Link di condivisione: una finestra per revisori e banche, non una copia

Un revisore chiede accesso ai vostri numeri. Il team crediti di una banca vuole vedere il trend prima del rinnovo. La risposta abituale è un estratto Excel, un PDF via email, oppure un login da creare e da ricordarsi di revocare in seguito. Tutte e tre le soluzioni hanno lo stesso problema: nel momento in cui il file esce dal vostro sistema, smette di essere la versione ufficiale della verità. I link di condivisione di Rexfin sono pensati per evitare del tutto questo passaggio di mano.

Un link, non un export

Creare un link di condivisione genera un URL tokenizzato: una stringa lunga e casuale che rimanda a una vista autonoma, in sola lettura, dell’azienda. Riutilizza gli stessi componenti di bilancio, trend e segmento che vedrebbe un utente autenticato, con lo stesso comportamento click-to-source intatto: un revisore può aprire il cassetto di provenienza su qualsiasi cifra e arrivare esattamente alla pagina da cui proviene, con il PDF ri-hashato per confermare che non sia stato alterato dal deposito. Ciò che non può fare è nulla che permetta alla vista di allontanarsi dalla fonte. Scenari what-if, dati di piano non certificati, export e qualsiasi navigazione riservata al proprietario sono tutti assenti dalla vista condivisa. C’è un solo banner, che indica il grado di revisione peggiore tra tutto ciò che viene mostrato, mai una dicitura generica “revisionato” che mascheri un mix di stati diversi.

Questo punto è deliberato. Se una vista condivisa mescola un bilancio annuale certificato con un interim non certificato, il banner indica il più debole dei due. Un revisore non dovrebbe mai doversi chiedere quali parti di ciò che sta guardando portino davvero un giudizio di revisione.

Cosa succede dall’altra parte

Ogni apertura viene registrata, per sezione, con un timestamp. Il proprietario ha un pannello che mostra chi ha visto cosa e quando, oltre alla possibilità di revocare il link in qualsiasi momento, e la revoca è immediata e idempotente: cliccare due volte su revoca non genera errori né funziona a metà. Un token revocato, scaduto o semplicemente non valido mostra sempre la stessa cosa all’esterno: un unico, uniforme “non trovato”. Non c’è modo di sondare un link e capire se in passato funzionava, se è scaduto o se non è mai stato valido: questa distinzione compare solo nel pannello del proprietario, mai a chi possiede il link.

La libreria documenti sottostante a una vista condivisa è esattamente ciò che era nell’ambito al momento della creazione del link; nulla nella sessione condivisa permette a chi la riceve di andare oltre. E poiché ogni visualizzazione viene scritta nello stesso registro eventi che tiene traccia di tutto il resto nello spazio di lavoro, l’attività di un link di condivisione fa parte della traccia di audit, non è un canale parallelo esterno ad essa.

Il limite dichiarato onestamente

Vale la pena dirlo senza giri di parole: possedere il link equivale ad avere accesso. Non c’è un ulteriore passaggio di login sovrapposto, quindi chiunque abbia l’URL può aprire la vista finché non viene revocata o scade. È il compromesso che rende l’esperienza priva di attrito per una parte esterna che non dovrebbe aver bisogno di un account solo per guardare una serie di numeri per una settimana, ma significa che il link stesso merita la stessa cura che dareste a una password. Impostate una scadenza quando potete, e trattate la revoca come un passaggio normale nella chiusura di un incarico, non come un’azione d’emergenza.

Questo non sostituisce l’accesso completo con verifica dell’identità e permessi basati sui ruoli: a quello servono gli account del team interno. I link di condivisione risolvono un problema più circoscritto: mettere una vista verificata e aggiornata davanti a qualcuno esterno al vostro spazio di lavoro senza trasformarla in un file statico che diventa obsoleto nel momento in cui i vostri numeri cambiano.

A chi è rivolto

CFO che inviano un’anteprima del board pack a un consigliere che vuole approfondire il trend sottostante prima della riunione. Team finance che rispondono a una richiesta di revisione senza esportare un working paper che poi richiederebbe un proprio controllo di versione. Chiunque stia rinnovando una linea di credito e preferisca indirizzare un finanziatore verso una vista live e citabile piuttosto che allegare un PDF sperando che nessuno faccia una domanda a cui il PDF non può rispondere.

Per vedere un link di condivisione creato e approfondito dal vivo, prenotate una demo. Per il resto del tour del prodotto, visitate l’hub del pillar.