Lewati ke konten
Kelola tautan

Tautan berfungsi, tetapi orang lain meminta akses: periksa izin

Uji tautan sebagai pemilik, pembaca berizin dan pengunjung tanpa login; pisahkan izin tujuan dari respons HTTP dengan WikiURL.

WikiURL · Pengelolaan tautan · Diterbitkan

Dokumen terhubung ke tiga orang melalui gerbang yang mewakili izin berbeda.

Terbuka di peramban Anda belum berarti siap dibagikan

Anda menyiapkan PDF untuk rapat. Anda membukanya, menyalin tautan dan mengirim; orang lain melihat layar permintaan akses. Tautan bisa benar sementara berkas tetap dibatasi. Pengujian yang Anda lakukan saat masuk sebagai pemilik tidak mengulang kondisi orang yang akan menerima tautan. Anda membuka berkas dengan hak pemilik, sedangkan orang itu mencoba membuka dengan akun dan izin yang dimilikinya sendiri. Sebelum membuat tautan lain, tanyakan layar yang muncul dan akun yang digunakan. Jangan meminta kata sandi atau tangkapan layar yang mengungkap informasi pribadi.

Tentukan audiens terlebih dahulu: dokumen untuk orang tertentu berbeda dari brosur untuk siapa saja. Panduan memakai Google Drive sebagai contoh izin dan WikiURL untuk meninjau URL publik. Pemeriksa tidak memberikan akses berkas atau login atas nama pembaca. Solusinya memastikan audiens yang dimaksud memiliki akses sesuai, bukan membuat setiap dokumen publik.

Sesi dapat menjelaskan mengapa Anda melihat konten

MDN menjelaskan bahwa cookie dapat mempertahankan informasi sesi login. Peramban Anda dapat mengirim identitas yang tidak dimiliki orang lain. Untuk menguji tanpa sesi tersebut, buka jendela Incognito baru dan jangan login. Chrome menjelaskan bahwa mode ini memulai sesi terpisah. Jika sudah login melalui jendela Incognito lain, tutup semua jendela itu sebelum menyiapkan pengujian bersih.

Amati tanpa memaksa masuk. Layar login dapat sesuai untuk sumber daya pribadi; tidak dengan sendirinya membuktikan tautan rusak. Jika konten seharusnya publik, catat layar dan periksa kembali pengaturan. Incognito bukan identitas penerima berizin dan tidak membuat Anda anonim terhadap situs. Tujuannya di sini memisahkan pengujian dari sesi biasa.

Di Drive, periksa penerima dan peran sebelum menyalin

Buka Bagikan pada berkas sebenarnya. Jika pribadi, konfirmasikan alamat orang yang dituju dan peran yang diperlukan: pelihat, pemberi komentar atau editor. Jangan memberikan penyuntingan hanya agar mudah membaca PDF. Jika penerima memiliki beberapa akun, pastikan akun yang digunakan. Alamat penerima pesan dan akun yang membuka berkas dapat berbeda.

Google mendokumentasikan bahwa tautan tidak berubah ketika dibagikan kepada pengguna tertentu; izin dikelola terpisah. Menyalin ulang tautan sama tidak otomatis memperbaiki kurangnya otorisasi. Pastikan juga Anda memeriksa berkas yang benar-benar dikirim, bukan salinan dengan pemilik lain. Setelah menyimpan perubahan, minta penerima menguji. Konfirmasi berguna adalah ia melihat konten dengan akunnya, bukan Anda membukanya lagi.

Akses melalui tautan merupakan keputusan penerbitan

Jika berkas dimaksudkan untuk distribusi publik dan Anda berwenang menerbitkannya, tinjau akses umum serta peran pelihat. Google menjelaskan akses siapa saja yang memiliki tautan. Audiens ini lebih luas daripada satu undangan: penerima salinan dapat memakai berkas sesuai izin yang dipilih. Jangan jadikan perbaikan rutin untuk penawaran pribadi, daftar personal atau informasi internal.

Akun kerja atau sekolah dapat membatasi pembagian di luar organisasi. Jika opsi tidak tersedia, konsultasikan dengan penanggung jawab atau gunakan saluran disetujui; jangan mencari format URL untuk melewati kebijakan. Menanamkan berkas dalam situs juga tidak otomatis mengubah izin. Halaman publik dapat menautkan konten terbatas. Pemeriksaan harus mencapai berkas tujuan, bukan berhenti pada tombol yang mengumumkannya.

Manfaat WikiURL saat tujuan bersifat publik

Untuk URL publik tanpa informasi pribadi, pemeriksa WikiURL dapat menunjukkan status HTTP dan tujuan akhir dari servernya. Jika berakhir pada login atau domain tak terduga, bandingkan petunjuk itu dengan uji peramban. Jangan menempel tautan pengelolaan, token, kata sandi atau alamat yang harus tetap pribadi ke pemeriksaan publik.

200 hanya menjelaskan respons permintaan tersebut: bisa berupa layar perantara, bukan PDF yang ingin dibagikan. Pemblokiran juga tidak membuktikan pembaca berizin tak memiliki akses. Server pemeriksa dan peramban seseorang tidak selalu berada pada kondisi sama. Gunakan hasil untuk mencatat ketersediaan dan pengalihan; izin serta pemeriksaan visual konten dilakukan pada layanan tujuan.

Uji tiga situasi dan simpan versi yang benar

Buat catatan berisi tautan, audiens yang dituju dan tiga hasil: pemilik, pembaca berizin dan pengunjung tanpa login. Untuk berkas pribadi, hasil tepat bisa berupa akses bagi dua pertama dan pembatasan bagi ketiga. Untuk brosur publik, pastikan pengunjung ketiga melihat versi yang dimaksud. Catat apakah mencapai berkas benar dan hanya dapat menjalankan tindakan yang diizinkan.

Kemudian tempel tautan final dalam email, tombol atau saluran yang dipakai dan uji salinan itu. Untuk QR, periksa pula tujuan pemindaian. Ulangi saat mengganti berkas atau mengubah akses; uji lama tidak memastikan keadaan sekarang. Simpan alamat administrasi pribadi secara terpisah. Anda dapat memperbaiki izin tanpa menganggapnya URL salah salin atau membuka konten lebih banyak dari yang diperlukan.

Buka alat →

Sumber dan dokumentasi

← Semua panduan