ตรวจสอบผู้รับมอบสิทธิ์บน X ก่อนถอดอดีตผู้ร่วมงาน

คำตอบสั้น ๆ

สิทธิ์ที่มอบหมายบน X แยกจากการส่งรหัสผ่านให้กัน และแยกจากการเชื่อมต่อแอปของบุคคลที่สาม หากผู้ร่วมงานกำลังออกจากทีม สิ่งที่ต้องตรวจคือรายชื่อผู้รับมอบสิทธิ์ ไม่ใช่แค่รหัสผ่าน

X Delegate ให้เจ้าของบัญชีกำหนดบทบาทผู้ดูแลหรือผู้ร่วมให้เนื้อหาได้โดยไม่ต้องแชร์รหัสผ่านของบัญชี เจ้าของและผู้ดูแลสามารถจัดการผู้รับมอบสิทธิ์ได้ แหล่งที่มา

เรื่องนี้สำคัญเพราะอดีตผู้ร่วมงานที่มีบทบาทผู้รับมอบสิทธิ์อาจยังทำการผ่านบทบาทนั้นได้ แม้จะมีการเปลี่ยนแปลงสิทธิ์อื่น ๆ แล้วก็ตาม ให้ถือว่าการมอบสิทธิ์เป็นช่องทางเข้าถึงแยกต่างหากที่มีขั้นตอนเก็บกวาดของตัวเอง

สิทธิ์ที่มอบหมาย แอปของบุคคลที่สาม และการเข้าสู่ระบบปกติ

ทั้งสามอย่างนี้เป็นคนละเรื่อง และการถอดอย่างหนึ่งไม่ได้ถอดอีกอย่างออกไปด้วย

ประเด็นปฏิบัติคือ การเปลี่ยนรหัสผ่านเป็นการดำเนินการด้านความปลอดภัยของการเข้าสู่ระบบ ไม่ใช่การดำเนินการถอดผู้รับมอบสิทธิ์

การเปลี่ยนรหัสผ่านของบัญชี X ไม่ได้ถอดผู้รับมอบสิทธิ์ออก เจ้าของบัญชีเพียงผู้เดียวจัดการรหัสผ่าน หมายเลขโทรศัพท์ และการตั้งค่าการยืนยันตัวตนในการเข้าสู่ระบบ แหล่งที่มา

ดังนั้นหากแผนเก็บกวาดของคุณคือ “เปลี่ยนรหัสผ่านแล้วถือว่าการมอบสิทธิ์หายไป” แผนนั้นยังมีช่องโหว่ ให้ตรวจรายชื่อผู้รับมอบสิทธิ์โดยตรง

ก่อนถอด: ทำบัญชีบทบาทและสิทธิ์การเข้าถึง

ทำก่อนเปลี่ยนแปลงสิ่งใด เพื่อให้มีฐานเปรียบเทียบในภายหลัง

• ไล่รายชื่อทุกบัญชีที่แสดงใต้ Delegate พร้อมบทบาทที่แต่ละบัญชีถืออยู่
• บันทึกว่าบัญชีใดเป็นเจ้าของหรือผู้ดูแล เนื่องจากบทบาทเหล่านี้จัดการผู้รับมอบสิทธิ์ได้
• บันทึกว่าบัญชีใดเป็นผู้ร่วมให้เนื้อหา และคาดหวังให้ทำอะไร
• แยกรายการแอปของบุคคลที่สามที่เชื่อมต่อไว้ เพื่อไม่ให้สับสนระหว่างการเชื่อมต่อแอปกับบทบาทผู้รับมอบสิทธิ์
• แยกบันทึกว่าใครอื่นอาจถือสิทธิ์การเข้าสู่ระบบปกติ
• เขียนวันที่ตรวจสอบ และระบุว่าใครควรยังมีสิทธิ์เข้าถึงหลังการเก็บกวาด

เก็บรายการนี้ไว้ในที่ที่คุณควบคุมได้ นี่คือภาพก่อนการเปลี่ยนแปลงของคุณ

ขั้นตอนการถอด

1. เปิด Security and account access แล้วไปที่ Delegate
2. ค้นหาบัญชีของอดีตผู้ร่วมงานในรายการ
3. เปลี่ยนบทบาทหรือถอดบัญชี ขึ้นอยู่กับสิ่งที่หน้าจอปัจจุบันมีให้
4. หากมีอดีตผู้ร่วมงานมากกว่าหนึ่งบัญชีในรายการ ให้ทำซ้ำกับทุกบัญชี ไม่ใช่หยุดที่บัญชีแรก
5. อย่าถือว่าเสร็จสิ้นจนกว่าจะเปิดรายการอ่านซ้ำ

