文档外部分享的关键，是在链接发出前把“给谁看、看什么、看多久、怎么收回”定清楚。本文按分享前判定、方式选择、设置操作、角色分工、完整示例和回收检查六步展开，适合需要把方案、制度或交付资料发给外部合作方、客户或供应商的文档归属人和知识管理员参考。
要点总览（TL;DR）
- 外部分享前先做四要素判定：给谁看、看什么、看多久、怎么收回，四项未定清不发出链接。
- 分享方式按访问控制强度选择：公开链接适合已公开内容，受控链接适合短期评审，指定人分享适合固定合作方，导出文件作为最后选项。
- 设置按顺序执行：访问范围与身份校验、有效期与提取码、水印与下载复制限制、生成链接并登记分享记录。
- 角色分工遵循最小必要原则：归属人判定与发起，负责人审批敏感分享，知识管理员维护登记并执行回收。
- 回收分到期自动失效、提前手动回收、接收方变更先回收再授权三类，回收后核对登记表与权限现状一致才算闭环。
先判断这份文档能不能对外分享
外部分享的第一步是判定，而非直接生成链接。判定要回答四个问题：文档属于什么密级、分享目的是什么、接收方是谁、是否需要审批。四项都有明确答案，才进入方式选择；任何一项含糊，先补充信息再决定。
判定所需输入包括：文档归属人（谁对内容负责）、文档涉及的数据类型（是否含客户信息、合同条款、个人信息、未公开的经营数据）、接收方身份（个人、公司、供应商，是否已签署保密协议）、分享目的（评审、投标、交付、培训）以及预期使用时长。把这些信息写进分享申请或登记表，后续审批和回收才有依据。
以下情形通常不能直接外发，需要升级审批或改为其他交付方式：
- 文档含未公开的财务数据、薪酬信息、个人信息或客户合同条款；
- 文档标注为内部、机密或受限，且没有对应的对外版本；
- 接收方身份未核实，或尚未完成保密协议签署；
- 分享目的不明确，或接收方范围可能继续扩散；
- 文档仍在评审中，内容可能发生实质变更。
遇到上述情形，处理方式有三种：由归属人制作脱敏对外版本；由部门负责人或知识管理员审批后按受控方式分享；改为在受控会议或现场环境中展示，不提供文件本身。判定完成后，产出一份分享前判定清单，作为后续审批和登记的附件。
四种分享方式怎么选：公开链接、受控链接、指定人、导出文件
四种方式的差别在于访问控制强度。控制越弱，对有效期、登记和回收的要求越严。选择时优先看接收方是否固定、内容敏感度和使用时长，再考虑操作便利性。
| 方式 | 访问控制特点 | 适合场景 | 不适用情形 |
|---|---|---|---|
| 公开链接 | 拿到链接即可访问，通常无需登录或验证 | 已对外发布的宣传资料、公开文档、大范围通知 | 含内部信息、客户数据或需限定接收方的文档 |
| 受控链接 | 链接配合提取码、有效期或登录验证使用 | 短期评审、投标材料、需要限定时间窗口的交付 | 接收方无法稳定接收提取码，或需要长期访问 |
| 指定人分享 | 按账号或名单授权，仅被授权人可访问 | 固定合作方、长期协作、需要逐人管理的文档 | 接收方没有账号体系，或人员频繁变动 |
| 导出文件 | 以文件副本形式交付，脱离原系统控制 | 对方系统无法访问链接、需要离线使用或归档 | 内容会持续更新，或需要保留回收能力 |
选择时可参考三条优先因素：第一，内容敏感度决定控制下限，敏感内容至少使用受控链接或指定人分享；第二，接收方是否可管理决定方式，人员固定且可核实身份时优先指定人分享；第三，使用时长决定回收设计，短期使用优先受控链接并设置有效期。导出文件应作为最后选项，因为副本一旦发出，原系统无法回收，只能在导出前完成审批并登记接收方。
