受密码保护的虚拟导览：何时以及为何限制访问

受密码保护的虚拟导览是一个360度导览，访客只有在输入密码或访问代码后才能打开。平台在加载查看器之前要求输入代码，而不是对任何找到链接的人公开导览。一旦访客输入正确的密码，体验与公开导览相同：相同的全景、热点、楼层平面图、音频和品牌。密码保护在导览之前增加了一个单一的门槛，而不改变导览本身。

当导览是私密的、保密的或只面向特定受众时，这是一个有用的选项。展示内部设施的公司、向客户展示私人房产的房产中介、分享工地进展的施工团队以及展示敏感区域的学校都可以发布导览并仅与应见的人共享访问权限。本文解释了受密码保护的导览如何工作、在哪些情况下最有用，以及如何设置和安全管理访问。

什么是受密码保护的虚拟导览？

虚拟导览通常发布在任何人都可以打开的 URL 上，搜索引擎可以发现并索引它。受密码保护的导览在链接与内容之间增加了一层访问控制。当访客打开 URL 时，平台显示一个简短的密码表单，而不是导览。在输入正确代码后，查看器会加载带有常规导航、热点和媒体的体验。

密码在查看器启动之前进行校验，因此全景图、热点数据和配置不会被发送给未通过校验的访客。换句话说，保护涵盖的是媒体本身，而不仅仅是着陆页。根据平台不同，门禁可以是一个共享的单一代码，或是一份针对不同接收者的单独凭证列表。

何时以及为何限制访问

当导览包含不应完全公开的内容时，密码保护是合适的。这不是为了隐藏因可见性而受益的导览，而是为了与定义好的群体共享。常见原因包括：

该空间是私人空间，例如住宅、住所或受限区域。
内容具有保密性，例如未发布的产品、内部设施或受保护的客户空间。
受众仅限特定人员，例如客户、候选人、投资者或批准的合作伙伴。
你想控制时间，例如在公开发布前进行私人预览。
你需要可追溯性，意思是可以知道谁有访问权限并在查看后进行跟进。

如果你的平台支持，将密码与访客统计配对，这样你可以看到谁查看了导览、使用了哪种设备以及查看时长。我们关于虚拟导览分析的指南介绍了应测量的内容。

真实案例

公司与企业访客

公司使用受密码保护的导览向有限受众展示总部、办公室或生产设施。求职者、客户和投资者可以在不亲临现场的情况下浏览场地，同时安保团队也能确信受限区域不会被公开浏览。密码让公司可以邀请特定人员，并在受众变化时更改或撤销访问权限。

私人房产

私人房源通常比标准房产更需要谨慎处理。豪宅、新建房或有安保顾虑的地产的卖方可能更希望导览不被索引或超出买家候选名单之外分享。中介发布导览并将密码交给合格买家，从而在继续正常市场推广的同时保持对访问的控制。

建筑工地

施工团队与业主、建筑师和检查员分享进展，而无需给予他们实地访问权限。对当前建造状态的受密码保护导览保持工地的安全边界完整，并为评审会议创建一致的参考。因为访问是基于代码而非门禁卡，添加或移除审阅者仅需更新代码列表，而不是一个安全流程。

学校与教育设施

学校通常希望向家长和潜在家庭展示校园，同时将某些区域置于非公开查看之列。密码保护让他们向获批接收者展示教室、实验室和体育设施，并使导览符合对不应公开浏览区域的安全保护要求。

机密或受限内容

导览可能包含在法律或合同上具有敏感性的内容：未发布的产品、受监管的环境或受保密协议约束的客户空间。密码保护是最简单的第一道控制措施，且当与 HTTPS 传输、托管方的访问规则以及清晰的内部发放与撤销代码流程结合时效果最佳。

