Порядок, який має значення
Безпечна послідовність — спершу заміна, потім видалення. Перш ніж чіпати старий ключ доступу, переконайтеся, що обліковий запис уже має інший спосіб входу, яким ви можете скористатися просто зараз — інший ключ доступу на пристрої, який у вас є, або інший уже зареєстрований спосіб входу. Видалення спершу й додавання потім — це крок, через який люди застрягають.
Microsoft прямо зазначає той самий принцип:
Microsoft радить додати резервні дані для входу перед видаленням потрібного ключа доступу. Джерело
Це речення — весь посібник у мініатюрі. Решта цієї сторінки — про те, як застосувати його, не вгадуючи меню.
Три речі, які називають «ключем доступу»
Запис ключа доступу в обліковому записі Microsoft — це не той самий об’єкт, що й облікові дані, збережені на телефоні чи ноутбуці. Розділення цих рівнів запобігає більшості поганих рішень.
| Рівень | Що це | На що впливає видалення |
|---|---|---|
| Реєстрація в обліковому записі | Запис ключа доступу, перелічений у налаштуваннях безпеки вашого облікового запису Microsoft | Чи пропонуватиме Microsoft цей ключ доступу під час входу |
| Зберігання, прив’язане до пристрою | Облікові дані, що зберігаються на конкретному пристрої, як-от апаратний ключ безпеки або ключ доступу, прив’язаний до пристрою | Чи може цей пристрій і надалі завершувати вхід, для якого його зареєстровано |
| Синхронізований менеджер облікових даних | Ключ доступу, синхронізований через менеджер паролів або сховище ключів платформи між пристроями | Чи можуть інші пристрої, увійдені в той самий менеджер, і далі ним користуватися |
Отже, один видимий ключ доступу може мати запис на боці облікового запису та копію на боці пристрою. Видалення одного не очищає автоматично інший, тому Microsoft розглядає їх як два кроки видалення для робочих і навчальних облікових записів.
Для робочого або навчального ключа доступу Microsoft вказує видаляти його з розділу «Відомості про безпеку» та з місця, де він зберігався. Джерело
Для особистих облікових записів те саме розділення є корисною ментальною моделлю, навіть якщо точні кроки відрізняються. Не припускайте, що особистий і робочий або навчальний облікові записи поводяться однаково; політики організації можуть додавати вимоги, які ця сторінка не охоплює.
Що можна побачити, перш ніж щось змінювати
Вам не потрібно видаляти наосліп, щоб дізнатися, що у вас є. Панель призначена для того, щоб спершу її прочитати.
Панель безпеки Microsoft показує ключі доступу, місце їх збереження та останнє використання, а також дозволяє перейменовувати або видаляти їх. Джерело
Поля «місце збереження» та «останнє використання» — це практичні дані для рішення. Ключ доступу, який нещодавно використовувався і чиє місце збереження відповідає пристрою, який у вас ще є, імовірно, варто зберегти, доки не підтверджено його заміну. Ключ доступу, прив’язаний до пристрою, якого у вас більше немає, — звичайний кандидат на заміну.
Журнал заміни спершу
Пройдіть це по порядку. Кожен рядок — це контрольна точка, а не інструкція меню; точні назви у вашому обліковому записі можуть відрізнятися, і ця сторінка не заявляє конкретного шляху кліків.
| Крок | Питання, на яке треба відповісти | Доказ, на який можна вказати | Зупиніться, якщо… |
|---|---|---|---|
| 1. Інвентаризація | Які ключі доступу та інші способи входу перелічені? | Записи та їхні місця збереження на панелі безпеки | Ви не бачите повного списку |
| 2. Визначте робочий спосіб | Яким способом ви можете скористатися сьогодні, на пристрої, який тримаєте в руках? | Ви нещодавно входили з його допомогою | Кожен перелічений спосіб залежить від одного пристрою |
| 3. Додайте заміну | Чи новий ключ доступу або спосіб входу зареєстровано й підтверджено? | Він з’являється в списку, і ви завершили з ним вхід | Новий запис ще не випробувано |
| 4. Видаліть старий запис | Чи старий ключ доступу більше не потрібен? | У вас є робоча альтернатива з кроку 3 | Видалення залишило б лише непідтверджені способи |
| 5. Очистіть копію на пристрої | Чи копія ще зберігається на старому пристрої або в менеджері? | Інструкція Microsoft про два місця для робочих або навчальних ключів доступу | Ви не впевнені, який пристрій її містить |
Крок 3 — це місце, де зосереджена більшість цінності. Заміна, що існує лише як запит в очікуванні, ще не є заміною; випробуйте її один раз, перш ніж щось видаляти.
