf, über https. Ihr Zertifikat hat die Sammelstelle selbst ausgestellt, ein Browser warnt also davor, bis die Maschine es kennt: Die Seite nennt den Fingerabdruck zum Vergleichen und den einen Befehl, der die Warnung dauerhaft beendet.
- 04
Die Rechner anmelden
Namen eintippen, Knopf drücken, eine Einladungsdatei wird geschrieben. Sie trägt den Fingerabdruck des Zertifikats, das dieser Rechner erwarten soll — dort ist also nichts zu installieren. Auf dem Rechner über das Symbol im Infobereich öffnen. Ab dann liefert er von selbst, an diese Sammelstelle und an keine andere.
Die Kommandozeile kann dasselbe, und alles auf dieser Seite lässt sich für eine unbeaufsichtigte Verteilung skripten.
Zwei Ansichten, zwei Aufgaben
„Läuft das Sammeln“ ist tägliche Verwaltung. „Was hat diese Person getan“ ist ein Verfahren. Die beiden auseinanderzuhalten ist der ganze Entwurf.
Was eine Verwaltung sieht
- Welche Rechner melden und welche verstummt sind
- Wie viele Plätze die Lizenz deckt und wie viele belegt sind
- Eine abgelehnte Lieferung, und warum
- Einen Rechner mit veralteter Version
- Nie: was jemand getan hat
Was es braucht, um Tätigkeiten zu sehen
- Eine genannte Begründung, aufgeschrieben von der Person, die fragt
- Die Freigabe einer zweiten Person — die eigene zählt nicht
- Ein Zeitfenster, das sich von selbst schließt
- Jeden Schritt in der eigenen Kette der Sammelstelle
- Wer hineingesehen hat, warum, und ob das jemand nachträglich entfernt hat
Was nicht wandert
Am kürzesten beschreibt sich dieses Produkt über das, was es sich weigert zu bewegen.
Keine Notizen
Die Sammelstelle hat keine Notizen, keinen Index und keine Suche. Was eine Notiz sagt, verlässt den Rechner nicht, auf dem sie liegt. Dafür gibt es keine Einstellung, weil es dafür keinen Code gibt.
Keine Wolke
Zu uns geht nichts, nie. Die Lizenz wird auf eurem eigenen Rechner gegen einen Schlüssel geprüft, der im Programm steckt — kein Anruf nach Hause, also kann bei uns nichts ausfallen, was euer Sammeln stoppt.
Keine überraschenden Daten
Jeder ausgehende Weg des Programms steht im Programm selbst, mit dem, was er trägt, und ob er an ist. Eine Adresse in einer Konfigurationsdatei zu ändern lenkt keinen Nachweis um, sondern erzeugt eine Ablehnung — und die Ablehnung ist selbst ein Nachweis.
Eine Lizenz, gezählt in Maschinen
Ein Arbeitsplatz braucht überhaupt keine Lizenz. Nur die Maschine, die sammelt.
Ein Platz ist eine Maschine
Gezählt beim Anmelden, nicht beim Liefern. Ein Rechner, den man hereinlässt und der dann jede Nacht abgewiesen wird, sähe angemeldet aus und sammelte nichts — das Schlechteste von beidem.
Sie läuft sanft aus
Ab dreißig Tagen vorher sagt es jede Ansicht, die Zustand zeigt. Nach dem Enddatum nimmt die Sammelstelle keine neuen Nachweise mehr an und sonst passiert nichts: Der Bestand bleibt lesbar und ausleitbar, die Rechner arbeiten weiter, und eine Verlängerung holt alles nach, was sie zwischengehalten haben — ohne Lücke in der Kette.
Jemand geht, der Nachweis bleibt
Einen Rechner abzumelden gibt seinen Platz frei. Was er geliefert hat, bleibt unangetastet, denn Abmelden ist kein Löschen.
Holen
Eine Datei. Sie installiert das Kommandozeilenwerkzeug, den Eintrag im Startmenü und — wenn du das Häkchen setzt — den Dienst der Sammelstelle.
Windows zeigt beim ersten Mal einen blauen Hinweis, weil die Datei noch nicht signiert ist: Weitere Informationen, dann Trotzdem ausführen.
Auf derselben Seite liegen einfache Binärdateien und eine Prüfsummendatei, und aus dem Quelltext baut es sich mit einem Befehl.
Fragen, die wirklich gestellt werden
Verlässt die Arbeit meines Teams das Haus?
Nein. Notizen bleiben auf dem Rechner, der sie geschrieben hat, und die Sammelstelle läuft auf einer Maschine, die euch gehört. Zu uns geht nichts, und die Lizenz wird lokal gegen einen Schlüssel im Programm geprüft, nicht durch einen Anruf irgendwohin.
Kann mein Arbeitgeber lesen, was ich geschrieben habe?
Hierüber nicht. Die Sammelstelle hat überhaupt keine Notizen — keinen Index, keine Suche, keine Inhalte. Sie hält den Nachweis über Vorgänge: welcher Rechner wann was für eine Art Vorgang hatte. Selbst das für eine einzelne Person einzusehen braucht eine aufgeschriebene Begründung und die Freigabe einer zweiten Person, und Antrag, Freigabe und Einsicht werden selbst festgehalten.
Braucht jeder eine Lizenz?
Nein. Arbeitsplätze brauchen keine. Lizenziert wird nur die sammelnde Maschine, und gezählt wird in Maschinen statt in Personen — ein Platz ist ein Gerät, gezählt beim Anmelden des Geräts.
Was, wenn die Sammelstelle einen Tag ausfällt?
Es geht nichts verloren. Jeder Rechner führt seinen eigenen Nachweis der Reihe nach und liefert einfach später wieder; die Sammelstelle nimmt das Neue und überspringt, was sie schon hat. Ein Rechner, der aufgehört hat zu melden, fällt auf ihrer eigenen Seite auf — dafür ist die Seite da.
Brauchen wir dafür einen Server?
Eine Maschine, die an ist. Ein kleiner Windows Server ist die naheliegende Heimat, ein übriger Desktop tut es auch, und für Linux gibt es eine Dienst-Einheit. Wichtig ist nur, dass sie läuft, wenn die anderen laufen — Stille ist als Signal nur brauchbar, wenn nie die Sammelstelle selbst das Schlafende ist.
Können wir es vorher ausprobieren?
Ja. Die Arbeitsplatzseite braucht keine Lizenz. Installieren, benutzen, und erst wenn das Gedächtnis etwas taugt, über das Sammeln reden.
Sprich mit uns über eine Lizenz
Sag uns, wie viele Maschinen und was ihr belegen können müsst, und wir sagen dir, ob das passt. Wenn nicht, sagen wir das auch.