“Đã xác nhận” thực sự có nghĩa là gì
Một lời mời đã được gửi, hoặc thậm chí đã được chấp nhận, vẫn chưa phải là một thỏa thuận khẩn cấp đã được xác nhận. Chủ sở hữu vẫn phải hoàn thành bước xác minh. Hãy coi thỏa thuận là chưa được xác nhận cho đến khi mọi mục dưới đây đều đúng.
Liên hệ được mời cần có tài khoản Bitwarden trong cùng khu vực máy chủ, phải chấp nhận, và sau đó phải được chủ sở hữu mời xác nhận bằng cụm từ vân tay. Nguồn
Cho đến khi việc xác nhận bằng vân tay đó được thực hiện, đừng trông cậy vào việc người nhận có thể hành động sau này. Nếu người nhận chưa chấp nhận, hành động tiếp theo thuộc về họ, không phải bạn; nếu họ đã chấp nhận nhưng bạn chưa xác nhận, hành động tiếp theo thuộc về bạn.
Danh sách kiểm tra chủ sở hữu, người nhận và trạng thái
Hãy dùng bảng này như một bản kiểm tra trạng thái. Mỗi dòng là một điều kiện bạn có thể kiểm tra, không phải hướng dẫn menu — các màn hình chính xác không được xác lập bởi các dữ kiện đã xem xét, vì vậy hãy xác minh từ ngữ hiện tại trong tài khoản của bạn thay vì làm theo một đường dẫn đã nhớ.
| Vai trò | Điều gì phải đúng | Nếu không |
|---|---|---|
| Chủ sở hữu | Có quyền truy cập cao cấp đủ điều kiện | Các tính năng liên hệ khẩn cấp có thể không khả dụng; hãy kiểm tra trạng thái gói của bạn trước |
| Chủ sở hữu | Không bị chặn bởi chính sách tổ chức | Chính sách tự động xác nhận của tổ chức có thể khiến việc thêm liên hệ không khả dụng |
| Người nhận | Có tài khoản Bitwarden trong cùng khu vực máy chủ | Thỏa thuận không thể hoàn tất như dự định; hãy giải quyết sự không khớp về tài khoản/khu vực trước khi dựa vào nó |
| Người nhận | Đã chấp nhận lời mời | Chưa có gì được xác nhận; người nhận phải hành động |
| Chủ sở hữu | Đã xác nhận người nhận bằng cụm từ vân tay | Thỏa thuận vẫn chưa được xác nhận; hãy hoàn tất việc xác nhận |
Việc thêm liên hệ khẩn cấp yêu cầu quyền truy cập cao cấp đủ điều kiện và có thể không khả dụng theo chính sách tự động xác nhận của tổ chức. Nguồn
Một hệ quả thực tế: nếu bạn đang thiết lập điều này trong một tổ chức công việc hoặc gia đình, hãy hỏi quản trị viên xem chính sách tự động xác nhận có áp dụng không trước khi bạn hứa với ai đó rằng quyền truy cập khẩn cấp sẽ hoạt động. Một chính sách bạn không biết là một con đường thất bại âm thầm.
Xem so với Tiếp quản: quyết định trước khi bạn cần
Mức truy cập là một quyết định riêng biệt với việc xác nhận. Cả hai mức đều phụ thuộc vào cùng một thỏa thuận đã xác nhận, nhưng chúng trao cho người nhận quyền hạn khác nhau.
Xem và Tiếp quản là các mức truy cập khác nhau; yêu cầu có thể được phê duyệt thủ công hoặc tự động sau thời gian chờ đã chọn khi không bị từ chối. Nguồn
Hướng dẫn biên tập: chọn mức truy cập ít nhất mà vẫn giải quyết được vấn đề. Nếu người nhận chỉ cần đọc một thông tin đăng nhập cụ thể trong tình huống khẩn cấp, Xem là lựa chọn hẹp hơn. Tiếp quản dành cho các tình huống người nhận phải thay đổi mật khẩu tài khoản, và nên được dành cho người mà bạn tin tưởng giao quyền đó. Không mức nào thay thế cho một lời mời đã xác nhận, và không mức nào cấp quyền truy cập cho người chưa từng được mời — một mối quan hệ không chính thức, một mối quan hệ gia đình hay một lời hứa bằng lời không tạo ra quyền truy cập tài khoản.
