A resposta curta
O acesso delegado no X é diferente de entregar uma senha e diferente de conectar um aplicativo de terceiros. Se um colaborador está saindo, o que deve ser revisado é a lista de Delegados, não apenas a senha.
O Delegado do X permite que um proprietário atribua funções de administrador ou colaborador sem compartilhar a senha da conta. Proprietários e administradores podem gerenciar delegados. Fonte
Isso importa porque um ex-colaborador com função de delegado ainda pode agir por meio dessa função mesmo depois de outras mudanças de acesso. Trate a delegação como um canal de acesso próprio, com sua própria etapa de limpeza.
Acesso delegado, aplicativos de terceiros e logins comuns
São três coisas diferentes, e remover uma não remove as outras.
| Tipo de acesso | O que é | Onde revisar | O que a remoção faz |
|---|---|---|---|
| Acesso delegado | Um proprietário ou administrador atribui uma função a outra conta sem compartilhar a senha | Segurança e acesso à conta, depois Delegados | Altera ou remove essa função |
| Conexão com aplicativo de terceiros | Um aplicativo está conectado à conta | Conexões de aplicativos nas configurações da conta | Remove a conexão do aplicativo; não é o mesmo que excluir a conta |
| Sessão de login comum | Alguém entra com credenciais ou uma sessão salva | Configurações de login e segurança | Encerra essa sessão; por si só, não altera funções de delegado |
O ponto prático: trocar a senha é uma ação de segurança de login. Não é uma ação de remoção de delegado.
Trocar a senha da conta do X não remove delegados; somente o proprietário gerencia senha, número de telefone e configurações de verificação de login. Fonte
Então, se seu plano de limpeza é “trocar a senha e supor que a delegação sumiu”, o plano tem uma falha. Revise a lista de Delegados diretamente.
Antes de remover: monte um inventário de funções e acessos
Faça isso antes de mudar qualquer coisa, para ter uma linha de base com a qual comparar depois.
- Liste todas as contas exibidas em Delegados, com a função que cada uma ocupa.
- Anote quais contas são proprietárias ou administradoras, já que essas funções podem gerenciar delegados.
- Anote quais contas são colaboradoras e o que se esperava que fizessem.
- Liste separadamente os aplicativos de terceiros conectados, para não confundir uma conexão de aplicativo com uma função de delegado.
- Anote separadamente quem mais pode ter acesso de login comum.
- Registre a data da revisão e quem deve manter acesso após a limpeza.
Guarde esse inventário em um local que você controla. É o seu retrato de antes.
Etapas de remoção
- Abra Segurança e acesso à conta e depois Delegados.
- Encontre a conta do ex-colaborador na lista.
- Altere a função ou remova a conta, conforme o que a tela atual oferecer.
- Se houver mais de um ex-colaborador listado, repita para cada conta em vez de parar no primeiro.
- Não considere concluído até ter lido a lista novamente.
Em Segurança e acesso à conta, Delegados, Membros para quem você delegou, um proprietário ou administrador pode alterar uma função ou remover uma conta. Fonte
Proprietários e administradores podem fazer essas mudanças, então confirme se a pessoa que está fazendo a limpeza realmente tem uma função que permite gerenciar delegados.
Lista de verificação de leitura: após a remoção
- Reabra a lista de Delegados e confirme que o ex-colaborador não aparece mais, ou ocupa apenas a função que você pretendia.
- Confirme que os proprietários e administradores restantes são pessoas que ainda devem ter esse poder.
- Confirme que a lista de colaboradores corresponde ao seu retrato de depois.
- Verifique separadamente os aplicativos de terceiros conectados e remova os que o ex-colaborador configurou, se isso fizer parte da sua limpeza.
- Revise o acesso de login comum separadamente; não suponha que a mudança de delegado cobriu isso.
- Registre a data da leitura e quem a realizou.
Onde esta lista de verificação termina
- Trocar a senha não remove delegados, então não use isso como prova de que o acesso delegado terminou.
- Remover uma função de delegado não é o mesmo que excluir uma conta ou apagar dados armazenados.
- Um perfil editado ou vazio não estabelece que o acesso sumiu.
- Este processo cobre apenas a delegação no X. Outras plataformas têm seus próprios modelos de acesso.
- Se você não consegue ver a lista de Delegados, talvez não tenha uma função que permita gerenciar delegados; peça a um proprietário ou administrador para verificar.
- O TraceSeek pode ajudar a verificar nomes de usuário públicos conhecidos, mas não consegue ver nem alterar configurações de conta do X, funções de delegado ou sessões de login.
Uma observação sobre verificações de nome de usuário públicos
Se parte da sua revisão é verificar se o nome de usuário de um ex-colaborador ainda aponta para um perfil público, uma consulta de nome de usuário pode mostrar correspondências públicas. Essas correspondências são pistas, não prova de propriedade, e uma consulta não é um inventário completo de contas. Ela não revela atividade privada, contas renomeadas ou se alguém ainda tem acesso delegado.
Resumo
Revise a lista de Delegados em Segurança e acesso à conta. Faça o inventário das funções antes de mudar qualquer coisa. Altere ou remova a função do ex-colaborador. Leia a lista novamente. Trate aplicativos de terceiros e logins comuns como itens separados. Não confie na troca de senha para encerrar a delegação.