O que eu mais gosto no ownCloud é que ele nos dá controle total sobre nossos arquivos enquanto mantém os dados seguros. O compartilhamento de arquivos é simples, a sincronização entre dispositivos é confiável e a interface é fácil de navegar. Ele se integra bem com nossos sistemas existentes e torna a colaboração muito mais eficiente sem depender de armazenamento em nuvem de terceiros.

O que eu mais amo no ownCloud é que ele é construído para privacidade e acesso controlado, o que se encaixa perfeitamente na nossa empresa de gestão de investimentos, muito melhor do que as ferramentas de nuvem para consumidores comuns. No Apex Wealth Management Group, lidamos com dados de portfólio de clientes extremamente sensíveis, relatórios de desempenho, avaliações de risco e planos de investimento personalizados, então o armazenamento básico de arquivos simplesmente não é suficiente para nós. O sistema de permissões totalmente personalizável do ownCloud é de longe o meu recurso favorito. Eu crio uma estrutura de pastas dedicada para cada cliente e tenho controle total sobre quem pode visualizar, editar, baixar ou compartilhar cada arquivo. Quando termino uma consulta com um cliente pelo Teleport.Video, envio documentos financeiros atualizados através de links de compartilhamento protegidos por senha e com tempo limitado. Posso restringir os clientes ao acesso somente para visualização, revogar o acesso instantaneamente e definir links para expirar automaticamente, o que elimina completamente o risco de vazamento de dados entre clientes e nos mantém em conformidade com as regras de privacidade financeira. Eu também confio muito no recurso detalhado de versionamento de arquivos. Estou constantemente atualizando estratégias de portfólio, ajustando planos de alocação de ativos e revisando resumos de desempenho trimestrais para os clientes. Antes de usar o ownCloud, tínhamos toneladas de arquivos de rascunho duplicados e muitas vezes usávamos versões desatualizadas acidentalmente durante reuniões com clientes. Agora, cada edição é automaticamente salva e marcada com data e hora, e posso facilmente verificar o histórico de revisões ou reverter para uma versão anterior do arquivo se cometer um erro. Isso cria uma trilha de auditoria clara e rastreável para todo o nosso trabalho com clientes. Além disso, o registro de atividades embutido é incrivelmente útil para o meu trabalho diário. Posso ver exatamente quem visualizou, baixou ou modificou qualquer documento, além do horário exato da ação. Se eu compartilhar um novo relatório de portfólio com um cliente, posso confirmar se ele revisou os materiais e fazer o acompanhamento de acordo. Isso também apoia nossas revisões de conformidade interna sem rastreamento manual extra. Melhor ainda, o ownCloud funciona de forma consistente em desktop e mobile, então posso rapidamente acessar notas de reuniões e arquivos de portfólio de clientes pouco antes de chamadas de vídeo. No geral, o ownCloud equilibra segurança forte e usabilidade flexível, tornando-se insubstituível para nossos fluxos de trabalho de consultoria ao cliente.

Spaces é o recurso que transformou a forma como minha equipe trabalha, e é a primeira coisa que apresento a qualquer pessoa avaliando a plataforma. No modelo antigo do ownCloud 10, todo arquivo acabava vivendo dentro do espaço pessoal de algum usuário, então os documentos de um projeto estavam silenciosamente ligados a quem os criou. O Infinite Scale inverte isso. Um Espaço é uma unidade que pertence a um projeto ou equipe, em vez de a uma pessoa, com sua própria cota, seus próprios gerentes e funções atribuídas por usuário ou grupo. Quando um contratado sai ou alguém muda de departamento, os arquivos do projeto permanecem exatamente onde estão e as pessoas que ainda precisam deles mantêm seu acesso. Criamos um Espaço por engajamento de cliente, passamos o papel de gerente para o líder e paramos de nos preocupar com documentos presos em uma conta que depois temos que desvendar. Isso também torna a fronteira entre "meus arquivos pessoais" e "arquivos destinados a serem compartilhados" explícita, o que é uma vitória de segurança por si só. Auto-hospedagem em infraestrutura que controlamos é a razão pela qual isso está em nosso stack, e tem se mantido sob escrutínio real. Tudo fica em servidores que operamos, em um local que escolhemos, o que significa que posso responder onde um determinado arquivo vive fisicamente e quem pode acessá-lo sem