先確定誰真正需要檔案
同事說「發條連結給供應商」，仍未說清誰可以使用。收件人是一名指定估價員、供應商整個項目團隊，還是任何收到轉寄訊息的人？Microsoft 區分指定人士、只限機構內部，以及任何持連結者都可用的連結。「任何人」連結毋須登入，拿到連結的人便可開啟。選擇應由合作關係和文件性質出發，而非分享視窗裏最方便的按鈕。若只給指定外部對口，指定人士連結通常更能表達真正的收件範圍。
還要問收件人究竟要做甚麼。閱讀已簽報價與共同編輯規格草稿，是不同工作。對定稿文件可先用只讀權限，確有需要才給編輯權。可按產品提供的控制決定是否容許下載，但不要假設只讀連結能阻止對方拍照或記下看得到的內容。文件敏感度仍很重要。若文件包含其他客戶資料，應先刪除或拆開那些資料；單靠連結類型不能令過度披露的文件變得合適。
「任何人」連結也可能有合理用途，例如本來就打算廣泛派發的低敏感度簡介。若要使用，應明確決定，並在租戶提供的功能下限制權限及有效期；亦可考慮是否直接公開資料更簡單。Microsoft 指出「任何人」連結可被限制為只讀和設定到期，但這只是可用控制，不能證明每條現有連結都已設定期限，或所有網站都容許建立。向員工發指引前，應先查看實際租戶與網站設定。
檢查決定連結能力的不同設定層
在 SharePoint 和 OneDrive，機構層設定並非全部。Microsoft 指出 OneDrive 不能比 SharePoint 更寬鬆，個別網站亦可有自己的分享設定；Microsoft Entra 的外部合作設定也可能影響邀請來賓。因此管理員以為已開放外部分享，員工仍可能看見選項不能使用。應記錄機構、網站及相關群組的預期政策，再用實際文件庫中的測試用戶核實。單張管理頁截圖，不等於端到端驗收。
預設值很重要，忙碌員工往往直接接受已選選項。Microsoft 讓管理員決定預設連結類型及預設是只讀或編輯。應按最常見且合適的工作設定預設值，另為少見但合理的情況留下文件化途徑。預設值不能代替判斷：指定人士連結若填錯電郵地址，仍會送到錯的人。對含商業或個人資料的文件，分享視窗尤其應在送出前清楚顯示對象和權限。
Microsoft 也介紹了在某些設定下，限制特定保安群組才可外部分享、限制網域，以及設定來賓到期或重新驗證等控制。每項政策工具都有取捨。固定供應商網域時，限制網域可能有用，卻可能擋住使用另一地址的正當承包商。來賓到期可減少過期權限，但長項目若沒有人負責續期，就可能中斷。應寫清業務規則，以真實合作模式測試，並告訴用戶合理分享受阻時應找誰處理。
為分享安排負責人與終點
每次分享應有用途、負責人及檢查時間。供應商投標文件可由採購主管負責，於截標時檢查；設計協作可由項目經理負責，在工作階段完結時檢查。「任何人」連結設到期時間只處理其中一條存取途徑，機構仍須考慮指定來賓權限、已複製檔案及同一項目的其他連結。不可承諾一條連結到期後，所有已下載副本或其他獨立授權也會消失。
項目結束前，應列出實際分享的資料、收件人或連結對象、權限及預期停止日期。檢查整個資料夾分享會否無意中涵蓋日後加入的文件；只分享選定檔案，通常較容易掌握範圍。應在產品現有管理介面檢視權限，移除後用測試帳戶確認前合作夥伴不能再開啟。測試應使用獲准帳戶和樣本文件。政策表上寫「已撤銷」，只是一項管理聲明，直到實際存取行為經核實為止。
負責關係不能隨員工離職消失。建立連結的人走了，團隊負責人仍應知道為何授權存在及如何結束。對重要外部分享保留精簡清單，不要期望每位員工記得舊邀請。清單可記文件組別、外部對象、業務負責人、連結類型、權限及預定檢查日期，但不宜把敏感連結秘密放進公開試算表。目的在於讓檢查及離職交接可行，而非再造一套無人維護的權限系統。
以供應商審閱為例作決定
假設香港批發商請外部包裝供應商就規格草稿提出意見。文件有尺寸資料，但沒有客戶名單。採購主管指定兩名供應商聯絡人，給予評論或編輯工作副本所需權限，並按報價週期設定檢查日期。指定人士連結能表達這個有限對象。這是示範設計，不是某真實批發商的紀錄。若供應商需要第三名審閱者，主管應重新檢查收件名單，而非習慣性轉寄一條人人可用連結。
現在改變情況：批發商要把已批准公開的包裝指引送給數百名經銷商。受眾廣泛，文件已審批可派發，也不需要編輯。如租戶與網站容許，可有意識地選擇只讀並設定合適期限的「任何人」連結；直接公開文件也可能可行。決定改變，是因文件和對象改變，並非越寬鬆越好。若設到期時間，還要檢查會否令已承諾給客戶的資源失效。
驗收時，用樣本檔案及代表指定供應商、無關外人和前合作夥伴的帳戶測試兩條途徑。確認目標人士可完成工作，外人不能開啟指定人士分享，而在移除權限或適用連結到期後，存取亦確實停止。也要檢查只限機構內部的連結即使員工以為可以，供應商仍不能用。記錄介面實際顯示的分享類型及權限。這種實測可找出政策句子或功能清單看不到的誤解。
制定簡單可執行的分享規則
實用規則可直接寫在分享申請上：列明外部對象、指定檔案、選擇只讀或編輯、設定檢查時間及負責人。管理員再設定支持這規則的預設值與網站限制。正常工作應容易選擇受限制途徑，而廣泛匿名存取則須說明理由，成為有意識的例外。員工訓練應使用自身工作例子，例如規格草稿、定稿簡介及機密價目表，因為它們需要不同選擇。
檢查現有分享時，優先看敏感文件、廣泛可用連結及已沒有負責人的授權。要問收件人是否仍需要資料、是否仍需編輯，以及檔案現時會否比首次分享時包含更多資料。應按受控次序更改，避免無預警中斷正在進行的合作。如工作仍在進行，先通知業務負責人，再修改存取權，最後用測試帳戶核實結果。這樣才能同時照顧客戶關係和資料界線。
眼前可選一個正在進行的外部項目，把一份文件由邀請至結束的分享過程走一次。請項目負責人解釋對象、權限和期限的原因，再與 Microsoft 365 現有設定對照。如有出入，就修正設定或文件化決定，並重新測試。再用一份低敏感、廣泛派發的文件演練，讓員工理解為何可作不同選擇。目標是建立與真實產品控制一致、可重複的決定方法。
進行前先確認
- 對象是指定人士、機構內部，還是持連結的任何人？
- 是否真的需要編輯，存取何時應停止？
- 團隊能否以舊用戶測試核實權限已撤銷？
