الإجابة المختصرة
الوصول المفوّض على X منفصل عن تسليم كلمة المرور ومنفصل عن ربط تطبيق خارجي. إذا كان متعاون ما سيغادر، فالشيء الذي يجب مراجعته هو قائمة المفوّضين، وليس كلمة المرور فقط.
يتيح مفوّض X للمالك تعيين أدوار مشرف أو مساهم دون مشاركة كلمة مرور الحساب. ويمكن للمالكين والمشرفين إدارة المفوّضين. المصدر
وهذا مهم لأن متعاونًا سابقًا يحمل دور مفوّض قد يظل قادرًا على التصرف عبر ذلك الدور حتى بعد تغيير أشكال الوصول الأخرى. تعامل مع التفويض كقناة وصول مستقلة لها خطوة تنظيف خاصة بها.
الوصول المفوّض والتطبيقات الخارجية وعمليات تسجيل الدخول العادية
هذه ثلاثة أشياء مختلفة، وإزالة أحدها لا تزيل الآخرين.
| نوع الوصول | ما هو | أين تراجعه | ما تفعله إزالته |
|---|---|---|---|
| الوصول المفوّض | يعيّن مالك أو مشرف دورًا لحساب آخر دون مشاركة كلمة المرور | الأمان والوصول إلى الحساب، ثم المفوّضون | يغيّر ذلك الدور أو يزيله |
| ربط تطبيق خارجي | تطبيق مرتبط بالحساب | اتصالات التطبيقات في إعدادات الحساب | يزيل اتصال التطبيق؛ وهو ليس حذفًا للحساب |
| جلسة تسجيل دخول عادية | شخص يسجّل الدخول ببيانات اعتماد أو جلسة محفوظة | إعدادات تسجيل الدخول والأمان | ينهي تلك الجلسة؛ ولا يغيّر بحد ذاته أدوار المفوّضين |
النقطة العملية: تغيير كلمة المرور إجراء أمني لتسجيل الدخول. وليس إجراءً لإزالة المفوّضين.
تغيير كلمة مرور حساب X لا يزيل المفوّضين؛ فالمالك وحده يدير كلمة المرور ورقم الهاتف وإعدادات التحقق عند تسجيل الدخول. المصدر
لذا إذا كانت خطة التنظيف لديك هي “غيّر كلمة المرور وافترض أن التفويض زال”، ففي الخطة ثغرة. راجع قائمة المفوّضين مباشرة.
قبل الإزالة: ابنِ جردًا للأدوار والوصول
افعل ذلك قبل تغيير أي شيء، ليكون لديك خط أساس تقارن به لاحقًا.
- اسرد كل حساب يظهر ضمن المفوّضين، مع الدور الذي يحمله كل واحد.
- سجّل الحسابات التي هي مالك أو مشرف، لأن هذه الأدوار يمكنها إدارة المفوّضين.
- سجّل الحسابات التي هي مساهم وما كان متوقعًا منها.
- اسرد منفصلة التطبيقات الخارجية المرتبطة، حتى لا تخلط بين اتصال تطبيق ودور مفوّض.
- سجّل منفصلة من قد يحمل أيضًا وصول تسجيل دخول عادي.
- اكتب تاريخ المراجعة ومن يُتوقع أن يحتفظ بالوصول بعد التنظيف.
احفظ هذا الجرد في مكان تتحكم به. فهو صورتك قبل التغيير.
خطوات الإزالة
- افتح الأمان والوصول إلى الحساب، ثم المفوّضون.
- اعثر على حساب المتعاون السابق في القائمة.
- غيّر الدور أو أزل الحساب، بحسب ما تعرضه الشاشة الحالية.
- إذا كان هناك أكثر من متعاون سابق في القائمة، كرر لكل حساب بدلًا من التوقف عند الأول.
- لا تعتبر الأمر منتهيًا حتى تعيد قراءة القائمة.
ضمن الأمان والوصول إلى الحساب، المفوّضون، الأعضاء الذين فوّضتهم، يمكن لمالك أو مشرف تغيير دور أو إزالة حساب. المصدر
يمكن للمالكين والمشرفين إجراء هذه التغييرات، لذا تأكد من أن الشخص الذي ينفذ التنظيف يحمل فعلًا دورًا يمكنه إدارة المفوّضين.
قائمة التحقق بعد الإزالة
- أعد فتح قائمة المفوّضين وتأكد من أن المتعاون السابق لم يعد يظهر، أو لا يحمل إلا الدور الذي قصدته.
- تأكد من أن المالكين والمشرفين الباقين هم أشخاص يجب أن تظل لديهم هذه الصلاحية.
- تأكد من أن قائمة المساهمين تطابق صورتك بعد التغيير.
- افحص التطبيقات الخارجية المرتبطة منفصلة وأزل أي تطبيق أعده المتعاون السابق، إن كان ذلك جزءًا من التنظيف.
- راجع وصول تسجيل الدخول العادي منفصلة؛ لا تفترض أن تغيير المفوّض غطّاه.
- سجّل تاريخ إعادة القراءة ومن نفّذها.
أين تتوقف هذه القائمة
- تغيير كلمة المرور لا يزيل المفوّضين، لذا لا تستخدمه دليلًا على انتهاء الوصول المفوّض.
- إزالة دور مفوّض ليست مثل حذف حساب أو محو بيانات مخزنة.
- الملف الشخصي المعدّل أو الفارغ لا يثبت أن الوصول زال.
- هذه العملية تغطي تفويض X فقط. وللمنصات الأخرى نماذج وصول خاصة بها.
- إذا لم تستطع رؤية قائمة المفوّضين، فقد لا تحمل دورًا يمكنه إدارة المفوّضين؛ اطلب من مالك أو مشرف التحقق.
- يمكن أن يساعد TraceSeek في فحص أسماء المستخدمين العامة المعروفة، لكنه لا يستطيع عرض إعدادات حساب X أو أدوار المفوّضين أو جلسات تسجيل الدخول أو تغييرها.
ملاحظة حول فحص أسماء المستخدمين العامة
إذا كان جزء من مراجعتك هو التحقق مما إذا كان اسم مستخدم متعاون سابق لا يزال يشير إلى ملف شخصي عام، فإن البحث عن اسم مستخدم يمكن أن يُظهر تطابقات عامة. تلك التطابقات مؤشرات، وليست دليلًا على الملكية، والبحث ليس جردًا كاملًا للحساب. فهو لا يكشف النشاط الخاص أو الحسابات المعاد تسميتها أو ما إذا كان شخص ما لا يزال يحمل وصولًا مفوّضًا.
الخلاصة
راجع قائمة المفوّضين ضمن الأمان والوصول إلى الحساب. اجرد الأدوار قبل تغيير أي شيء. غيّر دور المتعاون السابق أو أزله. أعد قراءة القائمة. تعامل مع التطبيقات الخارجية وعمليات تسجيل الدخول العادية كبنود منفصلة. لا تعتمد على تغيير كلمة المرور لإنهاء التفويض.