La risposta breve
L’accesso delegato su X è separato dalla consegna di una password e separato dal collegamento di un’app di terze parti. Se un collaboratore se ne sta andando, ciò che va rivisto è l’elenco Delegati, non solo la password.
X Delegate consente a un proprietario di assegnare ruoli di amministratore o collaboratore senza condividere la password dell’account. Proprietari e amministratori possono gestire i delegati. Fonte
Questo conta perché un ex collaboratore con un ruolo delegato potrebbe ancora agire tramite quel ruolo anche dopo altre modifiche all’accesso. Tratta la delega come un canale di accesso a sé stante, con il suo proprio passaggio di pulizia.
Accesso delegato, app di terze parti e login ordinari
Sono tre cose diverse, e rimuoverne una non rimuove le altre.
| Tipo di accesso | Che cos’è | Dove verificarlo | Cosa fa la rimozione |
|---|---|---|---|
| Accesso delegato | Un proprietario o amministratore assegna un ruolo a un altro account senza condividere la password | Sicurezza e accesso all’account, poi Delegati | Modifica o rimuove quel ruolo |
| Connessione ad app di terze parti | Un’app è collegata all’account | Connessioni app nelle impostazioni dell’account | Rimuove la connessione dell’app; non equivale all’eliminazione dell’account |
| Sessione di login ordinaria | Qualcuno accede con credenziali o una sessione salvata | Impostazioni di login e sicurezza | Termina quella sessione; non modifica di per sé i ruoli delegati |
Il punto pratico: cambiare la password è un’azione di sicurezza del login. Non è un’azione di rimozione dei delegati.
Cambiare la password dell’account X non rimuove i delegati; solo il proprietario gestisce password, numero di telefono e impostazioni di verifica del login. Fonte
Quindi se il tuo piano di pulizia è “cambio la password e do per scontato che la delega sia sparita”, il piano ha una lacuna. Rivedi direttamente l’elenco Delegati.
Prima di rimuovere: costruisci un inventario di ruoli e accessi
Fallo prima di cambiare qualsiasi cosa, così avrai una base di confronto per dopo.
- Elenca ogni account mostrato in Delegati, con il ruolo che ciascuno ricopre.
- Annota quali account sono proprietari o amministratori, poiché quei ruoli possono gestire i delegati.
- Annota quali account sono collaboratori e cosa ci si aspettava facessero.
- Elenca separatamente le app di terze parti collegate, per non confondere una connessione app con un ruolo delegato.
- Annota separatamente chi altro potrebbe avere un accesso di login ordinario.
- Scrivi la data della revisione e chi dovrebbe mantenere l’accesso dopo la pulizia.
Conserva questo inventario in un posto che controlli. È la tua fotografia del prima.
Passaggi per la rimozione
- Apri Sicurezza e accesso all’account, poi Delegati.
- Trova l’account dell’ex collaboratore nell’elenco.
- Cambia il ruolo o rimuovi l’account, a seconda di ciò che offre la schermata corrente.
- Se è elencato più di un ex collaboratore, ripeti per ogni account invece di fermarti al primo.
- Non considerarlo finito finché non hai riletto l’elenco.
In Sicurezza e accesso all’account, Delegati, Membri a cui hai delegato, un proprietario o amministratore può cambiare un ruolo o rimuovere un account. Fonte
Proprietari e amministratori possono apportare queste modifiche, quindi verifica che chi esegue la pulizia abbia effettivamente un ruolo che può gestire i delegati.
Lista di controllo post-rimozione
- Riapri l’elenco Delegati e conferma che l’ex collaboratore non compaia più, o che ricopra solo il ruolo che intendevi.
- Conferma che i proprietari e gli amministratori rimanenti siano persone che dovrebbero ancora avere quel potere.
- Conferma che l’elenco dei collaboratori corrisponda alla tua fotografia del dopo.
- Controlla separatamente le app di terze parti collegate e rimuovi quelle impostate dall’ex collaboratore, se fa parte della tua pulizia.
- Rivedi separatamente l’accesso di login ordinario; non dare per scontato che la modifica dei delegati lo abbia coperto.
- Registra la data della rilettura e chi l’ha eseguita.
Dove si ferma questa lista di controllo
- Cambiare la password non rimuove i delegati, quindi non usarlo come prova che l’accesso delegato sia terminato.
- Rimuovere un ruolo delegato non equivale a eliminare un account o cancellare i dati memorizzati.
- Un profilo modificato o vuoto non dimostra che l’accesso sia sparito.
- Questo processo riguarda solo la delega su X. Altre piattaforme hanno i propri modelli di accesso.
- Se non riesci a vedere l’elenco Delegati, potresti non avere un ruolo che può gestire i delegati; fai controllare a un proprietario o amministratore.
- TraceSeek può aiutare a controllare nomi utente pubblici noti, ma non può visualizzare o modificare impostazioni dell’account X, ruoli delegati o sessioni di login.
Una nota sui controlli dei nomi utente pubblici
Se parte della tua revisione consiste nel verificare se l’handle di un ex collaboratore punta ancora a un profilo pubblico, una ricerca di nome utente può mostrare corrispondenze pubbliche. Quelle corrispondenze sono indizi, non prova di proprietà, e una ricerca non è un inventario completo dell’account. Non rivela attività private, account rinominati o se qualcuno detiene ancora un accesso delegato.
Riepilogo
Rivedi l’elenco Delegati in Sicurezza e accesso all’account. Inventaria i ruoli prima di cambiare qualsiasi cosa. Cambia o rimuovi il ruolo dell’ex collaboratore. Rileggi l’elenco. Gestisci app di terze parti e login ordinari come voci separate. Non affidarti a un cambio di password per porre fine alla delega.