「確認済み」が実際に意味するもの
招待が送信されただけ、あるいは承諾されただけでは、まだ確認済みの緊急時設定ではありません。所有者はさらに検証ステップを完了する必要があります。以下のすべてが真になるまで、その設定は未確認として扱ってください。
招待された連絡先は同じサーバー地域のBitwardenアカウントを持ち、承諾し、その後、招待した所有者がフィンガープリントフレーズを使って確認する必要があります。Source
そのフィンガープリントの確認が完了するまで、受信者が後で行動できると当てにしないでください。受信者がまだ承諾していない場合、次のアクションはあなたではなく受信者にあります。受信者が承諾済みでもあなたが確認していない場合、次のアクションはあなたにあります。
所有者・受信者・ステータスのチェックリスト
この表をステータス監査として使ってください。各行は確認できる条件であり、メニューの操作手順ではありません。正確な画面はレビューした事実からは確定できないため、記憶している経路に従うのではなく、自分のアカウントで現在の文言を確認してください。
| 役割 | 真である必要があること | そうでない場合 |
|---|---|---|
| 所有者 | 適格なプレミアムアクセスを持っている | 緊急連絡先機能が利用できない場合があります。まずプランのステータスを確認してください |
| 所有者 | 組織のポリシーによってブロックされていない | 組織の自動確認ポリシーにより、連絡先の追加が利用できなくなる場合があります |
| 受信者 | 同じサーバー地域のBitwardenアカウントを持っている | 意図したとおりに設定を完了できません。頼る前にアカウント/地域の不一致を解消してください |
| 受信者 | 招待を承諾している | まだ何も確認されていません。受信者が行動する必要があります |
| 所有者 | フィンガープリントフレーズを使って受信者を確認している | 設定はまだ未確認です。確認を完了してください |
緊急連絡先の追加には適格なプレミアムアクセスが必要で、組織の自動確認ポリシーの下では利用できない場合があります。Source
実務上の帰結：職場や家族の組織内でこれを設定している場合は、緊急アクセスが機能すると誰かに約束する前に、自動確認が適用されるか管理者に尋ねてください。知らなかったポリシーは、静かな失敗経路です。
ViewとTakeover：必要になる前に決める
アクセスレベルは確認とは別の決定です。どちらのレベルも同じ確認済みの設定に依存しますが、受信者に与える権限は異なります。
ViewとTakeoverは異なるアクセスレベルです。リクエストは手動で承認されるか、拒否されなければ選択した待機期間後に自動的に承認される場合があります。Source
編集上の指針：問題を解決できる範囲で最小のアクセスを選んでください。受信者が緊急時に特定の認証情報を読むだけでよいなら、Viewがより狭い選択です。Takeoverは受信者がアカウントのパスワードを変更する必要がある状況向けであり、その権限を任せられる相手に限定すべきです。どちらのレベルも確認済みの招待の代わりにはならず、一度も招待されていない人にアクセスを与えるものでもありません。非公式な関係、家族のつながり、口約束はアカウントアクセスを生みません。
フィンガープリントとVaultデータは非公開に
フィンガープリントフレーズは、所有者が正しい相手を確認するためのものであり、広く共有するためのものではありません。自分が管理するチャネルを通じてのみ共有し、グループチャット、チケット、公開投稿に貼り付けないでください。Vaultの中身も同様です。まだアクセスを必要としていない受信者に「念のため」認証情報を送るべきではありません。確認は設定に関するものであり、データを事前共有することではありません。
チャネルが十分に非公開かどうか確信が持てない場合は、公開されているものとして扱い、別のチャネルを使ってください。
備えておくべき失敗経路
- 受信者が決して承諾しない。 招待は未確認のまま残ります。直接その人にフォローアップしてください。システムが促してくれると仮定しないでください。
- 受信者は承諾したが所有者が確認していない。 会話上は完了して見えても利用できません。フィンガープリントのステップを再確認してください。
- 組織のポリシーが連絡先の追加をブロックする。 管理者にエスカレーションしてください。ポリシーを回避しないでください。
- 誤ったアクセスレベルを選んだ。 Viewを設定したのにパスワード変更が必要な場合、またはTakeoverを広く付与しすぎた場合は、偶然に任せず意図的にレベルを見直してください。
- サーバー地域の不一致。 受信者のアカウントは同じサーバー地域にある必要があります。そうでない場合、計画どおりに設定を進められません。
- リクエストが拒否または無視される。 リクエストは手動で承認されるか、拒否されなければ選択した待機期間後に自動的に承認される場合があります。緊急時に備えて、自分の設定にどちらの挙動が当てはまるかを理解しておいてください。
頼る前に使えるチェックリスト
- 適格なプレミアムアクセスがあることを確認する。
- 組織の自動確認ポリシーが連絡先の追加をブロックしていないことを確認する。
- 受信者が同じサーバー地域のBitwardenアカウントを持っていることを確認する。
- 受信者が承諾していることを確認する。
- フィンガープリントフレーズを使って受信者を確認したことを確認する。
- アクセスレベル（ViewまたはTakeover）が受信者にできるべきことと一致していることを確認する。
- リクエストが待機期間後に手動で承認されるのか自動で承認されるのかを理解していることを確認する。
- フィンガープリントフレーズとVaultデータを共有または公開チャネルから遠ざけておく。
計画、組織のメンバーシップ、受信者アカウントに変更があった後は、このチェックリストをもう一度実行してください。基礎となる条件が変わると、確認済みの設定が古くなる可能性があります。
準備の一部に、忘れているかもしれないアカウントの特定が含まれる場合、どのアカウントに緊急時の対応が必要かを決める前に、忘れたオンラインアカウントを見つけるガイドが次の一歩として妥当です。