Kolejność, która ma znaczenie
Bezpieczna sekwencja to najpierw zastąpienie, potem usunięcie. Zanim dotkniesz starego klucza dostępu, upewnij się, że konto ma już inną drogę wejścia, której możesz faktycznie użyć teraz — inny klucz dostępu na urządzeniu, które masz pod ręką, lub inną metodę logowania już zarejestrowaną. Usunięcie najpierw i dodanie później to krok, który zostawia ludzi bez dostępu.
Microsoft formułuje tę samą zasadę wprost:
Microsoft zaleca dodanie zastępczych informacji logowania przed usunięciem potrzebnego klucza dostępu. Źródło
To zdanie to cały przewodnik w pigułce. Reszta tej strony dotyczy stosowania go bez zgadywania, gdzie są menu.
Trzy rzeczy, które ludzie nazywają „kluczem dostępu”
Wpis klucza dostępu na koncie Microsoft to nie to samo co poświadczenie przechowywane na telefonie lub laptopie. Rozdzielenie tych warstw zapobiega większości złych decyzji.
| Warstwa | Co to jest | Na co wpływa usunięcie |
|---|---|---|
| Rejestracja na koncie | Wpis klucza dostępu widoczny w ustawieniach zabezpieczeń konta Microsoft | Czy Microsoft zaproponuje ten klucz dostępu przy logowaniu |
| Przechowywanie przypisane do urządzenia | Poświadczenie trzymane na konkretnym urządzeniu, np. klucz bezpieczeństwa lub klucz dostępu przypisany do urządzenia | Czy to urządzenie nadal może dokończyć logowanie, do którego zostało zarejestrowane |
| Menedżer poświadczeń synchronizowanych | Klucz dostępu synchronizowany przez menedżer haseł lub pęk kluczy platformy między urządzeniami | Czy inne urządzenia zalogowane do tego samego menedżera nadal mogą go używać |
Jeden widoczny klucz dostępu może więc mieć rekord po stronie konta i kopię po stronie urządzenia. Usunięcie jednego nie czyści automatycznie drugiego — dlatego Microsoft traktuje je jako dwa kroki usuwania w przypadku kont służbowych i szkolnych.
W przypadku klucza dostępu służbowego lub szkolnego Microsoft nakazuje usunięcie go z informacji zabezpieczających i z miejsca, w którym był przechowywany. Źródło
W przypadku kont osobistych to samo rozdzielenie jest użytecznym modelem myślowym, nawet jeśli dokładne kroki się różnią. Nie zakładaj, że konto osobiste i konto służbowe lub szkolne działają identycznie; polityki organizacji mogą dodawać wymagania, których ta strona nie obejmuje.
Co możesz zobaczyć, zanim cokolwiek zmienisz
Nie musisz usuwać po omacku, żeby dowiedzieć się, co masz. Panel jest zaprojektowany tak, by najpierw go odczytać.
Panel zabezpieczeń Microsoft wyświetla klucze dostępu, ich zapisaną lokalizację i ostatnie użycie oraz pozwala zmienić ich nazwę lub je usunąć. Źródło
Pola zapisanej lokalizacji i ostatniego użycia to praktyczne dane do decyzji. Klucz dostępu, którego ostatnie użycie jest niedawne, a lokalizacja odpowiada urządzeniu, które nadal masz, prawdopodobnie warto zachować do potwierdzenia jego zamiennika. Klucz dostępu powiązany z urządzeniem, którego już nie masz, to zwykły kandydat do zastąpienia.
Rejestr „najpierw zastąpienie”
Przejdź przez to po kolei. Każdy wiersz to punkt kontrolny, nie instrukcja menu — dokładne etykiety na Twoim koncie mogą się różnić, a ta strona nie twierdzi, że opisuje konkretną ścieżkę kliknięć.
| Krok | Pytanie, na które trzeba odpowiedzieć | Dowód, na który możesz się powołać | Zatrzymaj się, jeśli… |
|---|---|---|---|
| 1. Inwentaryzacja | Które klucze dostępu i inne metody logowania są wymienione? | Wpisy i ich zapisane lokalizacje w panelu zabezpieczeń | Nie widzisz pełnej listy |
| 2. Wskaż ocaloną metodę | Której metody możesz użyć dziś, na urządzeniu, które masz w rękach? | Logowałeś się nią niedawno | Każda wymieniona metoda zależy od jednego urządzenia |
| 3. Dodaj zamiennik | Czy nowy klucz dostępu lub metoda logowania jest zarejestrowany i potwierdzony? | Pojawia się na liście i ukończyłeś z nim logowanie | Nowy wpis nie został wypróbowany |
| 4. Usuń stary wpis | Czy stary klucz dostępu nie jest już potrzebny? | Masz działającą alternatywę z kroku 3 | Usunięcie zostawiłoby tylko niezweryfikowane metody |
| 5. Wyczyść kopię na urządzeniu | Czy kopia nadal jest przechowywana na starym urządzeniu lub w menedżerze? | Instrukcja Microsoftu o dwóch lokalizacjach dla kluczy służbowych lub szkolnych | Nie masz pewności, które urządzenie ją trzyma |
Krok 3 to miejsce, w którym jest najwięcej wartości. Zamiennik, który istnieje tylko jako oczekujące powiadomienie, nie jest jeszcze zamiennikiem; wypróbuj go raz, zanim cokolwiek usuniesz.