Шляхи невдач і що вони означають
Ви видалили ключ доступу, і тепер вхід не працює. Припиніть вносити зміни. Скористайтеся будь-яким іншим способом, який ще має ваш обліковий запис, і розглядайте відсутній ключ доступу як проблему заміни, а не нової реєстрації. Якщо не залишилося жодного способу, відновлення залежить від типу облікового запису та даних для відновлення, уже збережених у системі; ця сторінка не може обіцяти конкретного шляху відновлення.
Старого пристрою немає, але запис залишився. Це звичайний випадок заміни. Спершу додайте новий спосіб, підтвердьте його, а потім видаліть застарілий запис. Не видаляйте його першим у припущенні, що зможете повторно додати його пізніше з того самого пристрою.
Ключ доступу є робочим або навчальним. Очікуйте додаткового кроку. Інструкція Microsoft видаляти його як з розділу «Відомості про безпеку», так і з місця зберігання означає, що видалення лише на боці облікового запису може не завершити справу, а політика організації може додати власні умови.
Ви не впевнені, який менеджер облікових даних зберігає синхронізовану копію. Зупиніться на кроці 5. Видалення запису облікового запису є оборотним у тому сенсі, що ви можете зареєструватися знову, але синхронізована копія, яку ви не можете знайти, — це причина підтвердити решту ваших способів, перш ніж продовжувати.
Панель показує ключ доступу, якого ви не впізнаєте. Не видаляйте його як першу дію. Нещодавній незнайомий вхід — це окреме питання від гігієни ключів доступу, і варто переглянути активність входів, перш ніж вирішувати, чи запис ваш.
Як це поєднується з іншими перевірками
Очищення ключів доступу — одне вузьке завдання. Якщо причиною відкриття панелі було незнайоме місце або вхід, якого ви не очікували, сам список ключів доступу не дасть відповіді на це питання. Перегляд нещодавньої активності входів спершу дає контекст для вирішення, чи незнайомий запис ключа доступу — це пристрій, який ви забули, чи щось, що заслуговує ближчого розгляду; див. перегляд активності входів Microsoft, перш ніж звинувачувати незнайоме місце для цього окремого завдання.
Якщо ваше занепокоєння ширше — наприклад, чи старе ім’я користувача ще прив’язане до публічних профілів деінде — це інший тип перевірки. TraceSeek — це застосунок для пошуку імен користувачів, що охоплює 3 000+ платформ, і його перше сканування безкоштовне та, за словами продукту, триває 20–30 секунд. Збіг публічного імені користувача — це зачіпка, а не доказ, що той самий обліковий запис належить тій самій людині, тож сприймайте результати як орієнтири для власної перевірки, а не як підтвердження.
Короткий чекліст, який можна зберегти
- Я прочитав повний список ключів доступу та інших способів входу в обліковому записі.
- Я занотував місце збереження та останнє використання кожного ключа доступу.
- У мене є принаймні один спосіб, яким я можу скористатися просто зараз, на пристрої, який я тримаю.
- Я додав заміну й завершив з нею вхід.
- Я видалив старий запис на боці облікового запису лише після вищезазначеного.
- Для робочого або навчального ключа доступу я також очистив його з місця, де він зберігався.
- Я не припускав, що особисті та організаційні політики однакові.
Чого ця сторінка вам не розповідає
Редакційна порада тут — це порядок і контрольні точки. Факти про продукт — що перелічує панель, що Microsoft рекомендує перед видаленням і правило двох місць для робочих і навчальних ключів доступу — походять з власних рекомендацій Microsoft. Ця сторінка не описує конкретних назв меню, не заявляє про тестування будь-якого потоку облікового запису та не охоплює процедур відновлення для облікового запису без жодного способу входу. Якщо ваш обліковий запис керується організацією, дотримуйтеся її інструкцій там, де вони відрізняються від цього чекліста.