Giữ cụm từ vân tay và dữ liệu kho lưu trữ ở chế độ riêng tư
Cụm từ vân tay tồn tại để cho phép chủ sở hữu xác minh đúng người, không phải để công bố rộng rãi. Chỉ chia sẻ nó qua kênh bạn kiểm soát, và không dán nó vào trò chuyện nhóm, phiếu hỗ trợ hay bài đăng công khai. Điều tương tự áp dụng cho nội dung kho lưu trữ: người nhận chưa cần truy cập thì không nên được gửi thông tin đăng nhập “để phòng hờ”. Xác nhận là về thỏa thuận, không phải về việc chia sẻ trước dữ liệu.
Nếu bạn không chắc một kênh có đủ riêng tư không, hãy coi nó là công khai và dùng kênh khác.
Các con đường thất bại cần lên kế hoạch
- Người nhận không bao giờ chấp nhận. Lời mời nằm đó chưa được xác nhận. Hãy theo dõi trực tiếp với người đó; đừng cho rằng hệ thống sẽ nhắc họ.
- Người nhận đã chấp nhận nhưng chủ sở hữu chưa bao giờ xác nhận. Thỏa thuận trông như đã xong trong cuộc trò chuyện nhưng không thể sử dụng. Hãy kiểm tra lại bước vân tay.
- Chính sách tổ chức chặn việc thêm liên hệ. Hãy báo lên quản trị viên; đừng lách chính sách.
- Chọn sai mức truy cập. Nếu đã đặt Xem nhưng cần thay đổi mật khẩu, hoặc Tiếp quản được cấp quá rộng, hãy xem lại mức một cách có chủ đích thay vì để mặc may rủi.
- Không khớp khu vực máy chủ. Tài khoản của người nhận phải ở cùng khu vực máy chủ; nếu không, việc thiết lập không thể tiến hành như kế hoạch.
- Yêu cầu bị từ chối hoặc bị bỏ qua. Yêu cầu có thể được phê duyệt thủ công hoặc tự động sau thời gian chờ đã chọn khi không bị từ chối, vì vậy hãy hiểu hành vi nào áp dụng cho thiết lập của bạn trước tình huống khẩn cấp.
Danh sách kiểm tra trước khi dựa vào, có thể dùng được
- Xác nhận bạn có quyền truy cập cao cấp đủ điều kiện.
- Xác nhận không có chính sách tự động xác nhận của tổ chức nào chặn việc thêm liên hệ.
- Xác nhận người nhận có tài khoản Bitwarden trong cùng khu vực máy chủ.
- Xác nhận người nhận đã chấp nhận.
- Xác nhận bạn đã xác minh họ bằng cụm từ vân tay.
- Xác nhận mức truy cập (Xem hoặc Tiếp quản) khớp với những gì người nhận nên có thể làm.
- Xác nhận bạn hiểu yêu cầu được phê duyệt thủ công hay tự động sau thời gian chờ.
- Giữ cụm từ vân tay và dữ liệu kho lưu trữ ngoài các kênh chia sẻ hoặc công khai.
Hãy chạy lại danh sách kiểm tra này sau bất kỳ thay đổi nào về gói, tư cách thành viên tổ chức hoặc tài khoản người nhận. Một thỏa thuận đã xác nhận có thể trở nên lỗi thời nếu các điều kiện cơ bản thay đổi.
Nếu một phần trong quá trình chuẩn bị của bạn liên quan đến việc tìm lại các tài khoản bạn có thể đã quên, hướng dẫn tìm tài khoản trực tuyến bị lãng quên là bước tiếp theo hợp lý trước khi bạn quyết định tài khoản nào cần được bảo vệ khẩn cấp.