分享设置的具体操作步骤
方式确定后，按固定顺序完成设置，避免遗漏。每一步都说明输入、动作和输出，完成标志是设置项全部确认并生成链接。
第一步：设置访问范围与身份校验。输入是接收方名单和判定清单。动作是在分享设置中选择访问范围（仅指定人、持有链接者、组织内可见等），并开启身份校验（登录验证、邮箱验证或提取码）。输出是明确的访问范围记录。完成标志是访问范围与判定清单中的接收方一致。
第二步：设置有效期、提取码、水印、下载与复制限制。输入是预期使用时长和内容敏感度。动作包括：设置链接到期时间，短期评审通常设为数天到数周；生成提取码并通过独立渠道告知；对敏感文档开启水印，标注接收方名称或“对外”字样；关闭下载、打印或复制权限，或按需开放。输出是一组可核对的设置项。完成标志是每项设置都有明确取值，没有留空或默认放开。
第三步：生成链接并记录分享信息。输入是前两步的设置结果。动作是生成分享链接，并在分享登记表中记录：文档名称与版本、分享方式、访问范围、有效期、提取码发送方式、分享人、审批人、接收方名称与联系人。输出是一条完整的分享记录。完成标志是记录中的字段可支撑后续回收和核对。
第四步：通知接收方。通知内容应包含：文档用途与使用范围、访问方式、有效期、禁止转发或二次分发的说明、联系人。链接与提取码分渠道发送，避免在同一封邮件中同时给出。完成标志是接收方确认收到并能正常访问。
设置项清单可归纳为：访问范围、身份校验方式、有效期、提取码、水印、下载限制、打印限制、复制限制、分享记录、通知记录。每次分享按此清单逐项确认，未确认的项视为未完成。
角色分工与交付物：谁审批、谁分享、谁回收
外部分享涉及四类角色，职责按最小必要原则划分，避免所有人都能分享、没人负责回收。
| 角色 | 主要动作 | 交付物 |
|---|---|---|
| 文档归属人 | 判定密级与分享目的，制作对外版本，发起分享申请 | 分享前判定清单、对外版本说明 |
| 部门负责人 | 审批涉及敏感内容或非标准方式的分享 | 审批意见与审批记录 |
| 知识管理员 | 维护分享登记表，执行到期回收，核对权限现状 | 分享登记表、回收记录、核对结果 |
| 接收方 | 在授权范围内使用文档，不转发、不超期使用 | 接收确认、使用范围遵守说明 |
审批与登记的交付物要能追溯：审批记录应包含审批人、审批时间、审批结论和附加条件；分享登记表应包含文档、方式、范围、有效期、接收方和分享人。异常情况的处置责任也要提前明确：误发由分享执行人立即回收并报告知识管理员；超期由知识管理员按登记表逐条回收；人员变动时，由归属人确认其发起的分享是否需要提前终止，知识管理员执行回收并更新登记表。
在知识库中承载文档时，权限与分享记录可以放在同一处管理。例如 ONES Wiki 支持为多种角色配置不同的读写权限，并从页面范围到导出环节做不同颗粒度的权限管控，便于把“谁能看、谁能导出”与分享登记对应起来；版本记录和回收站也能在误操作后辅助恢复内容。外部分享涉及的外部访问者范围、链接有效期等具体设置，需以实际使用环境的配置为准。
一个完整示例：把项目方案文档分享给外部合作方
以下为演示情景，用于说明流程，不代表真实客户案例。
背景。某项目组需要把一份项目实施方案发给外部合作方，用于联合评审。文档包含项目范围、里程碑和接口分工，不含客户个人信息和合同金额。接收方为合作方项目经理和技术负责人两人，评审周期预计两周。
判定。归属人确认文档为内部级，已制作对外版本，删除内部预算与人员评价内容；接收方身份已核实，保密协议已签署；分享目的为联合评审，预期使用两周。判定清单填写完整，无需升级审批。
