есть задача на аспе
карточка документа, данные в МССКЛ, куча данных - визирования, возвраты, сроки, юзеры и т.д.

файлы карточки документа лежат на шарике, под каждую карточку своя папка.
Кладутся они туда через api и достаются оттуда через api

Под каждую карточку документа сложная система доступа - кому можно давать, кому нельзя.
Не всегда юзер решает, кому именно можно предоставить доступ

главный вопрос
как дать юзеру возможность откорректировать файл, не давая права напрямую и навсегда. Через локальный ворд или офис365

есть какие-то одноразовые (или по времени) токены доступа или что-то в этом роде?