Kısa yanıt
X’te delege erişim, şifre teslim etmekten ve üçüncü taraf bir uygulamayı bağlamaktan ayrıdır. Bir iş ortağı ayrılıyorsa, yalnızca şifre değil, Delegate listesi gözden geçirilmelidir.
X Delegate, bir sahibin hesap şifresini paylaşmadan yönetici veya katkıda bulunan rolleri atamasına olanak tanır. Sahipler ve yöneticiler delege yönetebilir. Kaynak
Bu önemlidir çünkü delege rolüne sahip eski bir iş ortağı, diğer erişim değişikliklerinden sonra bile bu rol aracılığıyla hâlâ işlem yapabilir. Delegasyonu kendi temizlik adımı olan ayrı bir erişim kanalı olarak ele alın.
Delege erişim, üçüncü taraf uygulamalar ve sıradan oturum açmalar
Bunlar üç farklı şeydir ve birini kaldırmak diğerlerini kaldırmaz.
| Erişim türü | Nedir | Nerede gözden geçirilir | Kaldırılınca ne olur |
|---|---|---|---|
| Delege erişim | Bir sahip veya yönetici, şifreyi paylaşmadan başka bir hesaba rol atar | Güvenlik ve hesap erişimi, ardından Delegate | O rolü değiştirir veya kaldırır |
| Üçüncü taraf uygulama bağlantısı | Hesaba bir uygulama bağlanmıştır | Hesap ayarlarındaki uygulama bağlantıları | Uygulamanın bağlantısını kaldırır; hesap silme ile aynı şey değildir |
| Sıradan oturum açma oturumu | Birisi kimlik bilgileriyle veya kayıtlı bir oturumla giriş yapar | Giriş ve güvenlik ayarları | O oturumu sonlandırır; tek başına delege rollerini değiştirmez |
Pratik nokta: şifre değişikliği bir giriş güvenliği eylemidir. Delege kaldırma eylemi değildir.
X hesap şifresini değiştirmek delegeleri kaldırmaz; şifre, telefon numarası ve giriş doğrulama ayarlarını yalnızca sahip yönetir. Kaynak
Yani temizlik planınız “şifreyi değiştir ve delegasyonun gittiğini varsay” ise, planınızda bir boşluk var. Delegate listesini doğrudan gözden geçirin.
Kaldırmadan önce: rol ve erişim envanteri oluşturun
Bunu herhangi bir şeyi değiştirmeden önce yapın, böylece sonrasında karşılaştıracağınız bir başlangıç noktanız olur.
- Delegate altında gösterilen her hesabı ve her birinin sahip olduğu rolü listeleyin.
- Bu roller delegeleri yönetebildiği için hangi hesapların sahip veya yönetici olduğunu not edin.
- Hangi hesapların katkıda bulunan olduğunu ve ne yapmalarının beklendiğini not edin.
- Bağlı üçüncü taraf uygulamaları ayrıca listeleyin, böylece bir uygulama bağlantısını delege rolüyle karıştırmayın.
- Başka kimlerin sıradan oturum açma erişimi olabileceğini ayrıca not edin.
- İncelemenin tarihini ve temizlikten sonra kimin erişimi elinde tutması gerektiğini yazın.
Bu envanteri kontrolünüzdeki bir yerde saklayın. Bu sizin önceki durumunuz.
Kaldırma adımları
- Güvenlik ve hesap erişimi’ni, ardından Delegate’i açın.
- Listede eski iş ortağının hesabını bulun.
- Mevcut ekranın sunduğuna bağlı olarak rolü değiştirin veya hesabı kaldırın.
- Birden fazla eski iş ortağı listelenmişse, ilkinde durmak yerine her hesap için tekrarlayın.
- Listeyi yeniden okumadıkça bunu tamamlanmış saymayın.
Güvenlik ve hesap erişimi, Delegate, Delege ettiğiniz üyeler altında bir sahip veya yönetici rolü değiştirebilir veya bir hesabı kaldırabilir. Kaynak
Bu değişiklikleri sahipler ve yöneticiler yapabildiğinden, temizliği yapan kişinin gerçekten delegeleri yönetebilen bir role sahip olduğunu doğrulayın.
Geri okuma kontrol listesi: kaldırma sonrası
- Delegate listesini yeniden açın ve eski iş ortağının artık görünmediğini veya yalnızca amaçladığınız role sahip olduğunu doğrulayın.
- Kalan sahiplerin ve yöneticilerin hâlâ bu yetkiye sahip olması gereken kişiler olduğunu doğrulayın.
- Katkıda bulunanlar listesinin sonraki durumunuzla eşleştiğini doğrulayın.
- Bağlı üçüncü taraf uygulamaları ayrıca kontrol edin ve temizliğinizin bir parçasıysa eski iş ortağının kurduğu uygulamaları kaldırın.
- Sıradan oturum açma erişimini ayrıca gözden geçirin; delege değişikliğinin bunu kapsadığını varsaymayın.
- Geri okumanın tarihini ve kimin yaptığını kaydedin.
Bu kontrol listesinin durduğu yer
- Şifre değişikliği delegeleri kaldırmaz, bu nedenle delege erişimin sona erdiğinin kanıtı olarak kullanmayın.
- Bir delege rolünü kaldırmak, hesabı silmek veya saklanan verileri silmekle aynı şey değildir.
- Düzenlenmiş veya boş bir profil, erişimin kalktığını kanıtlamaz.
- Bu süreç yalnızca X delegasyonunu kapsar. Diğer platformların kendi erişim modelleri vardır.
- Delegate listesini göremiyorsanız, delegeleri yönetebilen bir role sahip olmayabilirsiniz; bir sahip veya yöneticiden kontrol etmesini isteyin.
- TraceSeek bilinen genel kullanıcı adlarını kontrol etmeye yardımcı olabilir, ancak X hesap ayarlarını, delege rollerini veya oturum açma oturumlarını görüntüleyemez veya değiştiremez.
Genel kullanıcı adı kontrolleri hakkında bir not
İncelemenizin bir parçası, eski bir iş ortağının kullanıcı adının hâlâ genel bir profile işaret edip etmediğini kontrol etmekse, bir kullanıcı adı araması genel eşleşmeleri gösterebilir. Bu eşleşmeler ipuçlarıdır, sahiplik kanıtı değildir ve bir arama tam bir hesap envanteri değildir. Özel etkinlikleri, yeniden adlandırılmış hesapları veya birinin hâlâ delege erişimine sahip olup olmadığını ortaya çıkarmaz.
Özet
Güvenlik ve hesap erişimi altındaki Delegate listesini gözden geçirin. Herhangi bir şeyi değiştirmeden önce rolleri envanterleyin. Eski iş ortağının rolünü değiştirin veya kaldırın. Listeyi yeniden okuyun. Üçüncü taraf uygulamaları ve sıradan oturum açmaları ayrı maddeler olarak ele alın. Delegasyonu sona erdirmek için şifre değişikliğine güvenmeyin.