hesitação. Para trabalhos que se enquadram no GDPR e nas regras de proteção de dados que operamos ao lado, isso não é um luxo, é o ponto principal. A plataforma se apoia nisso com autenticação multifator, opções de criptografia e um modelo de administração construído em torno da suposição de que os dados nunca deixam sua custódia. Já participei de conversas de conformidade onde a resposta honesta para "onde estão esses dados" foi o que encerrou a discussão, e essa resposta só é possível porque nada está estacionado na nuvem de outra pessoa. A arquitetura do Infinite Scale é a atualização que eu não apreciei totalmente até ter vivido com o stack antigo por anos. O oCIS é escrito em Go e é distribuído como um único binário, sem camada PHP e sem necessidade de banco de dados ou provedor de identidade separado para configurar uma instância funcional. Eu o executo em um contêiner, e ele exige notavelmente pouco do hardware em comparação com o arranjo de servidor web mais PHP mais cache que substituiu. O efeito prático é que a implantação deixou de ser um exercício de ajuste. Onde eu costumava monitorar um runtime PHP e um banco de dados para manter uma instância ocupada responsiva, o novo servidor é iniciado com um comando e se comporta. Migrar uma configuração existente para ele é um projeto por si só, ao qual chegarei, mas o destino é algo muito mais leve de operar. Os clientes de sincronização de desktop são maduros da maneira que só importa quando você depende deles diariamente. Existem clientes nativos para Windows, macOS e Linux, além de aplicativos móveis para Android e iOS, e a sincronização seletiva significa que não sou forçado a puxar um Espaço inteiro para um laptop com um disco pequeno. Conflitos de sincronização, quando ocorrem, são claramente exibidos no cliente em vez de silenciosamente escolher um vencedor, então posso ver qual arquivo divergiu e decidir o que manter. Essa visibilidade parece menor até você se lembrar das histórias de terror de ferramentas de sincronização que resolveram conflitos da maneira errada. Em uma equipe distribuída em três sistemas operacionais diferentes, os clientes têm sido a camada confiável, e confiável é exatamente o que eu quero da peça que toca os arquivos de trabalho de todos. Os controles de compartilhamento são granulares o suficiente para cobrir os casos externos complicados sem recorrer a anexos de e-mail. Eu crio links públicos com uma senha e uma data de expiração, então um arquivo que envio a um cliente hoje deixa de ser acessível no próximo mês, independentemente de alguém se lembrar de revogá-lo. Pastas protegidas por senha permitem que um parceiro externo coloque arquivos em um local definido sem ver mais nada, e o modelo de função por Espaço significa que posso conceder exatamente o nível de acesso que uma situação exige, em vez de um compartilhamento tudo ou nada. Quando o lado de exportação do negócio precisa trocar documentos com um cliente, o link com seus próprios controles é o mecanismo, e a constante ansiedade de "aquele arquivo compartilhado já foi bloqueado" praticamente desapareceu. Identidade e os protocolos abertos subjacentes são o que permitem que ele se encaixe na infraestrutura que já operamos. A autenticação passa pelo OpenID Connect contra nosso próprio provedor de identidade, então as pessoas fazem login com as contas que já possuem e a desprovisionamento acontece através do diretório em vez de como uma tarefa separada. Há uma interface LDAP através do componente de identidade incluído para os sistemas que ainda esperam uma, e os protocolos de arquivo são padrões em vez de algo proprietário: WebDAV para sincronização, OCS para compartilhamentos e uploads resumíveis para que uma transferência grande que cai no meio do caminho não comece do zero. Eu o conectei ao nosso single sign-on existente sem lutar contra o produto, o que é mais do que posso dizer para algumas ferramentas que insistem em possuir a identidade por si mesmas. Duas coisas menores completam o quadro. A edição de documentos no navegador através da integração do Web Office de sua escolha, seja OnlyOffice, Collabora ou um caminho Microsoft, significa que uma edição rápida não requer baixar um arquivo e enviá-lo de volta. E a busca em texto completo com tags torna um Espaço grande navegável, então encontrar o documento certo é uma consulta em vez de uma rolagem. Nenhum dos dois é a razão pela qual escolhi a plataforma, mas ambos removem o atrito do dia a dia.