Краткий ответ
Прежде чем переключить ссылку Google Диска в режим «Ограничено», проверьте три отдельные двери к одному и тому же файлу: прямой доступ, предоставленный именованным лицам, доступ, унаследованный от общей папки, и любую опубликованную копию файла. Каждая дверь может оставаться открытой, даже если другая закрыта. Аудит ниже последовательно проходит все три, потому что ограничение ссылки при оставшемся открытом унаследованном или опубликованном маршруте создаёт ложное чувство завершённости.
Это руководство касается файлов Google Диска. Оно не охватывает общий доступ к альбомам Google Фото, который представляет собой другую поверхность с другими элементами управления.
Шаг 1: Составьте карту прямого доступа
Откройте файл и посмотрите его настройки общего доступа. Google Диск различает именованных лиц и общий доступ по ссылке, включая доступ «Ограничено».
Общий доступ в Google Диске различает именованных лиц и общий доступ по ссылке, включая доступ «Ограничено». Источник
Прежде чем что-либо менять, запишите два списка: именованные аккаунты, которые могут открыть файл, и текущее состояние доступа по ссылке. Именованный доступ и доступ по ссылке независимы. Удаление имени из списка не меняет состояние ссылки, а ограничение ссылки не удаляет именованных лиц.
Полезная привычка — записывать имя файла, именованные аккаунты, состояние ссылки и дату проверки. Если позже кто-то спросит, почему он потерял доступ, у вас будет запись о том, что и когда изменилось.
Шаг 2: Проверьте унаследованный доступ из папок
Файл, находящийся в общей папке, может быть открыт для всех, с кем эта папка является общей, даже если собственная панель общего доступа файла выглядит узкой. Наследование из папки может влиять на доступ к файлу.
Наследование из папки может влиять на доступ к файлу. Источник
Чтобы проверить наследование, двигайтесь вверх. Отметьте каждую папку, содержащую файл, затем проверьте настройки общего доступа каждой папки. Если родительская папка является широко общей, файл внутри неё может быть доступен через эту папку независимо от собственных настроек файла. Перемещение файла из папки или сужение общего доступа папки меняет картину — но делайте это осознанно, потому что сужение папки влияет на каждый файл внутри неё, а не только на тот, который вы проверяете.
Полезное правило: проверяйте файл и его родительские папки вместе. Проверка на уровне файла, игнорирующая дерево папок, неполна.
Шаг 3: Проверьте наличие опубликованных копий
Публикация — это отдельное действие от общего доступа по ссылке. Опубликованный файл может оставаться доступным через свой опубликованный маршрут даже после того, как вы ужесточите обычный общий доступ. Для публично опубликованных файлов Google предписывает пользователям прекратить публикацию файла в рамках ограничения публичного доступа.
Для публично опубликованных файлов Google предписывает пользователям прекратить публикацию файла в рамках ограничения публичного доступа. Источник
Таким образом, вопрос аудита не только «у кого есть ссылка?», но и «был ли этот файл когда-либо опубликован?». Если файл был опубликован в какой-либо момент, включите прекращение публикации в свою очистку, а не только изменение настроек ссылки.
Таблица решений: что менять и в каком порядке
| Обнаружение | Что это значит | Действие к рассмотрению | Порядок |
|---|---|---|---|
| Именованные лица, которым вы больше не хотите давать доступ | Прямой доступ к конкретным аккаунтам | Удалите именованные аккаунты, которые, по вашему решению, должны потерять доступ | 1 |
| Доступ по ссылке шире, чем задумано | Любой, у кого есть ссылка, может открыть файл | Сузьте настройку ссылки, включая «Ограничено», где это уместно | 2 |
| Файл находится в широко общей папке | Доступ может наследоваться из папки | Проверьте и сузьте общий доступ папки или переместите файл | 3 |
| Файл был опубликован в какой-то момент | Может существовать опубликованный маршрут наряду с общим доступом | Прекратите публикацию файла в рамках ограничения публичного доступа | 4 |
| Ничего из вышеперечисленного не найдено | В этом аудите маршрутов не выявлено | Запишите проверку и повторите аудит после любого будущего изменения общего доступа | — |
Порядок важен по простой причине: если вы сначала ограничите ссылку, а затем обнаружите унаследованный или опубликованный маршрут, вам придётся снова открывать файл и повторять работу. Проверьте все три двери, затем закройте их в последовательности, которую сможете объяснить.
