Het korte antwoord
Gedelegeerde toegang op X staat los van het overdragen van een wachtwoord en los van het koppelen van een app van derden. Als een medewerker vertrekt, is het ding om te controleren de lijst met afgevaardigden, niet alleen het wachtwoord.
X Delegate stelt een eigenaar in staat om beheerder- of bijdragerrollen toe te wijzen zonder het accountwachtwoord te delen. Eigenaren en beheerders kunnen afgevaardigden beheren. Bron
Dat is belangrijk omdat een voormalige medewerker met een afgevaardigdenrol mogelijk nog steeds via die rol kan handelen, zelfs nadat andere toegangswijzigingen zijn doorgevoerd. Behandel delegatie als een eigen toegangskanaal met een eigen opruimstap.
Gedelegeerde toegang, apps van derden en gewone logins
Dit zijn drie verschillende dingen, en het verwijderen van het ene verwijdert de andere niet.
| Toegangstype | Wat het is | Waar je het controleert | Wat verwijderen doet |
|---|---|---|---|
| Gedelegeerde toegang | Een eigenaar of beheerder wijst een rol toe aan een ander account zonder het wachtwoord te delen | Beveiliging en accounttoegang, dan Afgevaardigden | Wijzigt of verwijdert die rol |
| Koppeling met app van derden | Een app is gekoppeld aan het account | App-koppelingen in accountinstellingen | Verwijdert de koppeling van de app; dit is niet hetzelfde als accountverwijdering |
| Gewone inlogsessie | Iemand logt in met inloggegevens of een opgeslagen sessie | Inlog- en beveiligingsinstellingen | Beëindigt die sessie; het wijzigt op zichzelf geen afgevaardigdenrollen |
Het praktische punt: een wachtwoordwijziging is een actie voor inlogbeveiliging. Het is geen actie om afgevaardigden te verwijderen.
Het wijzigen van het wachtwoord van het X-account verwijdert geen afgevaardigden; alleen de eigenaar beheert wachtwoord-, telefoonnummer- en inlogverificatie-instellingen. Bron
Dus als je opruimplan is “verander het wachtwoord en ga ervan uit dat de delegatie weg is”, dan heeft je plan een gat. Controleer de lijst met afgevaardigden rechtstreeks.
Voordat je verwijdert: maak een inventaris van rollen en toegang
Doe dit voordat je iets wijzigt, zodat je een basis hebt om achteraf mee te vergelijken.
- Noem elk account dat onder Afgevaardigden staat, met de rol die elk heeft.
- Noteer welke accounts eigenaar of beheerder zijn, omdat die rollen afgevaardigden kunnen beheren.
- Noteer welke accounts bijdrager zijn en wat van hen werd verwacht.
- Noem apart de gekoppelde apps van derden, zodat je een app-koppeling niet verwart met een afgevaardigdenrol.
- Noteer apart wie anders gewone login-toegang kan hebben.
- Schrijf de datum van de controle op en wie naar verwachting toegang houdt na het opruimen.
Bewaar deze inventaris ergens die je beheert. Het is je situatie vóór de wijziging.
Verwijderstappen
- Open Beveiliging en accounttoegang, dan Afgevaardigden.
- Zoek het account van de voormalige medewerker in de lijst.
- Wijzig de rol of verwijder het account, afhankelijk van wat het huidige scherm biedt.
- Als er meer dan één voormalige medewerker in de lijst staat, herhaal dit dan voor elk account in plaats van te stoppen bij de eerste.
- Beschouw dit pas als afgerond als je de lijst opnieuw hebt gelezen.
Onder Beveiliging en accounttoegang, Afgevaardigden, Leden aan wie je hebt gedelegeerd, kan een eigenaar of beheerder een rol wijzigen of een account verwijderen. Bron
Eigenaren en beheerders kunnen deze wijzigingen doorvoeren, dus bevestig dat de persoon die het opruimen doet daadwerkelijk een rol heeft die afgevaardigden kan beheren.
Controlelijst na verwijdering
- Open de lijst met afgevaardigden opnieuw en bevestig dat de voormalige medewerker niet meer verschijnt, of alleen de rol heeft die je bedoelde.
- Bevestig dat de resterende eigenaren en beheerders mensen zijn die die bevoegdheid nog zouden moeten hebben.
- Bevestig dat de lijst met bijdragers overeenkomt met je situatie na de wijziging.
- Controleer gekoppelde apps van derden apart en verwijder eventuele apps die de voormalige medewerker heeft ingesteld, als dat deel uitmaakt van je opruiming.
- Controleer gewone login-toegang apart; ga er niet van uit dat de wijziging van afgevaardigden dat heeft gedekt.
- Noteer de datum van de controle en wie deze heeft uitgevoerd.
Waar deze controlelijst stopt
- Een wachtwoordwijziging verwijdert geen afgevaardigden, dus gebruik het niet als bewijs dat gedelegeerde toegang is beëindigd.
- Het verwijderen van een afgevaardigdenrol is niet hetzelfde als het verwijderen van een account of het wissen van opgeslagen gegevens.
- Een bewerkt of leeg profiel bewijst niet dat toegang weg is.
- Dit proces dekt alleen X-delegatie. Andere platforms hebben hun eigen toegangsmodellen.
- Als je de lijst met afgevaardigden niet kunt zien, heb je mogelijk geen rol die afgevaardigden kan beheren; laat een eigenaar of beheerder controleren.
- TraceSeek kan helpen bij het controleren van bekende openbare gebruikersnamen, maar kan X-accountinstellingen, afgevaardigdenrollen of inlogsessies niet bekijken of wijzigen.
Een opmerking over openbare gebruikersnaamcontroles
Als een deel van je controle is nagaan of de gebruikersnaam van een voormalige medewerker nog naar een openbaar profiel wijst, kan een gebruikersnaamopzoeking openbare overeenkomsten tonen. Die overeenkomsten zijn aanwijzingen, geen bewijs van eigenaarschap, en een opzoeking is geen volledige accountinventaris. Het onthult geen privéactiviteit, hernoemde accounts of of iemand nog gedelegeerde toegang heeft.
Samenvatting
Controleer de lijst met afgevaardigden onder Beveiliging en accounttoegang. Inventariseer rollen voordat je iets wijzigt. Wijzig of verwijder de rol van de voormalige medewerker. Lees de lijst opnieuw. Behandel apps van derden en gewone logins als aparte items. Vertrouw niet op een wachtwoordwijziging om delegatie te beëindigen.