高危操作往往指的是撤銷難以恢復(fù)，或者風(fēng)險(xiǎn)級(jí)別較高，一旦誤操作將會(huì)造成不可估量的損失。那么該如何為高危操作增加障礙設(shè)計(jì)呢？本文總結(jié)了幾點(diǎn)，一起來(lái)看看。

一、什么是高危操作？

高危操作往往指的是撤銷難以恢復(fù)，或者風(fēng)險(xiǎn)級(jí)別較高，一旦誤操作將會(huì)造成不可估量的損失。比如權(quán)限修改，我們大家熟知的藍(lán)湖協(xié)作系統(tǒng)，設(shè)計(jì)師麗麗上傳設(shè)計(jì)稿到線上平臺(tái)，添加了10位成員，并將每一位成員都授予了可編輯權(quán)限。

結(jié)果過(guò)10分鐘再去看畫稿時(shí)，發(fā)現(xiàn)前端A同學(xué)調(diào)成了自己方便看的順序，再過(guò)10分鐘，前端B同學(xué)又拖拽成了自己的偏好，且將不屬于自己工作量頁(yè)面刪除了，可見原本麗麗在增加人員，增加權(quán)限時(shí)，并沒有認(rèn)清可編輯權(quán)限給她帶來(lái)的影響，因此權(quán)限修改是屬于高危操作。

那么應(yīng)該如何為高危操作增加障礙設(shè)計(jì)呢？

反其道行之。在設(shè)計(jì)醫(yī)療SaaS系統(tǒng)時(shí)，體驗(yàn)優(yōu)化做的大部分工作為系統(tǒng)“減負(fù)”：化繁為簡(jiǎn)、縮短流程、減少鏈路，提升用戶操作的效率。而在一些高危操作時(shí)，我們策略卻往往相反，而所有的策略都圍繞著一個(gè)核心：設(shè)立障礙，增加用戶謹(jǐn)慎決策時(shí)間，

二、設(shè)置審批，拉長(zhǎng)鏈路

大部分患者在診所復(fù)診時(shí)，復(fù)診醫(yī)生和首診醫(yī)生并不是同一位。

而診所方面，為了降低醫(yī)療風(fēng)險(xiǎn)和實(shí)現(xiàn)醫(yī)療責(zé)任可溯源，一般會(huì)要求復(fù)診醫(yī)生不可修改之前診療醫(yī)生填寫病歷，只能增加或者復(fù)用之前的診斷。

如果復(fù)診醫(yī)生需要修改病歷，此時(shí)就觸發(fā)了高危操作，需要請(qǐng)求權(quán)限更高的管理者來(lái)審批可編輯權(quán)限。增加審批后，實(shí)現(xiàn)責(zé)任可溯源，確保醫(yī)療風(fēng)險(xiǎn)可控。

而在重大數(shù)據(jù)查看時(shí)，同樣也需要審批環(huán)節(jié)來(lái)確保數(shù)據(jù)安全。

比如診所的銷售小王想要查看診所財(cái)務(wù)經(jīng)營(yíng)數(shù)據(jù)，系統(tǒng)便可以判斷為一個(gè)高危操作（財(cái)務(wù)數(shù)據(jù)屬于診所重大數(shù)據(jù)），那么在入口處往往會(huì)增加層層審批，以此增加查看數(shù)據(jù)負(fù)擔(dān)。

小王在審批后如愿獲得了查看權(quán)限，而查看一次后，途中卻長(zhǎng)時(shí)間沒有使用。為了避免造成數(shù)據(jù)流失，可設(shè)置收回權(quán)限，在頁(yè)面入口處增加埋點(diǎn)統(tǒng)計(jì)，當(dāng)一周或者一個(gè)月沒有訪問(wèn)時(shí)，權(quán)限被收回，不予操作。這樣做有利于管理權(quán)限，保障數(shù)據(jù)安全。