Распространённые ошибки
Считать настройку ссылки всей историей. Доступ по ссылке — это одна дверь. Именованный доступ, наследование из папки и публикация — отдельные. Файл может выглядеть заблокированным на уровне ссылки, но оставаться доступным другим путём.
Проверять файл, но не его папки. Наследование из папки может влиять на доступ к файлу, поэтому проверка на уровне файла, пропускающая дерево папок, может упустить самый широкий маршрут.
Забывать, что публикация — это отдельное действие. Если файл был опубликован, прекращение публикации входит в очистку. Изменение обычных настроек общего доступа — это не тот же шаг.
Удалять именованный доступ, не записывая это. Без письменной записи вы позже не сможете сказать, было ли изменение намеренным или случайным.
Путать файлы Диска с альбомами Фото. Общий доступ к альбомам Google Фото имеет свои элементы управления. Советы, написанные для одной поверхности, не применяются автоматически к другой.
Предполагать, что совпадение публичного профиля доказывает владение. Если в ходе аудита вы обнаружите публичный никнейм или профиль, который выглядит связанным с вами, рассматривайте это как зацепку для проверки, а не как доказательство, что тот же человек управляет файлом или аккаунтом.
Защита собственного следа
Аудит общего доступа — это снимок. Устойчивая привычка — пересматривать общий доступ всякий раз, когда меняется аудитория файла: когда проект заканчивается, когда сотрудник уходит или когда документ перемещается из рабочей папки в архив.
Ведите простой журнал: файл, именованные аккаунты, состояние ссылки, отмеченное наследование из папки, опубликован да или нет, дата проверки. Это та же дисциплина, которая помогает, когда вы более широко проверяете старые аккаунты; наше руководство по поиску забытых онлайн-аккаунтов охватывает этот более широкий обзор.
Когда проверка известных публичных никнеймов является частью задачи — например, проверка, появляется ли используемое вами имя пользователя в публичных профилях, — поиск по имени пользователя может помочь собрать зацепки. TraceSeek проверяет имена пользователей на более чем 3 000+ платформах и заявляет, что первое сканирование бесплатно, а время сканирования составляет 20–30 секунд. Это заявления продукта, а не независимые измерения. Поиск по имени пользователя не является полной инвентаризацией аккаунтов, а публичное совпадение — это зацепка, а не доказательство владения. TraceSeek не меняет настройки платформ, не раскрывает частные записи и не заменяет аудит на стороне Диска, описанный выше.
Наконец, отделяйте очистку от закрытия. Удаление подключения для входа или редактирование профиля не устанавливает, что сохранённые данные были удалены, а отредактированный или пустой профиль не является доказательством удаления. Сохраняйте метод восстановления, который вы контролируете, пока любое задуманное вами закрытие действительно не будет завершено.
Ключевые факты
Общий доступ в Google Диске различает именованных лиц и общий доступ по ссылке, включая доступ «Ограничено».
Наследование из папки может влиять на доступ к файлу, поэтому проверка на уровне файла должна включать папки, которые его содержат.
Для публично опубликованных файлов Google предписывает пользователям прекратить публикацию файла в рамках ограничения публичного доступа.
TraceSeek проверяет имена пользователей на более чем 3 000+ платформах, и, согласно продукту, первое сканирование бесплатно.
Поиск по имени пользователя не является полной инвентаризацией аккаунтов, а публичные совпадения имён пользователей — это зацепки, а не доказательство владения.