高危操作往往指的是撤銷難以恢復，或者風險級別較高，一旦誤操作將會造成不可估量的損失。那么該如何為高危操作增加障礙設計呢？本文總結(jié)了幾點，一起來看看。

一、什么是高危操作？

高危操作往往指的是撤銷難以恢復，或者風險級別較高，一旦誤操作將會造成不可估量的損失。比如權(quán)限修改，我們大家熟知的藍湖協(xié)作系統(tǒng)，設計師麗麗上傳設計稿到線上平臺，添加了10位成員，并將每一位成員都授予了可編輯權(quán)限。

結(jié)果過10分鐘再去看畫稿時，發(fā)現(xiàn)前端A同學調(diào)成了自己方便看的順序，再過10分鐘，前端B同學又拖拽成了自己的偏好，且將不屬于自己工作量頁面刪除了，可見原本麗麗在增加人員，增加權(quán)限時，并沒有認清可編輯權(quán)限給她帶來的影響，因此權(quán)限修改是屬于高危操作。

那么應該如何為高危操作增加障礙設計呢？

B端产品经理的能力模型与学习提升

B端产品经理面临的第一大挑战，是如何正确的分析诊断业务问题。 这也是最难的部分，产品设计知识对这部分工作基本没有帮助，如果想做好业务分析诊断，必须具备扎实 ...

查看详情 >

反其道行之。在設計醫(yī)療SaaS系統(tǒng)時，體驗優(yōu)化做的大部分工作為系統(tǒng)“減負”：化繁為簡、縮短流程、減少鏈路，提升用戶操作的效率。而在一些高危操作時，我們策略卻往往相反，而所有的策略都圍繞著一個核心：設立障礙，增加用戶謹慎決策時間，

二、設置審批，拉長鏈路

大部分患者在診所復診時，復診醫(yī)生和首診醫(yī)生并不是同一位。

而診所方面，為了降低醫(yī)療風險和實現(xiàn)醫(yī)療責任可溯源，一般會要求復診醫(yī)生不可修改之前診療醫(yī)生填寫病歷，只能增加或者復用之前的診斷。

如果復診醫(yī)生需要修改病歷，此時就觸發(fā)了高危操作，需要請求權(quán)限更高的管理者來審批可編輯權(quán)限。增加審批后，實現(xiàn)責任可溯源，確保醫(yī)療風險可控。

而在重大數(shù)據(jù)查看時，同樣也需要審批環(huán)節(jié)來確保數(shù)據(jù)安全。

比如診所的銷售小王想要查看診所財務經(jīng)營數(shù)據(jù)，系統(tǒng)便可以判斷為一個高危操作（財務數(shù)據(jù)屬于診所重大數(shù)據(jù)），那么在入口處往往會增加層層審批，以此增加查看數(shù)據(jù)負擔。

小王在審批后如愿獲得了查看權(quán)限，而查看一次后，途中卻長時間沒有使用。為了避免造成數(shù)據(jù)流失，可設置收回權(quán)限，在頁面入口處增加埋點統(tǒng)計，當一周或者一個月沒有訪問時，權(quán)限被收回，不予操作。這樣做有利于管理權(quán)限，保障數(shù)據(jù)安全。

三、及時加鎖，避免同時協(xié)作

比如在文章開始提到的“藍湖”協(xié)作系統(tǒng)，當前端A、B同時具有可編輯權(quán)限時，為了避免同時編輯而造成不可挽回的設計資源流失，當A編輯同時，B的編輯入口將會及時“鎖”住，并提示：“A在編輯中，暫不可編輯”。而當A編輯時，為了避免A長時間操作造成B無法進入編輯，會給A一個友情提示：“請不要長時間占用以免影響他人使用”。

而如果A在一定時間后，沒有及時退出編輯。例如極端情況下，A打開了瀏覽器頁簽，突然被通知開會，那么頁面將一直處于待機狀態(tài)。如果系統(tǒng)不對A做限制，其他人將無法正常使用。因此往往會設置倒計時時長，例如單次編輯時長30min,那么在30min后，就收回了A的可編輯權(quán)限。既保障了A的使用，又避免同時協(xié)作而觸發(fā)系統(tǒng)紊亂。

四、延緩操作，謹慎決策

表單填寫后返回也被認定為高危操作，由于復雜表單的填寫非常耗時，返回后數(shù)據(jù)丟失將極大影響體驗和對產(chǎn)品的信心。因此在返回上一級時，需增加“二次確認提醒”，以延緩用戶操作，避免誤觸后造成表單信息流失。

舉個例子，理賠申請頁面，當理賠人員錄入完表單信息后，不小心誤觸返回按鈕。患者理賠的表單信息復雜，需要5-10分鐘填寫資料并核對資料。而誤觸將要重新填寫。因此理賠系統(tǒng)往往在退出表單入口時，及時提醒“是否返回，返回后當前表單信息將會丟失”。通過二次提醒，避免重新填寫表單。

或者對表單輸入保有記憶功能，在退出表單后，依然保留上一次的修改記錄。這樣便能挽回因返回而造成數(shù)據(jù)丟失。

產(chǎn)品設計者如在風險權(quán)重較高的頁面，希望用戶有仔細閱讀和瀏覽，往往會增加倒計時。例如線上理財合同簽訂，在購買理財前，會對理財合同和須知進行說明。

為了確保信息透傳，按鈕處會增加倒計時，當用戶仔細閱讀條款后，按鈕才會出現(xiàn)啟用狀態(tài)。

五、設置水印，確保責任可溯源

涉及到重大數(shù)據(jù)頁面時，為了避免數(shù)據(jù)泄露，往往會在頁面處增加水印，避免因截屏操作而造成數(shù)據(jù)流失。例如知識付費平臺，在直播課程時，購買課程的用戶頁面會出現(xiàn)水印標志，確保作者權(quán)益。

以上是筆者在項目經(jīng)驗中的實戰(zhàn)心得，希望能幫助到大家。