Bağlantı sizde açılıyor, diğerleri erişim istiyor: izinleri inceleyin
Bağlantıyı sahip, yetkili okuyucu ve oturumsuz ziyaretçi olarak test edin; hedef izinlerini WikiURL HTTP yanıtlarından ayırın.
Tarayıcınızda açılması paylaşılabileceğini kanıtlamaz
Toplantı için bir PDF hazırladınız. Açıp bağlantısını kopyalar ve gönderirsiniz; başka kişi erişim isteği ekranını görür. Bağlantı doğru olabilir, dosya yine de kısıtlı kalabilir. Dosyayı kendi hesabınızda sahibi olarak açıp kontrol ettiğinizde, bağlantıyı alacak kişinin karşılaşacağı koşulları yeniden oluşturmuş olmazsınız. Sizin sahip olarak gördüğünüz içerik ile alıcının kendi hesabından açmaya çalıştığında gördüğü ekranın aynı olacağını bu tek testten çıkaramazsınız. Başka bağlantı üretmeden hangi ekranın göründüğünü ve hangi hesapla açmayı denediğini sorun. Parolasını veya özel bilgilerini açığa çıkaracak bir ekran görüntüsünü istemeyin.
Önce hedef kitleyi tanımlayın: belirli kişiler için belge, herkes için broşürle aynı amacı taşımaz. Bu rehber izin örneği olarak Google Drive’ı, herkese açık URL incelemesine yardım için WikiURL’yi kullanır. Kontrol aracı dosyaya erişim vermez ve okuyucu adına oturum açmaz. Burada önerilen çözüm, erişim isteyen biri var diye hazırladığınız her belgeyi herkese açık duruma getirmek değildir. Önceden tanımladığınız hedef kitlenin, belgenin amacı için gereken uygun erişime gerçekten sahip olup olmadığını kontrol etmek ve bunu o kişilerin koşullarında test etmektir.
İçeriği neden sizin gördüğünüzü oturum açıklayabilir
MDN, çerezlerin açık oturum bilgilerini koruyabildiğini açıklar. Tarayıcınız başka kişide olmayan bir kimlik gönderebilir. Bu oturum olmadan test için yeni bir gizli pencere açın ve orada giriş yapmayın. Chrome bu modun ayrı gezinme oturumu başlattığını belgeler. Diğer gizli pencerelerde zaten giriş yaptıysanız temiz bir test hazırlamadan önce o pencereleri kapatın.
Girişi zorlamaya çalışmadan sonucu gözlemleyin. Oturum açma ekranı özel kaynak için tutarlı olabilir; tek başına bağlantının bozuk olduğunu göstermez. İçerik herkese açık olmalıysa ekranı not edip yapılandırmayı yeniden inceleyin. Gizli mod, yetkili alıcının kimliği değildir ve site karşısında anonimlik sağlamaz. Buradaki görevi testi alışılmış oturumunuzdan ayırmaktır.
Drive’da kopyalamadan önce alıcıyı ve rolü inceleyin
Gerçek dosyada Paylaş’ı açın. Özel belgede erişim alması gereken kişinin adresini ve gerekli rolü doğrulayın: görüntüleyici, yorumcu veya düzenleyici. PDF okumak için kolaylık olsun diye düzenleme izni vermeyin. Alıcı birkaç hesap kullanıyorsa hangi hesapla açmaya çalıştığını doğrulasın. Mesajın gönderildiği adres ile dosyayı açan hesap birbirinden farklı olabilir.
Google, belirli kullanıcılarla paylaşınca bağlantının değişmediğini belgeler: izinler ayrı yönetilir. Aynı bağlantıyı tekrar kopyalamak eksik yetkiyi otomatik düzeltmez. Ayrıca gerçekten gönderdiğiniz dosyayı incelediğinizi, başka sahibin kopyasını kontrol etmediğinizi doğrulayın. Değişikliği kaydedince amaçlanan alıcıdan test isteyin. Yararlı onay, içeriği kendi hesabıyla görmesidir; sizin tekrar açmanız değildir.
Bağlantıyla erişim bir yayımlama kararıdır
Dosya herkese dağıtılacaksa ve yayımlama yetkiniz varsa genel erişimi ve görüntüleyici rolünü inceleyin. Google bağlantıya sahip herkes için erişimi açmayı açıklar. Bu kapsam belirli kişiyi davet etmekten geniştir: kopyayı alan kişi seçilen izinlere göre kullanabilir. Özel fiyat teklifleri, kişisel listeler veya kurum içi bilgiler için bunu rutin çözüm olarak kullanmayın.
İş veya okul hesaplarında kuruluş dışına paylaşım kısıtlanabilir. Gereken seçenek yoksa sorumluya danışın veya onaylı kanal kullanın; politikayı aşacak URL biçimi aramayın. Dosyayı web sayfasına gömmek de izinleri otomatik değiştirmez. Herkese açık sayfa kısıtlı içeriğe bağlantı verebilir. Kontrol hedef dosyaya ulaşmalı, onu duyuran düğmede bitmemelidir.
Hedef herkese açık olduğunda WikiURL ne sağlar?
Özel bilgi içermeyen herkese açık URL için WikiURL kontrol aracı sunucusundan HTTP durumunu ve son hedefi gösterebilir. Oturum açma veya beklenmedik alan adında bitiyorsa tarayıcı testiyle karşılaştıracağınız ipucu vardır. Yönetim bağlantıları, tokenlar, parolalar veya özel kalması gereken adresleri herkese açık kontrole yapıştırmayın.
200 yalnızca o isteğin yanıtını anlatır: paylaşacağınız PDF değil, ara ekran olabilir. Engelleme de yetkili okuyucunun erişimi olmadığını tek başına göstermez. Kontrol sunucusu ve kişinin tarayıcısı aynı koşullarda olmak zorunda değildir. Sonucu erişilebilirlik ve yönlendirmeleri belgelemek için kullanın; izinler ve içeriğin görsel incelemesi hedef hizmette doğrulanır.
Üç durumu test edin ve doğru sürümü saklayın
Bağlantı, amaçlanan kitle ve üç sonuçla basit kayıt hazırlayın: sahip, yetkili okuyucu ve oturumsuz ziyaretçi. Özel dosyada beklenen sonuç ilk ikisine erişim, üçüncüye kısıtlama olabilir. Herkese açık broşürde üçüncünün de beklenen sürümü gördüğünü kontrol edin. Doğru dosyaya ulaşıp yalnızca izin verdiğiniz eylemleri yapabildiklerini not edin.
Sonra son bağlantıyı e-postaya, düğmeye veya kullanılacak kanala yapıştırıp o kopyayı test edin. QR yayımlarsanız tarama hedefini de inceleyin. Dosyanın yerine başka bir dosya koyduğunuzda veya kimlerin erişebildiğini ve erişim türünü değiştirdiğinizde bu testleri yeniden yapın. Daha önce tuttuğunuz başarılı test kaydı o zamanki sonucu anlatır; dosyanın bugünkü erişim durumunu tek başına güvenceye almaz. Özel yönetim adreslerini ayrı saklayın. Böylece izni yanlış kopyalanmış URL ile karıştırmadan veya sorun için gerekenden fazla içeriği açmadan düzeltebilirsiniz.