Die kurze Antwort
Delegierter Zugriff auf X ist etwas anderes als die Weitergabe eines Passworts und etwas anderes als die Verbindung einer Drittanbieter-App. Wenn ein Mitarbeiter das Unternehmen verlässt, müssen Sie die Delegiertenliste prüfen – nicht nur das Passwort.
X Delegate ermöglicht es einem Eigentümer, Admin- oder Contributor-Rollen zuzuweisen, ohne das Kontopasswort weiterzugeben. Eigentümer und Admins können Delegierte verwalten. Quelle
Das ist wichtig, weil ein ehemaliger Mitarbeiter mit einer Delegiertenrolle möglicherweise weiterhin über diese Rolle handeln kann, selbst nachdem sich andere Zugriffe geändert haben. Behandeln Sie die Delegation als eigenen Zugriffskanal mit einem eigenen Bereinigungsschritt.
Delegierter Zugriff, Drittanbieter-Apps und normale Logins
Das sind drei verschiedene Dinge, und das Entfernen des einen entfernt nicht die anderen.
| Zugriffsart | Was es ist | Wo Sie es prüfen | Was das Entfernen bewirkt |
|---|---|---|---|
| Delegierter Zugriff | Ein Eigentümer oder Admin weist einem anderen Konto eine Rolle zu, ohne das Passwort weiterzugeben | Sicherheit und Kontozugriff, dann Delegierte | Ändert oder entfernt diese Rolle |
| Verbindung mit Drittanbieter-App | Eine App ist mit dem Konto verbunden | App-Verbindungen in den Kontoeinstellungen | Entfernt die Verbindung der App; das ist nicht dasselbe wie eine Kontolöschung |
| Normale Login-Sitzung | Jemand meldet sich mit Anmeldedaten oder einer gespeicherten Sitzung an | Login- und Sicherheitseinstellungen | Beendet diese Sitzung; das ändert nicht von sich aus Delegiertenrollen |
Der praktische Punkt: Ein Passwortwechsel ist eine Maßnahme zur Login-Sicherheit. Er ist keine Maßnahme zum Entfernen von Delegierten.
Das Ändern des X-Kontopassworts entfernt keine Delegierten; nur der Eigentümer verwaltet Passwort, Telefonnummer und Einstellungen zur Login-Verifizierung. Quelle
Wenn Ihr Bereinigungsplan also lautet „Passwort ändern und davon ausgehen, dass die Delegation weg ist“, hat der Plan eine Lücke. Prüfen Sie die Delegiertenliste direkt.
Vor dem Entfernen: Bestandsaufnahme von Rollen und Zugriff
Tun Sie dies, bevor Sie etwas ändern, damit Sie einen Ausgangspunkt zum späteren Vergleich haben.
- Listen Sie jedes Konto auf, das unter Delegierte angezeigt wird, mit der jeweiligen Rolle.
- Notieren Sie, welche Konten Eigentümer oder Admins sind, da diese Rollen Delegierte verwalten können.
- Notieren Sie, welche Konten Contributors sind und was von ihnen erwartet wurde.
- Listen Sie separat verbundene Drittanbieter-Apps auf, damit Sie eine App-Verbindung nicht mit einer Delegiertenrolle verwechseln.
- Notieren Sie separat, wer sonst noch normalen Login-Zugriff haben könnte.
- Schreiben Sie das Datum der Prüfung und wer nach der Bereinigung voraussichtlich Zugriff behalten soll, auf.
Bewahren Sie diese Bestandsaufnahme an einem Ort auf, den Sie kontrollieren. Sie ist Ihr Vorher-Bild.
Schritte zum Entfernen
- Öffnen Sie Sicherheit und Kontozugriff, dann Delegierte.
- Suchen Sie das Konto des ehemaligen Mitarbeiters in der Liste.
- Ändern Sie die Rolle oder entfernen Sie das Konto, je nachdem, was der aktuelle Bildschirm anbietet.
