Краткий ответ
Делегированный доступ в X — это не то же самое, что передача пароля, и не то же самое, что подключение стороннего приложения. Если коллега уходит, проверять нужно список делегатов, а не только пароль.
X Delegate позволяет владельцу назначать роли администратора или участника, не сообщая пароль от аккаунта. Владельцы и администраторы могут управлять делегатами. Источник
Это важно, потому что бывший коллега с ролью делегата может по-прежнему действовать через эту роль даже после других изменений доступа. Относитесь к делегированию как к отдельному каналу доступа со своим собственным шагом очистки.
Делегированный доступ, сторонние приложения и обычные входы
Это три разные вещи, и удаление одной не удаляет другие.
| Тип доступа | Что это | Где проверять | Что даёт удаление |
|---|---|---|---|
| Делегированный доступ | Владелец или администратор назначает роль другому аккаунту, не сообщая пароль | Безопасность и доступ к аккаунту, затем «Делегаты» | Изменяет или удаляет эту роль |
| Подключение стороннего приложения | Приложение подключено к аккаунту | Подключения приложений в настройках аккаунта | Удаляет подключение приложения; это не то же самое, что удаление аккаунта |
| Обычный сеанс входа | Кто-то входит с учётными данными или сохранённым сеансом | Настройки входа и безопасности | Завершает этот сеанс; само по себе не меняет роли делегатов |
Практический вывод: смена пароля — это действие по безопасности входа. Это не действие по удалению делегата.
Смена пароля аккаунта X не удаляет делегатов; только владелец управляет паролем, номером телефона и настройками проверки при входе. Источник
Поэтому если ваш план очистки — «сменить пароль и предположить, что делегирование исчезло», в плане есть пробел. Проверьте список делегатов напрямую.
Перед удалением: составьте инвентаризацию ролей и доступа
Сделайте это до любых изменений, чтобы у вас была база для сравнения после.
- Перечислите каждый аккаунт в разделе «Делегаты» с ролью, которую он занимает.
- Отметьте, какие аккаунты являются владельцами или администраторами, поскольку эти роли могут управлять делегатами.
- Отметьте, какие аккаунты являются участниками и что они должны были делать.
- Отдельно перечислите подключённые сторонние приложения, чтобы не путать подключение приложения с ролью делегата.
- Отдельно отметьте, у кого ещё может быть обычный доступ для входа.
- Запишите дату проверки и кто должен сохранить доступ после очистки.
Храните эту инвентаризацию в контролируемом вами месте. Это ваша картина «до».
Шаги удаления
- Откройте «Безопасность и доступ к аккаунту», затем «Делегаты».
- Найдите аккаунт бывшего коллеги в списке.
- Измените роль или удалите аккаунт, в зависимости от того, что предлагает текущий экран.
- Если в списке указано несколько бывших коллег, повторите для каждого аккаунта, а не останавливайтесь на первом.
- Не считайте это завершённым, пока не перечитаете список.
В разделе «Безопасность и доступ к аккаунту», «Делегаты», «Участники, которым вы делегировали», владелец или администратор может изменить роль или удалить аккаунт. Источник
Владельцы и администраторы могут вносить эти изменения, поэтому убедитесь, что человек, выполняющий очистку, действительно имеет роль, позволяющую управлять делегатами.
Контрольный список после удаления
- Снова откройте список делегатов и убедитесь, что бывший коллега больше не отображается или имеет только ту роль, которую вы intended.
- Убедитесь, что оставшиеся владельцы и администраторы — это люди, которые должны сохранить эти полномочия.
- Убедитесь, что список участников соответствует вашей картине «после».
- Отдельно проверьте подключённые сторонние приложения и удалите те, которые настроил бывший коллега, если это часть вашей очистки.
- Отдельно проверьте обычный доступ для входа; не предполагайте, что изменение делегата его покрыло.
- Запишите дату перечитывания списка и кто его выполнял.
Где этот контрольный список заканчивается
- Смена пароля не удаляет делегатов, поэтому не используйте её как доказательство, что делегированный доступ прекращён.
- Удаление роли делегата — это не то же самое, что удаление аккаунта или стирание сохранённых данных.
- Отредактированный или пустой профиль не доказывает, что доступ закрыт.
- Этот процесс касается только делегирования в X. У других платформ свои модели доступа.
- Если вы не видите список делегатов, возможно, у вас нет роли, позволяющей управлять делегатами; попросите владельца или администратора проверить.
- TraceSeek может помочь проверить известные публичные имена пользователей, но не может просматривать или изменять настройки аккаунта X, роли делегатов или сеансы входа.
Примечание о публичных проверках имён пользователей
Если часть вашей проверки — выяснить, указывает ли имя бывшего коллеги на публичный профиль, поиск по имени пользователя может показать публичные совпадения. Эти совпадения — зацепки, а не доказательство владения, и поиск не является полной инвентаризацией аккаунта. Он не раскрывает личную активность, переименованные аккаунты или то, сохраняет ли кто-то делегированный доступ.
Итог
Проверьте список делегатов в разделе «Безопасность и доступ к аккаунту». Составьте инвентаризацию ролей до любых изменений. Измените или удалите роль бывшего коллеги. Перечитайте список. Обработайте сторонние приложения и обычные входы как отдельные пункты. Не полагайтесь на смену пароля, чтобы завершить делегирование.