La réponse courte
L’accès délégué sur X est distinct de la remise d’un mot de passe et distinct de la connexion d’une application tierce. Si un collaborateur s’en va, ce qu’il faut examiner, c’est la liste des délégués, pas seulement le mot de passe.
X Delegate permet à un propriétaire d’attribuer des rôles d’administrateur ou de contributeur sans partager le mot de passe du compte. Les propriétaires et les administrateurs peuvent gérer les délégués. Source
C’est important car un ancien collaborateur disposant d’un rôle de délégué peut encore agir via ce rôle même après d’autres changements d’accès. Traitez la délégation comme un canal d’accès à part entière, avec sa propre étape de nettoyage.
Accès délégué, applications tierces et connexions ordinaires
Ce sont trois choses différentes, et en retirer une ne retire pas les autres.
| Type d’accès | Ce que c’est | Où le vérifier | Ce que son retrait fait |
|---|---|---|---|
| Accès délégué | Un propriétaire ou un administrateur attribue un rôle à un autre compte sans partager le mot de passe | Sécurité et accès au compte, puis Délégué | Modifie ou retire ce rôle |
| Connexion d’application tierce | Une application est connectée au compte | Connexions d’applications dans les paramètres du compte | Retire la connexion de l’application ; ce n’est pas la même chose que la suppression du compte |
| Session de connexion ordinaire | Quelqu’un se connecte avec des identifiants ou une session enregistrée | Paramètres de connexion et de sécurité | Met fin à cette session ; cela ne modifie pas en soi les rôles de délégué |
Le point pratique : un changement de mot de passe est une action de sécurité de connexion. Ce n’est pas une action de retrait de délégué.
Changer le mot de passe du compte X ne supprime pas les délégués ; le propriétaire seul gère le mot de passe, le numéro de téléphone et les paramètres de vérification de connexion. Source
Donc si votre plan de nettoyage est « changer le mot de passe et supposer que la délégation a disparu », le plan a une faille. Consultez directement la liste des délégués.
Avant de retirer : établir un inventaire des rôles et des accès
Faites-le avant de changer quoi que ce soit, afin d’avoir une base de référence à comparer ensuite.
- Listez chaque compte figurant sous Délégué, avec le rôle que chacun détient.
- Notez quels comptes sont propriétaires ou administrateurs, car ces rôles peuvent gérer les délégués.
- Notez quels comptes sont contributeurs et ce qu’ils étaient censés faire.
- Listez séparément les applications tierces connectées, pour ne pas confondre une connexion d’application avec un rôle de délégué.
- Notez séparément qui d’autre peut détenir un accès de connexion ordinaire.
- Écrivez la date de la revue et qui est censé conserver l’accès après le nettoyage.
Conservez cet inventaire dans un endroit que vous contrôlez. C’est votre photo avant.
Étapes de retrait
- Ouvrez Sécurité et accès au compte, puis Délégué.
- Trouvez le compte de l’ancien collaborateur dans la liste.
- Modifiez le rôle ou retirez le compte, selon ce que l’écran actuel propose.
- Si plusieurs anciens collaborateurs sont listés, répétez pour chaque compte plutôt que de vous arrêter au premier.
- Ne considérez pas cela comme terminé tant que vous n’avez pas relu la liste.
Sous Sécurité et accès au compte, Délégué, Membres à qui vous avez délégué, un propriétaire ou un administrateur peut modifier un rôle ou retirer un compte. Source
Les propriétaires et les administrateurs peuvent effectuer ces changements ; confirmez donc que la personne qui fait le nettoyage détient bien un rôle permettant de gérer les délégués.
Liste de vérification après retrait
- Rouvrez la liste des délégués et confirmez que l’ancien collaborateur n’apparaît plus, ou ne détient que le rôle que vous vouliez.
- Confirmez que les propriétaires et administrateurs restants sont des personnes qui devraient encore avoir ce pouvoir.
- Confirmez que la liste des contributeurs correspond à votre photo après.
- Vérifiez séparément les applications tierces connectées et retirez celles que l’ancien collaborateur a configurées, si cela fait partie de votre nettoyage.
- Examinez séparément l’accès de connexion ordinaire ; ne supposez pas que le changement de délégué l’a couvert.
- Notez la date de la relecture et qui l’a effectuée.
Où cette liste de vérification s’arrête
- Un changement de mot de passe ne supprime pas les délégués ; ne l’utilisez donc pas comme preuve que l’accès délégué a pris fin.
- Retirer un rôle de délégué n’est pas la même chose que supprimer un compte ou effacer des données stockées.
- Un profil modifié ou vide ne prouve pas que l’accès a disparu.
- Ce processus ne couvre que la délégation sur X. Les autres plateformes ont leurs propres modèles d’accès.
- Si vous ne voyez pas la liste des délégués, vous ne détenez peut-être pas un rôle permettant de gérer les délégués ; demandez à un propriétaire ou à un administrateur de vérifier.
- TraceSeek peut aider à vérifier des noms d’utilisateur publics connus, mais ne peut ni consulter ni modifier les paramètres de compte X, les rôles de délégué ou les sessions de connexion.
Une note sur la vérification des noms d’utilisateur publics
Si une partie de votre revue consiste à vérifier si le pseudo d’un ancien collaborateur pointe encore vers un profil public, une recherche de nom d’utilisateur peut montrer des correspondances publiques. Ces correspondances sont des pistes, pas une preuve de propriété, et une recherche ne constitue pas un inventaire complet de compte. Elle ne révèle pas l’activité privée, les comptes renommés ni si quelqu’un détient encore un accès délégué.
Récapitulatif
Consultez la liste des délégués sous Sécurité et accès au compte. Inventoriez les rôles avant de changer quoi que ce soit. Modifiez ou retirez le rôle de l’ancien collaborateur. Relisez la liste. Traitez les applications tierces et les connexions ordinaires comme des éléments distincts. Ne comptez pas sur un changement de mot de passe pour mettre fin à la délégation.