ใต้ Security and account access, Delegate, Members you have delegated to เจ้าของหรือผู้ดูแลสามารถเปลี่ยนบทบาทหรือถอดบัญชีได้ แหล่งที่มา

เจ้าของและผู้ดูแลสามารถทำการเปลี่ยนแปลงเหล่านี้ได้ ดังนั้นควรยืนยันว่าคนที่ทำการเก็บกวาดถือบทบาทที่จัดการผู้รับมอบสิทธิ์ได้จริง

รายการตรวจสอบการอ่านซ้ำ: หลังถอด

• เปิดรายชื่อ Delegate อีกครั้งและยืนยันว่าอดีตผู้ร่วมงานไม่ปรากฏแล้ว หรือถือเฉพาะบทบาทที่คุณตั้งใจไว้
• ยืนยันว่าเจ้าของและผู้ดูแลที่เหลืออยู่คือคนที่ควรยังมีอำนาจนั้น
• ยืนยันว่ารายชื่อผู้ร่วมให้เนื้อหาตรงกับภาพหลังการเปลี่ยนแปลงของคุณ
• ตรวจแอปของบุคคลที่สามที่เชื่อมต่อแยกต่างหาก และถอดแอปที่อดีตผู้ร่วมงานตั้งไว้ หากเป็นส่วนหนึ่งของการเก็บกวาด
• ตรวจสิทธิ์การเข้าสู่ระบบปกติแยกต่างหาก อย่าคิดว่าการเปลี่ยนผู้รับมอบสิทธิ์ครอบคลุมส่วนนั้นแล้ว
• บันทึกวันที่อ่านซ้ำและผู้ดำเนินการ

จุดที่รายการตรวจสอบนี้หยุด

• การเปลี่ยนรหัสผ่านไม่ได้ถอดผู้รับมอบสิทธิ์ ดังนั้นอย่าใช้เป็นหลักฐานว่าสิทธิ์ที่มอบหมายสิ้นสุดแล้ว
• การถอดบทบาทผู้รับมอบสิทธิ์ไม่เหมือนกับการลบบัญชีหรือลบข้อมูลที่จัดเก็บไว้
• โปรไฟล์ที่ถูกแก้ไขหรือว่างเปล่าไม่ได้ยืนยันว่าสิทธิ์การเข้าถึงหายไปแล้ว
• กระบวนการนี้ครอบคลุมเฉพาะการมอบสิทธิ์บน X แพลตฟอร์มอื่นมีรูปแบบการเข้าถึงของตัวเอง
• หากคุณมองไม่เห็นรายชื่อ Delegate คุณอาจไม่ได้ถือบทบาทที่จัดการผู้รับมอบสิทธิ์ได้ ให้เจ้าของหรือผู้ดูแลเป็นผู้ตรวจ
• TraceSeek ช่วยตรวจสอบชื่อผู้ใช้สาธารณะที่รู้จักได้ แต่ไม่สามารถดูหรือเปลี่ยนการตั้งค่าบัญชี X บทบาทผู้รับมอบสิทธิ์ หรือเซสชันการเข้าสู่ระบบ

หมายเหตุเกี่ยวกับการตรวจสอบชื่อผู้ใช้สาธารณะ

หากส่วนหนึ่งของการตรวจสอบคือการดูว่าแฮนเดิลของอดีตผู้ร่วมงานยังชี้ไปที่โปรไฟล์สาธารณะหรือไม่ การค้นหาชื่อผู้ใช้อาจแสดงรายการที่ตรงกันแบบสาธารณะ รายการเหล่านั้นเป็นเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของ และการค้นหาไม่ใช่บัญชีรายชื่อบัญชีที่สมบูรณ์ ไม่ได้เปิดเผยกิจกรรมส่วนตัว บัญชีที่เปลี่ยนชื่อ หรือว่าใครยังถือสิทธิ์ที่มอบหมายอยู่หรือไม่

สรุป

ตรวจรายชื่อ Delegate ใต้ Security and account access ทำบัญชีบทบาทก่อนเปลี่ยนแปลงสิ่งใด เปลี่ยนหรือถอดบทบาทของอดีตผู้ร่วมงาน เปิดรายการอ่านซ้ำ จัดการแอปของบุคคลที่สามและการเข้าสู่ระบบปกติเป็นรายการแยก อย่าพึ่งการเปลี่ยนรหัสผ่านเพื่อสิ้นสุดการมอบสิทธิ์