一个演示文稿并不一定要公开可见才会泄露。有时候风险的范围要小得多：比如一个编辑可以邀请其他人，一个观众可以下载幻灯片，或者一个共享文件夹悄然授予了你从未打算包含在内的人的访问权限。
如果你经常发送包含定价、策略、客户信息、内部计划或未发布内容的 Google Slides 演示文稿，重要的问题并不是简单的“谁能打开这个文件？”，而是“每个人在打开后能做什么？”。这份指南将带你了解在减少意外或不必要曝光时，Google Slides 分享设置中最重要的内容。
从受限访问开始，而不是链接
最重要的决定是在选择“查看者”、“评论者”和“编辑者”之前做出的。
打开演示文稿的 分享 对话框，并查看 一般访问 设置。如果演示文稿包含应保持在特定群体内的信息，请使用 受限 访问。Google 解释称，使用受限访问时，只有已经获得许可的人才能打开文件。
这比在演示文稿为机密时选择“任何拥有链接的人”要安全得多。
“任何拥有链接的人”听起来无害，因为链接本身可能不会被索引或公开发布。但安全边界实际上已经发生了变化：拥有链接成为访问机制的一部分。收件人可以转发该链接，将其嵌入到另一个文档中，或者通过你无法控制的渠道发送它。
对于一个敏感的演示文稿，我因此会使用这个简单的规则：
- 内部或机密幻灯片：受限。
- 已知的外部收件人：受限 + 指定人员。
- 公开演示，意图广泛分发：基于链接或公开访问可能合适。
重点不是让每个演示文稿难以共享。而是让授权模式与实际的受众匹配。
给予他们所需的最低角色
在共享演示文稿时，Google Slides 提供三种基本角色：查看者、评论者 和 编辑者。错误地将这些视为简单的协作偏好，而不是访问边界。
如果某人只需要查看完成的幻灯片，给予他们编辑权限会造成不必要的曝光。编辑者可以修改演示文稿，并且根据共享配置，还可以参与更改谁能访问该文件。Google 特别提供了一个选项，让所有者防止编辑者更改权限或共享文件。
一个实际的权限模型如下：
- 查看者：仅需要查看演示文稿的最终收件人。
- 评论者：需要留下反馈但不应修改幻灯片的人员。
- 编辑者：负责构建或修订演示文稿的人员。
这里有一个重要的细节。有时候某人在生产阶段确实需要编辑权限，但不应拥有重新分发文件的能力。在这种情况下，有用的控制不是将其改为查看者，而是禁用编辑者可以更改权限和共享。
该设置对于在交付前经过多个人的演示文稿尤为有价值。一个粗心的“共享”操作不应自动成为新的访问路径。
禁用下载、复制和打印，当收件人仅需查看时
这里是 Google Slides 分享设置比三种角色名称更有趣的地方。
Google 允许所有者防止查看者和评论者下载、打印或复制文件。该控制可通过“分享”对话框中的设置找到。对于敏感的演示文稿，当收件人需要检查材料但不需要本地 PowerPoint 或 PDF 副本时，这可能有意义。
例如，想象一个假设的咨询幻灯片包含一个未发布的定价模型。客户可能需要查看幻灯片并留下评论，但可能没有合理的理由让每个审阅者获得可编辑或可下载的副本。
在这种情况下，一个更受控的配置是：
- 指定人员而不是不受限的链接。
- 评论者或查看者而不是编辑者。
- 对于这些角色，禁用下载、打印和复制。
- 如果生产团队规模大于所有者，防止编辑者更改权限。
但这是对普通文件操作的控制，而不是一个万能的防泄漏机制。Google 明确指出，这些限制无法防止人们通过其他方式共享内容。有人仍然可以拍摄屏幕截图、手动复制信息，或传达他们看到的内容。
这一点很重要。权限设置减少不必要的曝光；它们无法使视觉信息无法捕获。
文件夹可能会击败一个仔细配置的演示文稿
这是一个容易忽略的细节。
你可以正确配置一个 Google Slides 文件，但仍然可能从其父文件夹继承更广泛的访问权限。Google 注明，共享文件夹内的文件和文件夹会继承权限，并且父文件夹可以成为访问的主要来源。
考虑一个假设的项目文件夹与整个部门共享。你在其中创建一个机密演示文稿，并从演示文稿的直接访问列表中移除一名员工。如果该员工仍然通过父文件夹拥有访问权限，移除直接权限并不一定解决根本问题。
这就是为什么我不会仅在 Google Slides 内进行安全检查。
