Team londinesi fotografati senza prenotare uno studio

È l’aritmetica del calendario a mettere fuori gioco un servizio fotografico tradizionale. Con una rotazione ibrida, la probabilità che un reparto sia al completo in un dato giorno è bassa, e le persone assenti sono proprio quelle di maggiore responsabilità, i cui ritratti servono di più.

Togliere la presenza dall’equazione risolve il problema: chi è in ufficio e chi è al tavolo di cucina attraversano le stesse tre schermate e producono risultati indistinguibili, perché il trattamento lo decide l’organizzazione e non la stanza in cui ci si trovava.

L’accesso alla parte amministrativa si può mettere dietro il provider di identità dell’organizzazione tramite single sign-on OIDC, con un provider per ogni organizzazione e un dominio rivendicabile da una sola. Per i titolari e gli amministratori, cioè le persone che possono davvero vedere gallerie e download, è disponibile l’autenticazione a due fattori basata sul tempo.

I dipendenti restano fuori da tutto questo per scelta progettuale: non hanno mai un account e il loro accesso è il link non indovinabile con cui sono stati invitati. Ogni immagine conservata si legge da un indirizzo firmato a scadenza breve e mai da un indirizzo pubblico.