Дві поверхні, два перемикачі
Модель спільного доступу Notion має дві незалежні поверхні: чи опубліковано сторінку як сайт і хто може дістатися до неї через загальний доступ (general access). Закриття однієї не закриває іншу. Розглядайте їх як окремі завдання й перевіряйте обидві.
Notion Site можна зняти з публікації в меню Share сторінки, на вкладці Publish, вибравши Unpublish. Джерело
Notion попереджає, що сторінка, знята з публікації, може залишатися доступною, якщо загальний доступ установлено як «Anyone on the web with link»; це налаштування потрібно прибрати окремо. Джерело
Таблиця рішень
| Ситуація | Що перевірити | Що зробити |
|---|---|---|
| Сторінку було опубліковано як сайт | Меню Share → вкладка Publish | Зняти публікацію сайту |
| Загальний доступ — «Anyone on the web with link» | Меню Share → налаштування загального доступу | Змінити на обмежений варіант |
| Було встановлено обидва | Обидві поверхні | Закрити обидві, потім перевірити ще раз |
| Сторінка має підсторінки | Список підсторінок під батьківською | Переглянути стан публікації та доступу кожної підсторінки |
Підсторінки й метадані
Публікація не завжди стосується лише однієї сторінки. Підсторінки можуть успадковувати або мати власну експозицію, тому переглядайте дерево сторінок, а не лише сторінку верхнього рівня. Метадані учасників також є частиною поверхні: імена, фото профілю та адреси електронної пошти можуть бути видимими так, як власник сторінки може не очікувати.
Публікація може відкривати підсторінки та метадані учасників, зокрема імена, фото профілю й адреси електронної пошти, як описано в документації Notion. Джерело
Чек-ліст ручної перевірки
- Відкрийте меню Share сторінки й переконайтеся, що на вкладці Publish сайт позначено як неопублікований.
- Переконайтеся, що загальний доступ не встановлено як «Anyone on the web with link».
- Відкрийте кожну підсторінку й повторіть кроки 1–2.
- Скопіюйте старе публічне посилання у вікно приватного перегляду або вікно без входу й переконайтеся, що воно більше не відкриває сторінку.
- Не припускайте, що кешовані чи скопійовані версії зникнуть негайно; закриття доступу не є гарантією щодо вже зроблених копій.
Де доречна перевірка імен користувачів
Пошук за іменем користувача — це крок для збору зачіпок, а не зміна налаштувань. TraceSeek може за бажанням перевіряти відомі публічні імена користувачів на 3,000+ платформах; перше сканування безкоштовне й, за заявою продукту, триває 20–30 секунд. Він не може змінювати налаштування платформ, отримувати доступ до приватного вмісту, доводити власність або знаходити всі акаунти за телефоном чи електронною поштою. Публічні збіги — це зачіпки, а не доказ, що ними володіє та сама особа. Для ширшого процесу аудиту дивіться наші рекомендації та методологію аудиту акаунтів; ця сторінка охоплює лише модель дозволів Notion.
Ключові факти
Notion Site можна зняти з публікації в меню Share сторінки, на вкладці Publish, вибравши Unpublish.
Notion попереджає, що сторінка, знята з публікації, може залишатися доступною, якщо загальний доступ установлено як «Anyone on the web with link»; це налаштування потрібно прибрати окремо.
Публікація може відкривати підсторінки та метадані учасників, зокрема імена, фото профілю й адреси електронної пошти, як описано в документації Notion.