三、及時(shí)加鎖，避免同時(shí)協(xié)作

比如在文章開始提到的“藍(lán)湖”協(xié)作系統(tǒng)，當(dāng)前端A、B同時(shí)具有可編輯權(quán)限時(shí)，為了避免同時(shí)編輯而造成不可挽回的設(shè)計(jì)資源流失，當(dāng)A編輯同時(shí)，B的編輯入口將會(huì)及時(shí)“鎖”住，并提示：“A在編輯中，暫不可編輯”。而當(dāng)A編輯時(shí)，為了避免A長(zhǎng)時(shí)間操作造成B無(wú)法進(jìn)入編輯，會(huì)給A一個(gè)友情提示：“請(qǐng)不要長(zhǎng)時(shí)間占用以免影響他人使用”。

而如果A在一定時(shí)間后，沒有及時(shí)退出編輯。例如極端情況下，A打開了瀏覽器頁(yè)簽，突然被通知開會(huì)，那么頁(yè)面將一直處于待機(jī)狀態(tài)。如果系統(tǒng)不對(duì)A做限制，其他人將無(wú)法正常使用。因此往往會(huì)設(shè)置倒計(jì)時(shí)時(shí)長(zhǎng)，例如單次編輯時(shí)長(zhǎng)30min,那么在30min后，就收回了A的可編輯權(quán)限。既保障了A的使用，又避免同時(shí)協(xié)作而觸發(fā)系統(tǒng)紊亂。

四、延緩操作，謹(jǐn)慎決策

表單填寫后返回也被認(rèn)定為高危操作，由于復(fù)雜表單的填寫非常耗時(shí)，返回后數(shù)據(jù)丟失將極大影響體驗(yàn)和對(duì)產(chǎn)品的信心。因此在返回上一級(jí)時(shí)，需增加“二次確認(rèn)提醒”，以延緩用戶操作，避免誤觸后造成表單信息流失。

舉個(gè)例子，理賠申請(qǐng)頁(yè)面，當(dāng)理賠人員錄入完表單信息后，不小心誤觸返回按鈕?；颊呃碣r的表單信息復(fù)雜，需要5-10分鐘填寫資料并核對(duì)資料。而誤觸將要重新填寫。因此理賠系統(tǒng)往往在退出表單入口時(shí)，及時(shí)提醒“是否返回，返回后當(dāng)前表單信息將會(huì)丟失”。通過(guò)二次提醒，避免重新填寫表單。

或者對(duì)表單輸入保有記憶功能，在退出表單后，依然保留上一次的修改記錄。這樣便能挽回因返回而造成數(shù)據(jù)丟失。

產(chǎn)品設(shè)計(jì)者如在風(fēng)險(xiǎn)權(quán)重較高的頁(yè)面，希望用戶有仔細(xì)閱讀和瀏覽，往往會(huì)增加倒計(jì)時(shí)。例如線上理財(cái)合同簽訂，在購(gòu)買理財(cái)前，會(huì)對(duì)理財(cái)合同和須知進(jìn)行說(shuō)明。

為了確保信息透?jìng)?，按鈕處會(huì)增加倒計(jì)時(shí)，當(dāng)用戶仔細(xì)閱讀條款后，按鈕才會(huì)出現(xiàn)啟用狀態(tài)。

五、設(shè)置水印，確保責(zé)任可溯源

涉及到重大數(shù)據(jù)頁(yè)面時(shí)，為了避免數(shù)據(jù)泄露，往往會(huì)在頁(yè)面處增加水印，避免因截屏操作而造成數(shù)據(jù)流失。例如知識(shí)付費(fèi)平臺(tái)，在直播課程時(shí)，購(gòu)買課程的用戶頁(yè)面會(huì)出現(xiàn)水印標(biāo)志，確保作者權(quán)益。

以上是筆者在項(xiàng)目經(jīng)驗(yàn)中的實(shí)戰(zhàn)心得，希望能幫助到大家。