在发送敏感幻灯片前，检查：
- 演示文稿的直接访问列表；
- 一般访问 设置；
- 父文件夹的权限；
- 任何可能提供间接访问的共享驱动器成员资格。
对于使用共享驱动器的组织，管理员和经理还可以应用更广泛的限制，包括外部共享、下载、复制或打印。这些组织限制可以覆盖或限制个别文件共享选择。
在访问不需要永久存在时使用到期时间
发送用于为期两天的审阅的演示文稿并不一定需要在接下来的两年内保持可访问状态。
对于符合条件的工作或学校账户，Google 支持为某人设置到期日期以访问文件。所有者可以从“分享”对话框中某人的权限条目中添加到期时间。Google 表示，到期日期可以在一年内设置。
这对于临时情况有用，例如：
- 外部提案的审阅；
- 自由职业者的短期访问；
- 会前对董事会演示文稿的审阅；
- 在演示文稿移交期间的临时访问；
- 在宣布后即将过时的材料审阅。
重要的设计决策是将访问持续时间视为演示文稿流程的一部分。如果某人只需要在周五前看到幻灯片，那么永久访问很难仅因为方便就被证明是合理的。
不要将“仅查看”混淆为“安全共享”
查看者无法编辑你的幻灯片，但这并不意味着信息自动受到保护。
安全问题更广泛：该人员能否打开它、下载它、从中复制、打印它、重新分发访问权限，或者通过其他途径获得相同的信息？
Google 的当前安全文档反映了这一更广泛的模型，并揭示了 Google Slides 和其他基于 Drive 的文件的安全限制，包括下载、复制、打印、电子邮件以及某些共享场景的限制。
这也是为什么权限审计应在演示文稿离开你的控制之前进行，而不是在有人报告文件被转发后进行。
一个有用的最终检查是：
- 谁需要看到它？
- 谁实际上需要评论？
- 谁真正需要编辑？
- 是否有人需要可下载的副本？
- 编辑者能否更改访问权限？
- 父文件夹或共享驱动器是否提供额外访问？
- 是否应为任何人的访问设置到期时间？
从一开始就为受控共享设计演示文稿
权限无法解决所有信息问题。演示文稿本身仍然决定了多少敏感材料集中在一个地方。
例如，一个将最终客户故事、内部谈判笔记、机密定价和未完成幻灯片结合在一起的演示文稿，比仅包含收件人实际需要的材料的演示文稿更难以安全共享。
这就是演示文稿结构和访问控制相遇的地方。将内部工作材料与供外部审阅的版本分开。将敏感笔记保持在客户端文件之外。当你需要快速构建一个精美的幻灯片时，从一个结构化的视觉系统开始，而不是在最后一分钟向一个混乱的工作文件添加安全控制。
例如，为 Google Slides 选择演示文稿模板可以成为该流程的一部分，当优先考虑在幻灯片移交到受控审阅之前将视觉结构确定下来时。ImagineLayout 的目录还包括可编辑的演示文稿结构和基于图表的布局，这些可以在将 PowerPoint 文件导入 Google Slides 后进行适应。
重要的区别很简单：为协作设计工作文件，但为其实际受众设计最终文件。
一个实际的 Google Slides 权限设置
如果你即将发送一个机密演示文稿，你不需要进行二十步的安全仪式。一个简短的流程可以捕捉到大多数重要的错误。
- 将 一般访问 设置为 受限，除非广泛的链接访问确实被需要。
- 仅添加需要访问的人员。
- 当某人仅需要阅读幻灯片时，使用 查看者。
- 当需要反馈但不需要编辑时，使用 评论者。
- 仅将 编辑者 保留给确实需要修改演示文稿的人员。
- 禁用编辑者更改权限和共享的能力，当重新分发应由所有者控制时。
- 对于查看者和评论者，禁用下载、打印和复制，当这些操作不必要时。
- 检查父文件夹和共享驱动器的权限。
- 在访问临时足够时使用访问到期日期。
- 在发送链接前，再次审查最终的访问列表。
最安全的 Google Slides 设置并不是限制最多的那个。而是每个权限都有理由的那个。客户不应该因为生产阶段方便而成为编辑者，评论者也不应该因为默认设置允许而获得可下载的副本。
一旦你开始将共享权限视为演示文稿设计的一部分，而不是临时考虑，流程会变得更加清晰：控制受众、限制角色、限制提取、检查继承访问，并在工作完成后移除临时访问。
评论 (0)