Блокирование учётных записей

Ежегодно на нашем комплексе появляются новые пользователи, а некоторые, наоборот, навсегда завершают работу (например, студенты заканчивают обучение и уезжают, сотрудники НГУ или институтов СО РАН меняют место работы, …). В связи с этим используется процедура автоматического прекращения доступа к комплексу.

Её суть в следующем:

  • Каждой учетной записи сопоставляется дата (с точностью до дня и месяца) окончания доступа к комплексу. Или, другими словами, дата уточнения информации о пользователе. Например, для студентов это дата завершения обучения в бакалавриате/магистратуре. Для сотрудников НГУ - дата окончания контракта с НГУ. Допустим некоторый разумный запас по времени в несколько недель.
  • За 1 месяц до истечения этой даты на электронную почту, соответствующую данной учётной записи, начинают еженедельно автоматически высылаться предупреждения о скором прекращении доступа. Пользователь должен отреагировать на эти предупреждения, ответив на полученное письмо.
  • Хотя письма создаются и отправляются автоматически, без учёта конкретной ситуации, каждое полученное в ответ письмо будет рассматриваться индивидуально.
  • При отсутствии ответа, либо, если качество ответа неудовлетворительно (например, аспирант не предоставил отчёт о проделанной работе), после этой даты доступ будет автоматически заблокирован, все адреса электронной почты, ассоциированные с этой учётной записью, будут удалены из всех списков рассылки.
  • Ещё через месяц все файлы этой учётной записи будут удалены.
  • Таким образом, у каждого имеется двухмесячный запас времени, чтобы отреагировать на предупреждение и принять меры для продления доступа. Этого вполне достаточно даже в случае, если человек находится в отпуске или в командировке.
  • Удаление самой учётной записи никогда производится не будет, вместо этого блокируется доступ. Например, если Ваш логин 'avpetrov', то он навсегда закреплён за Вами, даже если Вы никогда больше на кластере работать не будете (или смените фамилию). Если после окончания работы на комплексе Вы несколько лет его не использовали, а затем захотите возобновить работу и заново заполните форму регистрации, то Вы продолжите работать под той же самой учётной записью (но доступ будет восстановлен только в случае, если ранее Вы предоставили отчёт об использовании комплекса).
  • Процедура применяется ко всем пользователям комплекса без исключения.


Несколько пояснений:

  • Студентам и аспирантам доступ как правило предоставляется для выполнения дипломных работ или подготовке к защите, поэтому он ограничивается по времени соответствующим периодом. По истечении это времени им надо прислать отчёт о проделанной работе. После этого возможно временное продление доступа на несколько месяцев без составления новой заявки. Например: после защиты диплома магистра студент должен в июне/июле отчитаться, независимо от того, попадёт он в аспирантуру или нет. Если отчёта не будет, то доступ прекращается и шансы восстановить его в будущем близки к нулю. Если же отчёт предоставлен, то доступ может быть временно продлён до осени, до момента поступления в аспирантуру. В случае, если магистр становится аспирантом, ему нужно будет заново предоставить информацию о себе и о работе в соответствии с формой регистрации и доступ будет продлён до окончания аспирантуры. Иначе опять начнёт работать процедура блокировки.
  • В большинстве остальных случаев предоставление отчёта как правило (это решается индивидуально) не потребуется, будет достаточно уточнить информацию о себе, коллективе и теме работы в соответствии с формой регистрации. Но если до этого пользователь не работал на комплексе несколько лет или отказывается предоставить запрошенный отчёт, то доступ скорее всего продлён не будет.
  • Как правило, если нет какой-то явной даты (завершение обучения/контракта/работ по гранту/…), то доступ предоставляется/продлевается на 2-3 года. С одной стороны, это достаточно большой срок, удобный пользователю (его не просят сообщать о себе каждый год), а с другой стороны, администрация комплекса всегда имеет более-менее точную информацию о своих пользователях.
  • Если учётная запись используется несколькими людьми, то ответственность за взаимодействие лежит на контактном лице. Если этот человек проигнорирует уведомления, то пострадает весь коллектив (это еще один аргумент против использования коллективных учётных записей). Как вариант, коллектив может указать несколько контактных лиц, которые будут получать все автоматические уведомления.
  • При продлении доступа не надо повторять слово в слово предыдущую заявку. Вместо этого объясните, чем новая работа будет отличаться от уже проделанной.