- Wenn mehr als ein ehemaliger Mitarbeiter aufgeführt ist, wiederholen Sie den Vorgang für jedes Konto, statt beim ersten stehenzubleiben.
- Betrachten Sie dies erst als erledigt, wenn Sie die Liste erneut gelesen haben.
Unter Sicherheit und Kontozugriff, Delegierte, Mitglieder, an die Sie delegiert haben, kann ein Eigentümer oder Admin eine Rolle ändern oder ein Konto entfernen. Quelle
Eigentümer und Admins können diese Änderungen vornehmen. Stellen Sie daher sicher, dass die Person, die die Bereinigung durchführt, tatsächlich eine Rolle innehat, die Delegierte verwalten kann.
Checkliste zum Nachlesen: nach dem Entfernen
- Öffnen Sie die Delegiertenliste erneut und bestätigen Sie, dass der ehemalige Mitarbeiter nicht mehr erscheint oder nur die von Ihnen beabsichtigte Rolle innehat.
- Bestätigen Sie, dass die verbleibenden Eigentümer und Admins Personen sind, die diese Befugnis weiterhin haben sollten.
- Bestätigen Sie, dass die Contributor-Liste Ihrem Nachher-Bild entspricht.
- Prüfen Sie verbundene Drittanbieter-Apps separat und entfernen Sie alle, die der ehemalige Mitarbeiter eingerichtet hat, falls dies Teil Ihrer Bereinigung ist.
- Prüfen Sie normalen Login-Zugriff separat; gehen Sie nicht davon aus, dass die Änderung der Delegierten ihn abdeckt.
- Notieren Sie das Datum des Nachlesens und wer es durchgeführt hat.
Wo diese Checkliste endet
- Ein Passwortwechsel entfernt keine Delegierten; verwenden Sie ihn daher nicht als Beweis dafür, dass der delegierte Zugriff beendet ist.
- Das Entfernen einer Delegiertenrolle ist nicht dasselbe wie das Löschen eines Kontos oder das Löschen gespeicherter Daten.
- Ein bearbeitetes oder leeres Profil belegt nicht, dass der Zugriff beendet ist.
- Dieser Prozess betrifft nur die X-Delegation. Andere Plattformen haben ihre eigenen Zugriffsmodelle.
- Wenn Sie die Delegiertenliste nicht sehen können, haben Sie möglicherweise keine Rolle, die Delegierte verwalten kann; lassen Sie dies von einem Eigentümer oder Admin prüfen.
- TraceSeek kann helfen, bekannte öffentliche Benutzernamen zu prüfen, aber es kann keine X-Kontoeinstellungen, Delegiertenrollen oder Login-Sitzungen einsehen oder ändern.
Ein Hinweis zu öffentlichen Benutzernamen-Prüfungen
Wenn ein Teil Ihrer Prüfung darin besteht, zu kontrollieren, ob der Handle eines ehemaligen Mitarbeiters noch auf ein öffentliches Profil verweist, kann eine Benutzernamen-Suche öffentliche Übereinstimmungen anzeigen. Diese Übereinstimmungen sind Hinweise, kein Eigentumsnachweis, und eine Suche ist keine vollständige Kontoaufstellung. Sie offenbart keine private Aktivität, keine umbenannten Konten und nicht, ob jemand noch delegierten Zugriff hat.
Zusammenfassung
Prüfen Sie die Delegiertenliste unter Sicherheit und Kontozugriff. Erstellen Sie eine Bestandsaufnahme der Rollen, bevor Sie etwas ändern. Ändern oder entfernen Sie die Rolle des ehemaligen Mitarbeiters. Lesen Sie die Liste erneut. Behandeln Sie Drittanbieter-Apps und normale Logins als separate Punkte. Verlassen Sie sich nicht auf einen Passwortwechsel, um die Delegation zu beenden.