Krótka odpowiedź
Dostęp delegowany na X to coś innego niż przekazanie hasła i coś innego niż podłączenie aplikacji zewnętrznej. Jeśli współpracownik odchodzi, należy przejrzeć listę delegatów, a nie tylko hasło.
X Delegate pozwala właścicielowi przypisać role administratora lub współtwórcy bez udostępniania hasła do konta. Właściciele i administratorzy mogą zarządzać delegatami. Źródło
Ma to znaczenie, ponieważ były współpracownik z rolą delegata może nadal działać za pośrednictwem tej roli, nawet po innych zmianach dostępu. Traktuj delegowanie jako odrębny kanał dostępu z własnym krokiem porządkowym.
Dostęp delegowany, aplikacje zewnętrzne i zwykłe logowania
To trzy różne rzeczy, a usunięcie jednej nie usuwa pozostałych.
| Typ dostępu | Co to jest | Gdzie to sprawdzić | Co daje usunięcie |
|---|---|---|---|
| Dostęp delegowany | Właściciel lub administrator przypisuje rolę innemu kontu bez udostępniania hasła | Security and account access, następnie Delegate | Zmienia lub usuwa tę rolę |
| Połączenie z aplikacją zewnętrzną | Aplikacja jest podłączona do konta | App connections w ustawieniach konta | Usuwa połączenie aplikacji; to nie to samo co usunięcie konta |
| Zwykła sesja logowania | Ktoś loguje się danymi uwierzytelniającymi lub zapisaną sesją | Ustawienia logowania i bezpieczeństwa | Kończy tę sesję; samo w sobie nie zmienia ról delegatów |
Praktyczny wniosek: zmiana hasła to działanie z zakresu bezpieczeństwa logowania. To nie jest działanie usuwające delegata.
Zmiana hasła do konta X nie usuwa delegatów; wyłącznie właściciel zarządza hasłem, numerem telefonu i ustawieniami weryfikacji logowania. Źródło
Jeśli więc twój plan porządkowy brzmi „zmienić hasło i założyć, że delegowanie zniknęło”, plan ma lukę. Przejrzyj listę delegatów bezpośrednio.
Przed usunięciem: zrób inwentarz ról i dostępu
Zrób to przed wprowadzeniem jakichkolwiek zmian, aby mieć punkt odniesienia do późniejszego porównania.
- Wypisz każde konto widoczne w Delegate wraz z rolą, którą pełni.
- Zanotuj, które konta są właścicielami lub administratorami, ponieważ te role mogą zarządzać delegatami.
- Zanotuj, które konta są współtwórcami i czego się od nich oczekiwano.
- Osobno wypisz podłączone aplikacje zewnętrzne, aby nie mylić połączenia aplikacji z rolą delegata.
- Osobno zanotuj, kto jeszcze może mieć zwykły dostęp do logowania.
- Zapisz datę przeglądu i to, kto ma zachować dostęp po porządkach.
Przechowuj ten inwentarz w miejscu, które kontrolujesz. To twój obraz „przed”.
Kroki usuwania
- Otwórz Security and account access, a następnie Delegate.
- Znajdź konto byłego współpracownika na liście.
- Zmień rolę lub usuń konto, w zależności od tego, co oferuje bieżący ekran.
- Jeśli na liście jest więcej niż jeden były współpracownik, powtórz czynność dla każdego konta, zamiast zatrzymywać się na pierwszym.
- Nie uznawaj tego za zakończone, dopóki nie odczytasz listy ponownie.
W Security and account access, Delegate, Members you have delegated to, właściciel lub administrator może zmienić rolę albo usunąć konto. Źródło
Właściciele i administratorzy mogą dokonywać tych zmian, więc potwierdź, że osoba wykonująca porządki rzeczywiście ma rolę pozwalającą zarządzać delegatami.
Lista kontrolna po usunięciu
- Otwórz ponownie listę Delegate i potwierdź, że były współpracownik już nie występuje lub ma tylko rolę, którą zamierzałeś pozostawić.
- Potwierdź, że pozostali właściciele i administratorzy to osoby, które nadal powinny mieć te uprawnienia.
- Potwierdź, że lista współtwórców odpowiada twojemu obrazowi „po”.
- Sprawdź osobno podłączone aplikacje zewnętrzne i usuń te, które skonfigurował były współpracownik, jeśli jest to część twoich porządków.
- Przejrzyj osobno zwykły dostęp do logowania; nie zakładaj, że zmiana delegata go objęła.
- Zapisz datę ponownego odczytu i to, kto go wykonał.
Gdzie kończy się ta lista kontrolna
- Zmiana hasła nie usuwa delegatów, więc nie używaj jej jako dowodu, że dostęp delegowany się zakończył.
- Usunięcie roli delegata to nie to samo co usunięcie konta lub wymazanie przechowywanych danych.
- Edytowany lub pusty profil nie dowodzi, że dostęp zniknął.
- Ten proces obejmuje wyłącznie delegowanie na X. Inne platformy mają własne modele dostępu.
- Jeśli nie widzisz listy Delegate, możesz nie mieć roli pozwalającej zarządzać delegatami; poproś właściciela lub administratora o sprawdzenie.
- TraceSeek może pomóc sprawdzić znane publiczne nazwy użytkowników, ale nie może wyświetlać ani zmieniać ustawień konta X, ról delegatów ani sesji logowania.
Uwaga o publicznych sprawdzaniach nazw użytkowników
Jeśli część twojego przeglądu polega na sprawdzeniu, czy nazwa użytkownika byłego współpracownika nadal wskazuje publiczny profil, wyszukiwanie nazwy użytkownika może pokazać publiczne dopasowania. Te dopasowania to tropy, a nie dowód własności, a wyszukiwanie nie jest pełnym inwentarzem konta. Nie ujawnia prywatnej aktywności, zmienionych nazw kont ani tego, czy ktoś nadal ma dostęp delegowany.
Podsumowanie
Przejrzyj listę Delegate w Security and account access. Zrób inwentarz ról przed wprowadzeniem zmian. Zmień lub usuń rolę byłego współpracownika. Odczytaj listę ponownie. Aplikacje zewnętrzne i zwykłe logowania obsłuż jako osobne pozycje. Nie polegaj na zmianie hasła jako sposobie zakończenia delegowania.