Câu trả lời ngắn gọn
Quyền truy cập ủy quyền trên X tách biệt với việc giao mật khẩu và tách biệt với việc kết nối ứng dụng bên thứ ba. Nếu một cộng tác viên đang rời đi, thứ cần xem lại là danh sách Delegate, không chỉ mật khẩu.
X Delegate cho phép chủ tài khoản gán vai trò quản trị viên hoặc đóng góp mà không chia sẻ mật khẩu tài khoản. Chủ tài khoản và quản trị viên có thể quản lý delegate. Nguồn
Điều này quan trọng vì một cộng tác viên cũ có vai trò delegate vẫn có thể hành động thông qua vai trò đó ngay cả sau khi các thay đổi truy cập khác đã được thực hiện. Hãy coi ủy quyền là một kênh truy cập riêng với bước dọn dẹp riêng.
Quyền truy cập ủy quyền, ứng dụng bên thứ ba và đăng nhập thông thường
Đây là ba thứ khác nhau, và gỡ bỏ một thứ không gỡ bỏ những thứ còn lại.
| Loại truy cập | Đó là gì | Nơi xem lại | Gỡ bỏ nó sẽ làm gì |
|---|---|---|---|
| Quyền truy cập ủy quyền | Chủ tài khoản hoặc quản trị viên gán vai trò cho tài khoản khác mà không chia sẻ mật khẩu | Security and account access, rồi Delegate | Thay đổi hoặc gỡ bỏ vai trò đó |
| Kết nối ứng dụng bên thứ ba | Một ứng dụng được kết nối với tài khoản | App connections trong cài đặt tài khoản | Gỡ bỏ kết nối của ứng dụng; không giống với xóa tài khoản |
| Phiên đăng nhập thông thường | Ai đó đăng nhập bằng thông tin xác thực hoặc phiên đã lưu | Cài đặt đăng nhập và bảo mật | Kết thúc phiên đó; không tự thay đổi vai trò delegate |
Điểm thực tế: đổi mật khẩu là hành động bảo mật đăng nhập. Nó không phải hành động gỡ bỏ delegate.
Đổi mật khẩu tài khoản X không gỡ bỏ delegate; chỉ chủ tài khoản quản lý mật khẩu, số điện thoại và cài đặt xác minh đăng nhập. Nguồn
Vì vậy, nếu kế hoạch dọn dẹp của bạn là “đổi mật khẩu và cho rằng ủy quyền đã biến mất”, kế hoạch đó có lỗ hổng. Hãy xem lại danh sách Delegate trực tiếp.
Trước khi gỡ bỏ: lập bản kiểm kê vai trò và quyền truy cập
Hãy làm việc này trước khi thay đổi bất cứ điều gì, để bạn có mốc so sánh sau đó.
- Liệt kê mọi tài khoản hiển thị trong Delegate, cùng vai trò của từng tài khoản.
- Ghi chú tài khoản nào là chủ sở hữu hoặc quản trị viên, vì các vai trò đó có thể quản lý delegate.
- Ghi chú tài khoản nào là cộng tác viên và họ được kỳ vọng làm gì.
- Liệt kê riêng các ứng dụng bên thứ ba đã kết nối, để không nhầm kết nối ứng dụng với vai trò delegate.
- Ghi chú riêng ai khác có thể có quyền đăng nhập thông thường.
- Ghi lại ngày xem xét và ai được kỳ vọng giữ quyền truy cập sau khi dọn dẹp.
Giữ bản kiểm kê này ở nơi bạn kiểm soát. Đó là bức tranh trước khi thay đổi của bạn.
Các bước gỡ bỏ
- Mở Security and account access, rồi Delegate.
- Tìm tài khoản của cộng tác viên cũ trong danh sách.
- Thay đổi vai trò hoặc gỡ bỏ tài khoản, tùy theo màn hình hiện tại cung cấp.
- Nếu có nhiều hơn một cộng tác viên cũ trong danh sách, hãy lặp lại cho từng tài khoản thay vì dừng ở tài khoản đầu tiên.
- Không coi việc này là hoàn tất cho đến khi bạn đọc lại danh sách.
Trong Security and account access, Delegate, Members you have delegated to, chủ tài khoản hoặc quản trị viên có thể thay đổi vai trò hoặc gỡ bỏ tài khoản. Nguồn
Chủ tài khoản và quản trị viên có thể thực hiện các thay đổi này, vì vậy hãy xác nhận người thực hiện dọn dẹp thực sự giữ vai trò có thể quản lý delegate.
Danh sách kiểm tra đọc lại: sau khi gỡ bỏ
- Mở lại danh sách Delegate và xác nhận cộng tác viên cũ không còn xuất hiện, hoặc chỉ giữ vai trò bạn dự định.
- Xác nhận các chủ tài khoản và quản trị viên còn lại là những người vẫn nên có quyền đó.
- Xác nhận danh sách cộng tác viên khớp với bức tranh sau khi thay đổi của bạn.
- Kiểm tra riêng các ứng dụng bên thứ ba đã kết nối và gỡ bỏ bất kỳ ứng dụng nào do cộng tác viên cũ thiết lập, nếu đó là một phần trong việc dọn dẹp của bạn.
- Xem lại quyền đăng nhập thông thường một cách riêng biệt; không giả định thay đổi delegate đã bao trùm nó.
- Ghi lại ngày đọc lại và người thực hiện.
Danh sách kiểm tra này dừng ở đâu
- Đổi mật khẩu không gỡ bỏ delegate, vì vậy đừng dùng nó làm bằng chứng rằng quyền truy cập ủy quyền đã kết thúc.
- Gỡ bỏ vai trò delegate không giống với xóa tài khoản hoặc xóa dữ liệu đã lưu.
- Hồ sơ đã chỉnh sửa hoặc trống không chứng minh quyền truy cập đã mất.
- Quy trình này chỉ bao gồm ủy quyền trên X. Các nền tảng khác có mô hình truy cập riêng.
- Nếu bạn không thể thấy danh sách Delegate, có thể bạn không giữ vai trò có thể quản lý delegate; hãy nhờ chủ tài khoản hoặc quản trị viên kiểm tra.
- TraceSeek có thể giúp kiểm tra các tên người dùng công khai đã biết, nhưng không thể xem hoặc thay đổi cài đặt tài khoản X, vai trò delegate hay phiên đăng nhập.
Ghi chú về kiểm tra tên người dùng công khai
Nếu một phần trong đánh giá của bạn là kiểm tra xem tên người dùng của cộng tác viên cũ còn trỏ đến hồ sơ công khai hay không, tra cứu tên người dùng có thể hiển thị các kết quả khớp công khai. Những kết quả khớp đó là manh mối, không phải bằng chứng sở hữu, và tra cứu không phải bản kiểm kê tài khoản đầy đủ. Nó không tiết lộ hoạt động riêng tư, tài khoản đã đổi tên hay liệu ai đó còn giữ quyền truy cập ủy quyền hay không.
Tóm tắt
Xem lại danh sách Delegate trong Security and account access. Kiểm kê vai trò trước khi thay đổi bất cứ điều gì. Thay đổi hoặc gỡ bỏ vai trò của cộng tác viên cũ. Đọc lại danh sách. Xử lý ứng dụng bên thứ ba và đăng nhập thông thường như các mục riêng. Đừng dựa vào việc đổi mật khẩu để chấm dứt ủy quyền.