短い答え
Xの委任アクセスは、パスワードを渡すこととも、サードパーティアプリを接続することとも別物です。協力者が離れる場合に確認すべきは、パスワードだけでなくデリゲート一覧です。
Xのデリゲートでは、オーナーがアカウントのパスワードを共有せずに管理者または投稿者の役割を割り当てられます。オーナーと管理者はデリゲートを管理できます。出典
これが重要なのは、デリゲートの役割を持つ元の協力者が、他のアクセスを変更した後でもその役割を通じて行動できる可能性があるからです。委任は独自のアクセス経路として扱い、独自の後片付け手順を用意してください。
委任アクセス、サードパーティアプリ、通常のログイン
これらは三つの異なるもので、一つを削除しても他は削除されません。
| アクセスの種類 | 内容 | 確認場所 | 削除するとどうなるか |
|---|---|---|---|
| 委任アクセス | オーナーまたは管理者がパスワードを共有せずに別のアカウントへ役割を割り当てる | セキュリティとアカウントアクセス、次にデリゲート | その役割を変更または削除する |
| サードパーティアプリの接続 | アプリがアカウントに接続されている | アカウント設定のアプリ接続 | アプリの接続を削除する。アカウント削除とは同じではない |
| 通常のログインセッション | 誰かが認証情報または保存されたセッションでサインインしている | ログインとセキュリティの設定 | そのセッションを終了する。それ自体ではデリゲートの役割は変わらない |
実務的なポイントは、パスワード変更はログインセキュリティの操作であり、デリゲート削除の操作ではないということです。
Xアカウントのパスワードを変更してもデリゲートは削除されません。パスワード、電話番号、ログイン確認の設定はオーナーだけが管理します。出典
つまり、後片付けの計画が「パスワードを変更して委任が消えたとみなす」というものなら、その計画には穴があります。デリゲート一覧を直接確認してください。
削除する前に：役割とアクセスの棚卸しを作る
何かを変更する前にこれを行い、後で比較できる基準を用意してください。
- デリゲートに表示されるすべてのアカウントを、それぞれが持つ役割とともに列挙する。
- オーナーまたは管理者のアカウントを記録する。これらの役割はデリゲートを管理できる。
- 投稿者のアカウントと、それぞれに期待されていた作業を記録する。
- 接続されているサードパーティアプリを別に列挙し、アプリ接続とデリゲートの役割を混同しない。
- 通常のログインアクセスを持つ可能性がある他の人を別に記録する。
- 確認日と、後片付け後にアクセスを保持すべき人を書き留める。
この棚卸しは自分が管理できる場所に保管してください。これが「変更前の写真」になります。
削除の手順
- セキュリティとアカウントアクセスを開き、デリゲートを選択する。
- 一覧から元の協力者のアカウントを見つける。
- 現在の画面で可能な操作に応じて、役割を変更するかアカウントを削除する。
- 元の協力者が複数表示されている場合は、最初の一人で止めず、各アカウントについて繰り返す。
- 一覧を読み返すまで完了とみなさない。
セキュリティとアカウントアクセスのデリゲート、委任先のメンバーで、オーナーまたは管理者は役割を変更したりアカウントを削除したりできます。出典
オーナーと管理者がこれらの変更を行えるため、後片付けをする人が実際にデリゲートを管理できる役割を持っていることを確認してください。
読み返しチェックリスト：削除後
- デリゲート一覧を再度開き、元の協力者が表示されなくなったか、意図した役割だけを保持していることを確認する。
- 残っているオーナーと管理者が、引き続きその権限を持つべき人であることを確認する。
- 投稿者の一覧が「変更後の写真」と一致することを確認する。
- 接続されているサードパーティアプリを別に確認し、後片付けの一環であれば元の協力者が設定したものを削除する。
- 通常のログインアクセスを別に確認する。デリゲートの変更がそれをカバーしたとみなさない。
- 読み返しの日付と実施者を記録する。
このチェックリストが止まる場所
- パスワード変更ではデリゲートは削除されないため、委任アクセスが終わった証拠として使わない。
- デリゲートの役割を削除することは、アカウントを削除したり保存データを消去したりすることとは同じではない。
- プロフィールを編集したり空にしたりしても、アクセスが消えたことにはならない。
- この手順はXの委任のみを対象とする。他のプラットフォームには独自のアクセスモデルがある。
- デリゲート一覧が表示されない場合、デリゲートを管理できる役割を持っていない可能性がある。オーナーまたは管理者に確認してもらう。
- TraceSeekは既知の公開ユーザー名の確認を支援できるが、Xアカウントの設定、デリゲートの役割、ログインセッションを表示したり変更したりすることはできない。
公開ユーザー名の確認について
確認の一部が、元の協力者のハンドルがまだ公開プロフィールを指しているかどうかの確認である場合、ユーザー名検索で公開されている一致を表示できます。それらの一致は手がかりであり、所有の証明ではなく、検索は完全なアカウント棚卸しではありません。非公開の活動、名前を変更したアカウント、誰かがまだ委任アクセスを保持しているかどうかは明らかになりません。
まとめ
セキュリティとアカウントアクセスのデリゲート一覧を確認する。何かを変更する前に役割を棚卸しする。元の協力者の役割を変更または削除する。一覧を読み返す。サードパーティアプリと通常のログインは別項目として扱う。委任を終わらせるためにパスワード変更に頼らない。