方式选择。接收方固定为两人，使用时长有限，选择受控链接加指定人访问：访问范围限定为两名接收方账号，开启登录验证，设置有效期十四天，生成提取码，开启水印并关闭下载与复制。
设置与记录。生成链接后，在登记表记录文档名称与版本、受控链接方式、两名接收方、有效期起止时间、分享人和审批人。链接通过邮件发送，提取码通过即时消息单独告知。
回收。评审结束后第三天，知识管理员按登记表核对，确认链接已到期失效；如评审提前结束，由归属人通知知识管理员提前回收。回收后在登记表标注回收时间和回收方式，并确认接收方无后续访问需求。
分享后的回收与完成检查
回收是外部分享的闭环动作，分三类处理：到期回收由系统按有效期自动失效，知识管理员在到期后核对失效状态；提前回收由归属人或分享执行人手动关闭链接或移除授权，适用于任务提前结束或接收方变更；接收方变更时，先回收原授权，再按新名单重新分享，避免新旧权限叠加。
回收完成后，按以下清单逐项核对：
- 分享链接已失效或授权已移除，接收方无法继续访问；
- 分享登记表中的状态已更新为“已回收”，并记录回收时间和操作人；
- 导出文件如已发出，确认接收方已按约定处理副本；
- 水印、下载限制等设置随链接失效一并终止；
- 如发生误发，已评估泄露范围并完成报告；
- 文档版本如有更新，旧链接不再指向有效内容。
出现以下情况视为未完成，需要阻断并重新处理：链接仍可访问但登记表显示已回收；接收方名单与授权范围不一致；敏感文档缺少审批记录；导出文件发出后无法确认接收方处理方式。完成检查通过后，本次外部分享才算闭环。
常见问题
接收方没有系统账号，还能用指定人分享吗？
指定人分享依赖账号或名单授权，接收方没有账号时通常无法直接使用。可改用受控链接，通过提取码和有效期控制访问，并在登记表中记录接收方名称与联系人；如果对方需要长期访问且人员固定，可先为其开通账号再转为指定人分享。选择方式时以接收方身份可核实、可管理为前提，不为了便利把敏感文档降级为公开链接。
分享链接到期后，已经下载到本地的文件还能控制吗？
链接到期只能终止在线访问，已经下载或导出的文件副本脱离原系统控制。因此对敏感文档应在分享设置中关闭下载与复制，开启水印标注接收方信息；确需提供文件副本时，在导出前完成审批并登记接收方，约定副本使用范围和销毁方式。回收检查时需单独确认副本处理情况，不能仅以链接失效作为完成标志。
评审提前结束，回收权限应该由谁发起？
提前回收由文档归属人或本次分享执行人发起，知识管理员执行并更新登记表。归属人确认评审已结束或接收方不再需要访问后，通知知识管理员关闭链接或移除授权；知识管理员在登记表中记录回收时间、操作人和回收方式，并核对接收方是否已无法访问。若接收方发生变更，先回收原授权再按新名单重新分享，避免新旧权限叠加。
误发链接后第一时间应该做什么？
误发后立即回收链接或移除授权，阻断继续访问；随后评估泄露范围，包括文档密级、已访问对象和可能扩散的渠道，由分享执行人报告知识管理员和部门负责人。涉及敏感内容的，按组织安全事件流程处理并保留记录。事后核对分享登记表，补充误发原因和处置结果，避免同类问题重复发生。
在知识库中管理外部分享，权限和记录怎么对应？
把文档权限设置与分享登记放在同一处管理，便于回收时核对。例如 ONES Wiki 支持为多种角色配置不同的读写权限，并从页面范围到导出环节做不同颗粒度的权限管控，版本记录和回收站也能在误操作后辅助恢复内容。外部分享涉及的外部访问者范围、链接有效期等具体设置，需以实际使用环境的配置为准。登记表应记录文档、方式、范围、有效期、接收方和分享人，与系统权限现状逐项对应。