如何设置受密码保护的导览

大多数虚拟导览平台将密码视为一种发布选项，而不是定制功能。典型的工作流程如下：

按常规创建导览。构建场景、热点、音频和导航，方式与公开导览完全相同。密码不会改变制作流程；它只改变谁可以打开最终结果。
选择访问模型。决定一个共享密码是否适合受众，还是每个接收者需要单独代码。共享代码更简单；单独代码支持追踪和撤销。
在发布时启用保护。在发布设置中选择受保护选项，定义密码，并确认链接现在显示一个简单的 输入密码 表单而不是导览。
测试完整流程。在无痕/私密浏览窗口打开链接，验证未认证页面仅显示密码表单，然后输入代码并检查查看器、热点和媒体。也在真实手机上测试，因为大多数接收者会通过移动设备打开链接。
有意地分发访问详情。通过接收者预期的渠道发送 URL 和密码，例如电子邮件或客户门户。避免将二者一起发布在公共页面上，以免搜索引擎同时捕获两者。
规划访问管理。记录密码的存放位置、谁可以发放新代码以及如何轮换它们。在受众变化时重新审视导览，确保旧代码不会继续流传。

导览托管的位置对这种访问控制很重要。如果你希望最大限度地控制谁可以访问它，我们关于如何自行托管您的虚拟导览的指南解释了如何将导览及其访问规则保存在你管理的基础设施上，而自托管与云端的比较则权衡了与托管平台的选择。

最佳实践

把密码当作机密对待。将其与其他凭证一起存放，不要放在公开文档中，并通过私密渠道分享。
使用 HTTPS。受密码保护的内容应始终通过加密连接传输，以防代码在传输中被读取。
在受众变化时轮换代码。为买家候选名单发放的密码不应在交易结束后无限期保留。
考虑使用单独代码以便于追责。单独凭证让你知道谁查看了导览，并能撤销单个接收者而无需更改所有人的访问权限。
避免弱或可预测的代码。简短且易猜的密码会使门禁形同虚设；使用较长的代码，避免使用日期、房间号或姓名。
确认门禁覆盖的范围。检查全景和媒体是否确实被保护，而不仅仅是着陆页，并确保搜索引擎不会通过其他页面索引到导览。

常见问题

受密码保护的导览还会出现在搜索结果中吗？

通常不会。搜索引擎会将受密码保护的页面视为私有并通常不予索引。URL 可能仍会出现在引用页面上，但一旦密码门禁启用，导览本身应无法被公开爬取。如果你不希望留下任何痕迹，请确保该页面未提交到公开站点地图。

仅凭密码足够保护吗？

对于大多数使用场景来说，是的。受密码保护的导览是一个门禁，而不是一个安全产品：它可以阻止普通访客和搜索爬虫，这正是大多数受众所需。对于高价值内容，应将密码与 HTTPS、托管层面的访问控制以及发放和撤销代码的流程结合使用。强有力的访问管理比代码长度更重要。

我可以为每个查看者使用不同的密码吗？

支持单独凭证的平台允许你为每位接收者生成一个代码，这对追踪和撤销单个人员很有用。如果你的平台只使用单个共享密码，你仍然可以创建不同的分发组，但撤销意味着要为所有人更改代码。选择与受众变化频率相匹配的模型。

受密码保护的导览在移动端表现好吗？

只要平台在与公开导览相同的响应式查看器内实现门禁，效果是好的。密码表单应便于在手机上输入，随后导览也应能在移动浏览器中正确加载。在发送第一个链接之前，在真实设备上测试完整流程。

如果密码泄露我该怎么办？

立即轮换密码并将访问重新发送给意向接收者。如果导览托管在你可控制的基础设施上，查看访问日志以了解导览从何处被查看，并收紧分发渠道，使下一个代码通过单一私密渠道传达。

结论

受密码保护的虚拟导览是与应当看到内容的人而非其他人共享沉浸式内容的实用方式。设置很简单：创建导览，在发布时添加密码，并谨慎分发访问详情。其价值来自于围绕它的纪律，包括选择适当的访问模型、在受众变化时轮换代码，以及将门禁与分析和安全传输配合使用。

Simple Virtual Tour 支持已发布导览的密码保护，因此你可以自信地分享私人房产、公司设施和受限空间。试试在线演示中的工作流程，或在定价页面上查看可用套餐。