Ścieżki awarii i co oznaczają
Usunąłeś klucz dostępu i logowanie teraz zawodzi. Przestań dodawać zmiany. Użyj dowolnej innej metody, którą konto jeszcze ma, i traktuj brakujący klucz dostępu jako problem zastąpienia, a nie nowej rejestracji. Jeśli nie została żadna metoda, odzyskanie zależy od typu konta i danych odzyskiwania już zapisanych na koncie; ta strona nie może obiecać konkretnej drogi odzyskania.
Stare urządzenie zniknęło, ale wpis pozostał. To zwykły przypadek zastąpienia. Najpierw dodaj nową metodę, potwierdź ją, a potem usuń nieaktualny wpis. Nie usuwaj go najpierw w założeniu, że później dodasz go ponownie z tego samego urządzenia.
Klucz dostępu jest służbowy lub szkolny. Spodziewaj się dodatkowego kroku. Instrukcja Microsoftu, by usunąć go zarówno z informacji zabezpieczających, jak i z miejsca przechowywania, oznacza, że samo usunięcie po stronie konta może nie wystarczyć, a polityka organizacji może dodać własne warunki.
Nie masz pewności, który menedżer poświadczeń trzyma zsynchronizowaną kopię. Zatrzymaj się na kroku 5. Usunięcie wpisu na koncie jest odwracalne w tym sensie, że możesz zarejestrować się ponownie, ale zsynchronizowana kopia, której nie potrafisz zlokalizować, to powód, by potwierdzić pozostałe metody przed kontynuowaniem.
Panel pokazuje klucz dostępu, którego nie rozpoznajesz. Nie usuwaj go w pierwszym ruchu. Niedawne nieznane logowanie to osobne pytanie od higieny kluczy dostępu i warto przejrzeć aktywność logowania, zanim zdecydujesz, czy wpis jest Twój.
Jak to się łączy z innymi sprawdzeniami
Porządkowanie kluczy dostępu to jedno wąskie zadanie. Jeśli powodem otwarcia panelu była nieznana lokalizacja lub logowanie, którego się nie spodziewałeś, sama lista kluczy dostępu nie odpowie na to pytanie. Przejrzenie niedawnej aktywności logowania najpierw daje kontekst do decyzji, czy nieznany wpis klucza dostępu to zapomniane urządzenie, czy coś, co zasługuje na bliższe spojrzenie; zobacz przeglądanie aktywności logowania Microsoft przed obwinianiem nieznanej lokalizacji — to osobne zadanie.
Jeśli Twoja obawa jest szersza — na przykład czy stara nazwa użytkownika jest nadal powiązana z publicznymi profilami gdzie indziej — to inny rodzaj sprawdzenia. TraceSeek to aplikacja do wyszukiwania nazw użytkownika obejmująca 3 000+ platform; pierwsze skanowanie jest bezpłatne i według produktu trwa 20–30 sekund. Dopasowanie publicznej nazwy użytkownika to trop, a nie dowód, że ta sama osoba posiada konto, więc traktuj wyniki jako wskazówki do własnej weryfikacji, a nie jako potwierdzenie.
Krótka lista kontrolna do zachowania
- Przeczytałem pełną listę kluczy dostępu i innych metod logowania na koncie.
- Zanotowałem zapisaną lokalizację i ostatnie użycie każdego klucza dostępu.
- Mam co najmniej jedną metodę, której mogę użyć teraz, na urządzeniu, które posiadam.
- Dodałem zamiennik i ukończyłem z nim logowanie.
- Usunąłem stary wpis po stronie konta dopiero po powyższym.
- W przypadku klucza dostępu służbowego lub szkolnego wyczyściłem go także z miejsca, w którym był przechowywany.
- Nie założyłem, że polityki osobiste i organizacyjne są takie same.
Czego ta strona nie mówi
Porada redakcyjna tutaj to kolejność i punkty kontrolne. Fakty o produkcie — co wyświetla panel, co Microsoft zaleca przed usunięciem i zasada dwóch lokalizacji dla kluczy dostępu służbowych i szkolnych — pochodzą z wytycznych samego Microsoftu. Ta strona nie opisuje konkretnych etykiet menu, nie twierdzi, że testowała jakikolwiek przepływ na koncie, i nie obejmuje procedur odzyskiwania dla konta bez pozostałej metody. Jeśli Twoim kontem zarządza organizacja, postępuj zgodnie z jej instrukcjami, gdy różnią się od tej listy kontrolnej.