Cosa stai effettivamente controllando
Limitare un link Figma comporta due decisioni, non una. La prima riguarda a chi è destinato il link: chiunque lo possieda, solo le persone che inviti, oppure la tua organizzazione o workspace, dove queste opzioni sono disponibili in base al tuo piano. La seconda riguarda cosa possono fare queste persone una volta dentro: visualizzare o modificare. Trattare una modifica del link come una soluzione completa per la privacy di solito significa che una di queste due è stata trascurata.
Esiste una terza via che sta completamente al di fuori del link: l’accesso ereditato da un team o da una cartella in cui si trova il file. Qualcuno può aprire il file senza comparire in nessun elenco di inviti che hai stilato.
La condivisione di Figma separa il pubblico del link dai permessi di visualizzazione o modifica, con opzioni per organizzazione e workspace che dipendono dal piano. Fonte
L’accesso al file può essere ereditato da un team o da una cartella, quindi l’elenco delle persone invitate individualmente non descrive tutte le vie di accesso. Fonte
Passo 1: registra lo stato attuale prima di modificare qualsiasi cosa
Apri le impostazioni di condivisione del file e annota ciò che trovi, invece di modificare man mano. Ti serve una base di riferimento da confrontare in seguito.
- Pubblico del link: quale opzione è selezionata — chiunque abbia il link, solo le persone invitate, oppure un’impostazione di organizzazione/workspace. Annota l’etichetta esatta che vedi.
- Ruolo del link: se il link concede la visualizzazione o la modifica.
- Persone nominate: chi è elencato individualmente e con quale ruolo.
- Posizione: in quale team, progetto o cartella si trova il file.
Se manca un’impostazione che ti aspettavi, potrebbe essere una differenza di piano o di policy del workspace. Registrala come non verificata invece di presumere che non esista.
Passo 2: ispeziona l’accesso ereditato, non solo l’elenco degli inviti
Prima di concludere che il file è privato, controlla il contenitore. Un file all’interno di un team o di una cartella può trarre il suo accesso da quel team o da quella cartella, quindi l’elenco degli inviti individuali è solo una parte del quadro.
Controlli pratici:
- Identifica ogni team, progetto o cartella a cui appartiene il file.
- Per ciascuno, chiedi chi è membro e quale ruolo ricopre.
- Confronta questa appartenenza con le persone che ti aspettavi avessero accesso.
- Annota chiunque abbia accesso solo tramite l’appartenenza, non tramite un invito.
L’accesso ereditato è una possibile spiegazione quando un membro del team può ancora aprire un file riservato. Controlla i permessi nel tuo spazio di lavoro prima di decidere cosa lo ha causato.
Passo 3: crea una tabella degli accessi
Una tabella degli accessi rende visibili le vie di accesso e ti dà qualcosa da rivedere con il proprietario del file o l’amministratore del workspace. L’esempio seguente è ipotetico, non è la registrazione di un workspace reale.
| Via | Chi copre | Ruolo | Impostato in | Verificato? |
|---|---|---|---|---|
| Pubblico del link | Chiunque abbia il link | Visualizzazione | Impostazioni di condivisione | Sì |
| Inviti individuali | Due collaboratori nominati | Modifica | Impostazioni di condivisione | Sì |
| Appartenenza al team | Tutti nel team di design | Ereditato dal team | Impostazioni del team | Richiede verifica admin |
| Cartella | Membri della cartella di progetto | Ereditato dalla cartella | Impostazioni della cartella | Richiede verifica admin |
Il valore sta nell’ultima colonna. Una via che non puoi ispezionare dal file stesso è una via che non hai ancora limitato.
Passo 4: modifica deliberatamente il pubblico e il ruolo del link
Con la base di riferimento registrata, regola il pubblico e il ruolo del link nelle impostazioni di condivisione. Due avvertenze:
- Modificare il link non rimuove necessariamente l’accesso che arriva tramite l’appartenenza a un team o a una cartella. Quei diritti sono regolati dove vengono concessi.
- Modificare un link non raggiunge le copie che le persone hanno già scaricato o esportato. Limitare un link non è un meccanismo di richiamo.
Se il tuo obiettivo è fermare la condivisione futura piuttosto che verificare l’accesso attuale, dichiaralo esplicitamente nelle tue note, perché i due obiettivi portano a controlli diversi.
Condivisione solo del prototipo e il limite di Starter
Alcuni team vogliono che i revisori vedano un flusso senza aprire il file di design. Questa separazione dipende dal piano.
La condivisione solo del prototipo è disponibile nei piani a pagamento; su Starter, condividere la vista di presentazione non impedisce l’accesso al file di design. Fonte
Quindi su Starter, inviare una vista di presentazione non è un modo per tenere il design sottostante fuori portata. Se il design stesso è sensibile, il pubblico del link e l’accesso ereditato sono i controlli che contano, e dovrebbero essere verificati insieme.
Percorsi di errore da aspettarsi
- “L’ho impostato su solo inviti, ma un collega ha ancora accesso.” Controlla l’appartenenza al team e alla cartella prima di modificare altro.
- “L’opzione che mi serve non è in Condivisione.” Potrebbe dipendere dal piano o dalla policy del workspace; conferma con il tuo amministratore invece di tirare a indovinare.
- “Qualcuno ha inoltrato il link prima che lo limitassi.” Una modifica del link influisce sul link da quel momento in poi; non ritira ciò che è già stato condiviso o scaricato.
- “Ho rimosso una persona e ho dato per scontato che il file fosse bloccato.” Rimuovere una persona e limitare un link sono azioni separate con effetti separati.
Dove finisce questo compito e ne inizia un altro
Questa guida riguarda l’accesso a un file Figma all’interno di un workspace. Rimuovere un file pubblicato nella Community o la tua attribuzione come creatore è un compito diverso con controlli diversi — consulta la guida correlata sul controllo dell’account se è quello di cui hai bisogno.
Separatamente, una ricerca di username non controlla le impostazioni di condivisione di Figma, non può recuperare un account e non può dimostrare chi possiede un profilo. Se la tua preoccupazione riguarda ciò che il tuo nome e i tuoi handle espongono altrove, il prossimo passo utile è rivedere la tua impronta pubblica di account.