Share-Links: Prüfern und Banken ein Fenster geben, keine Kopie

Ein Prüfer bittet um Zugriff auf Ihre Zahlen. Das Kreditteam einer Bank will vor der Verlängerung den Trend sehen. Die übliche Antwort ist ein Tabellenauszug, ein per E-Mail verschicktes PDF oder ein Login, das Sie einrichten und später wieder entziehen müssen. Alle drei haben dasselbe Problem: Sobald die Datei Ihr System verlässt, hört sie auf, die Version der Wahrheit Ihres Systems zu sein. Rexfins Share-Links sind so gebaut, dass diese Übergabe gar nicht erst stattfindet.

Ein Link, kein Export

Das Erstellen eines Share-Links erzeugt eine tokenisierte URL – eine lange, zufällige Zeichenfolge, die auf eine eigenständige, schreibgeschützte Ansicht des Unternehmens verweist. Sie greift auf dieselben Statement-, Trend- und Segment-Komponenten zurück, die ein eingeloggter Nutzer sehen würde, mit demselben Klick-zur-Quelle-Verhalten: Ein Prüfer kann bei jeder Zahl den Provenienz-Drawer öffnen und landet auf genau der Seite, von der sie stammt, wobei das PDF erneut gehasht wird, um zu bestätigen, dass es seit der Einreichung nicht verändert wurde. Was nicht möglich ist: alles, was die Ansicht von der Quelle abweichen lassen könnte. What-if-Szenarien, ungeprüfte Plandaten, Exporte und jede eigentümerseitige Navigation fehlen in der geteilten Ansicht vollständig. Es gibt ein einziges Banner, das die schwächste Prüfungsklasse über alles Gezeigte hinweg nennt – nie eine pauschale „geprüft”-Aussage, die einen Mix aus Status-Stufen kaschiert.

Dieser letzte Punkt ist bewusst so gestaltet. Vermischt eine geteilte Ansicht eine geprüfte Jahresmeldung mit einem ungeprüften Zwischenbericht, nennt das Banner den schwächeren der beiden. Ein Prüfer sollte nie raten müssen, welche Teile dessen, was er sieht, tatsächlich einen Prüfungsvermerk tragen.

Was auf der anderen Seite passiert

Jeder Zugriff wird protokolliert, pro Abschnitt, mit Zeitstempel. Der Eigentümer erhält ein Panel, das zeigt, wer was wann angesehen hat, plus die Möglichkeit, den Link jederzeit zu widerrufen – und der Widerruf greift sofort und ist idempotent, sodass ein zweimaliges Klicken auf „Widerrufen” weder einen Fehler wirft noch nur halb greift. Ein widerrufenes, abgelaufenes oder schlicht ungültiges Token zeigen nach außen alle dasselbe: ein einfaches, einheitliches „nicht gefunden”. Es gibt keine Möglichkeit, einen Link zu testen und herauszufinden, ob er früher funktioniert hat, abgelaufen ist oder nie gültig war – dieser Unterschied taucht nur im eigenen Panel des Eigentümers auf, nie bei demjenigen, der den Link in der Hand hat.

Die Dokumentenbibliothek hinter einer geteilten Ansicht enthält genau das, was beim Erstellen des Links im Geltungsbereich lag; nichts an der geteilten Sitzung erlaubt es einem Empfänger, darüber hinauszugehen. Und weil jeder Zugriff in dasselbe Ereignisprotokoll geschrieben wird, das auch alles andere im Workspace erfasst, ist die Aktivität eines Share-Links Teil des Audit-Trails und kein Nebenkanal daneben.

Die ehrliche Grenze

Es lohnt sich, das klar zu sagen: Wer den Link besitzt, hat den Zugriff. Es gibt keinen zusätzlichen Login-Schritt obendrauf, also kann jeder mit der URL die Ansicht öffnen, bis sie widerrufen wird oder abläuft. Das ist der Kompromiss, der es für eine externe Partei reibungslos macht, die nicht extra ein Konto braucht, nur um sich eine Woche lang eine Reihe von Zahlen anzusehen – aber es bedeutet auch, dass der Link selbst dieselbe Sorgfalt verdient wie ein Passwort. Setzen Sie ein Ablaufdatum, wo immer möglich, und behandeln Sie den Widerruf als normalen Teil des Abschlusses eines Engagements, nicht als Notfallmaßnahme.

Das ist kein Ersatz für vollständigen, identitätsgebundenen Zugriff mit rollenbasierten Berechtigungen – dafür sind interne Teamkonten da. Share-Links lösen ein engeres Problem: einer Person außerhalb Ihres Workspace eine verifizierte, aktuelle Ansicht zeigen, ohne sie in eine statische Datei zu verwandeln, die veraltet, sobald sich Ihre Zahlen ändern.

Für wen das gedacht ist

CFOs, die einem Board-Mitglied vor der Sitzung eine Vorschau des Board-Packs schicken, damit es den zugrunde liegenden Trend selbst prüfen kann. Finance-Teams, die auf eine Prüfungsanfrage reagieren, ohne ein Arbeitspapier zu exportieren, das dann eine eigene Versionskontrolle bräuchte. Jeder, der eine Kreditlinie verlängert und einer Bank lieber eine live zitierte Ansicht zeigt, statt ein PDF anzuhängen und zu hoffen, dass niemand eine Frage stellt, die das PDF nicht beantworten kann.

Um zu sehen, wie ein Share-Link erstellt und live durchgeklickt wird, buchen Sie eine Demo. Für mehr aus der Produkttour besuchen Sie den Themensäulen-Hub.