Ẩn nút tải không làm một file trở thành riêng tư nếu đường dẫn vẫn mở được. Khi website B2B có catalogue, bản vẽ và hồ sơ theo dự án, hãy quyết định tài liệu nào được công khai trước khi chọn giao diện thư viện hoặc thêm form lấy email.
Phân loại theo nội dung, không theo đuôi file
PDF có thể là brochure công khai hoặc hồ sơ chứa thông tin khách hàng. CAD có thể là bản tham khảo chung hoặc cấu hình riêng. Người phụ trách tài liệu cần xác nhận mục đích, phạm vi chia sẻ, phiên bản và thời gian rà soát; tên file “final” không phải bằng chứng được phép đưa lên mạng.
| Nhóm | Ví dụ giả định | Cách tiếp cận |
|---|---|---|
| Công khai | Brochure đã được hãng cho phép phát hành | Link tải rõ loại file và phiên bản |
| Cần xác nhận | Tài liệu cấu hình cấp theo yêu cầu đã duyệt | Nhận yêu cầu, xác minh quyền rồi cung cấp theo quy trình |
| Nội bộ | Hồ sơ có dữ liệu khách hàng hoặc ghi chú chưa duyệt | Không đưa vào thư viện công khai |
Ma trận này là phương pháp quản trị nội dung đề xuất. Người có thẩm quyền tại doanh nghiệp quyết định chính sách thực tế; website không tự phân loại đúng tài liệu chỉ từ tên, loại file hay lời nhắc AI.
SEO không thay kiểm soát truy cập
Google phân biệt noindex với nội dung cần bảo vệ bằng quyền truy cập. Noindex là chỉ dẫn tìm kiếm, không phải mật khẩu. Robots.txt cũng không ngăn mọi người truy cập đường dẫn đã biết.
Với file hạn chế, kiểm tra nơi thực sự phục vụ file có xác nhận quyền hay không. Một trang tải cần đăng nhập nhưng ảnh hoặc PDF bên trong mở công khai vẫn có thể làm lộ nội dung. Form email chỉ là bước nhận thông tin; nó không tự biến link tải cố định thành link riêng tư.
Ví dụ: một brochure và một hồ sơ cấu hình
Doanh nghiệp có brochure B1 cho mọi khách và hồ sơ C1 gắn với yêu cầu dự án. Trang sản phẩm có thể công khai B1, còn C1 đi theo quy trình cấp tài liệu. Không đăng C1 trong thư viện media công khai rồi chỉ giấu liên kết ở menu.
Nếu khách chuyển tiếp link C1, cách hệ thống xử lý phải khớp chính sách đã duyệt. Có nơi cho phép người đã được cấp tải lại, có nơi yêu cầu xác nhận mới. Chọn cơ chế theo nhu cầu và khả năng triển khai thực tế; không hứa link hết hạn hoặc thu hồi được nếu hệ thống chưa hỗ trợ.
Bốn ca kiểm tra tối thiểu
- Mở URL file trực tiếp khi chưa đăng nhập: kết quả phải đúng mức công khai.
- Thử tài khoản khác quyền nếu có cơ chế tài khoản; không dùng tài khoản quản trị để kết luận người thường được bảo vệ.
- Đổi phiên bản tài liệu: bản cũ còn ở đâu, ai được tiếp cận và link nào cần cập nhật?
- Kiểm tra thông báo từ chối hoặc chờ duyệt: người dùng biết cách xin hỗ trợ mà không nhìn thấy nội dung hạn chế.
Không cần biến mọi brochure thành tài liệu khóa sau form. Tài liệu công khai hữu ích nên dễ tìm và tải. Chỉ yêu cầu thông tin khi có lý do phục vụ quy trình, nói rõ bước tiếp theo và giữ chính sách dữ liệu của doanh nghiệp.
Nếu đang chuẩn bị website catalogue, hãy lập danh sách tài liệu theo ba nhóm trước. Khi trao đổi phạm vi website với Onter, dùng tài liệu mẫu đã được phép chia sẻ; đăng nhập, phân quyền tải và lưu trữ hạn chế phải được xác nhận riêng, không mặc định thuộc mọi gói.
