La respuesta breve
El acceso delegado en X es distinto de entregar una contraseña y distinto de conectar una aplicación de terceros. Si un colaborador se va, lo que hay que revisar es la lista de Delegados, no solo la contraseña.
X Delegate permite a un propietario asignar roles de administrador o colaborador sin compartir la contraseña de la cuenta. Los propietarios y administradores pueden gestionar delegados. Fuente
Eso importa porque un antiguo colaborador con un rol de delegado podría seguir actuando a través de ese rol incluso después de otros cambios de acceso. Trata la delegación como un canal de acceso propio, con su propio paso de limpieza.
Acceso delegado, aplicaciones de terceros e inicios de sesión normales
Son tres cosas distintas, y eliminar una no elimina las otras.
| Tipo de acceso | Qué es | Dónde revisarlo | Qué hace eliminarlo |
|---|---|---|---|
| Acceso delegado | Un propietario o administrador asigna un rol a otra cuenta sin compartir la contraseña | Seguridad y acceso a la cuenta, luego Delegados | Cambia o elimina ese rol |
| Conexión de aplicación de terceros | Una aplicación está conectada a la cuenta | Conexiones de aplicaciones en la configuración de la cuenta | Elimina la conexión de la aplicación; no es lo mismo que eliminar la cuenta |
| Sesión de inicio de sesión normal | Alguien inicia sesión con credenciales o una sesión guardada | Configuración de inicio de sesión y seguridad | Finaliza esa sesión; por sí solo no cambia los roles de delegado |
El punto práctico: cambiar la contraseña es una acción de seguridad de inicio de sesión. No es una acción de eliminación de delegados.
Cambiar la contraseña de la cuenta de X no elimina a los delegados; solo el propietario gestiona la contraseña, el número de teléfono y la configuración de verificación de inicio de sesión. Fuente
Así que si tu plan de limpieza es «cambiar la contraseña y suponer que la delegación desapareció», el plan tiene un hueco. Revisa la lista de Delegados directamente.
Antes de eliminar: crea un inventario de roles y accesos
Hazlo antes de cambiar nada, para tener una línea base con la que comparar después.
- Enumera cada cuenta que aparezca en Delegados, con el rol que tiene cada una.
- Anota qué cuentas son propietarios o administradores, ya que esos roles pueden gestionar delegados.
- Anota qué cuentas son colaboradores y qué se esperaba que hicieran.
- Enumera por separado las aplicaciones de terceros conectadas, para no confundir una conexión de aplicación con un rol de delegado.
- Anota por separado quién más puede tener acceso de inicio de sesión normal.
- Escribe la fecha de la revisión y quién se espera que conserve el acceso después de la limpieza.
Guarda este inventario en un lugar que controles. Es tu imagen de «antes».
Pasos para eliminar
- Abre Seguridad y acceso a la cuenta, luego Delegados.
- Busca la cuenta del antiguo colaborador en la lista.
- Cambia el rol o elimina la cuenta, según lo que ofrezca la pantalla actual.
- Si aparece más de un antiguo colaborador, repite el proceso para cada cuenta en lugar de detenerte en la primera.
- No lo des por terminado hasta que hayas vuelto a leer la lista.
En Seguridad y acceso a la cuenta, Delegados, Miembros a los que has delegado, un propietario o administrador puede cambiar un rol o eliminar una cuenta. Fuente
Los propietarios y administradores pueden hacer estos cambios, así que confirma que la persona que realiza la limpieza tiene realmente un rol que puede gestionar delegados.
Lista de verificación posterior: después de eliminar
- Vuelve a abrir la lista de Delegados y confirma que el antiguo colaborador ya no aparece, o que solo tiene el rol que pretendías.
- Confirma que los propietarios y administradores restantes son personas que aún deberían tener ese poder.
- Confirma que la lista de colaboradores coincide con tu imagen de «después».
- Revisa por separado las aplicaciones de terceros conectadas y elimina las que haya configurado el antiguo colaborador, si forma parte de tu limpieza.
- Revisa por separado el acceso de inicio de sesión normal; no asumas que el cambio de delegado lo cubrió.
- Registra la fecha de la verificación y quién la realizó.
Dónde se detiene esta lista de verificación
- Cambiar la contraseña no elimina a los delegados, así que no lo uses como prueba de que el acceso delegado terminó.
- Eliminar un rol de delegado no es lo mismo que eliminar una cuenta o borrar datos almacenados.
- Un perfil editado o vacío no demuestra que el acceso haya desaparecido.
- Este proceso cubre solo la delegación en X. Otras plataformas tienen sus propios modelos de acceso.
- Si no puedes ver la lista de Delegados, puede que no tengas un rol que pueda gestionar delegados; pide a un propietario o administrador que lo revise.
- TraceSeek puede ayudar a comprobar nombres de usuario públicos conocidos, pero no puede ver ni cambiar la configuración de la cuenta de X, los roles de delegado ni las sesiones de inicio de sesión.
Una nota sobre la comprobación de nombres de usuario públicos
Si parte de tu revisión consiste en comprobar si el identificador de un antiguo colaborador sigue apuntando a un perfil público, una búsqueda de nombre de usuario puede mostrar coincidencias públicas. Esas coincidencias son pistas, no prueba de propiedad, y una búsqueda no es un inventario completo de cuentas. No revela actividad privada, cuentas renombradas ni si alguien sigue teniendo acceso delegado.
Resumen
Revisa la lista de Delegados en Seguridad y acceso a la cuenta. Haz un inventario de roles antes de cambiar nada. Cambia o elimina el rol del antiguo colaborador. Vuelve a leer la lista. Gestiona las aplicaciones de terceros y los inicios de sesión normales como elementos separados. No confíes en un cambio de contraseña para terminar con la delegación.