“已确认”到底意味着什么
已发送、甚至已接受的邀请,并不等于已确认的紧急安排。所有者仍需完成验证步骤。在以下每一项都为真之前,请将该安排视为未确认。
受邀联系人需要拥有同一服务器地理区域的 Bitwarden 账户,必须接受邀请,然后必须由邀请所有者使用指纹短语进行确认。来源
在完成指纹确认之前,不要指望接收人日后能够操作。如果接收人尚未接受,下一步行动属于他们,而不是你;如果他们已接受但你尚未确认,下一步行动属于你。
所有者、接收人和状态检查表
将此表用作状态审计。每一行都是你可以检查的条件,而不是菜单操作说明——所审查的事实并未确定确切的屏幕界面,因此请在你自己的账户中核实当前措辞,而不是遵循记忆中的路径。
| 角色 | 必须为真 | 如果不是 |
|---|---|---|
| 所有者 | 拥有符合条件的高级访问权限 | 紧急联系人功能可能不可用;请先检查你的计划状态 |
| 所有者 | 未被组织策略阻止 | 组织的自动确认策略可能导致无法添加联系人 |
| 接收人 | 持有同一服务器地理区域的 Bitwarden 账户 | 安排无法按预期完成;在依赖它之前先解决账户/地理区域不匹配问题 |
| 接收人 | 已接受邀请 | 尚未确认任何内容;接收人必须采取行动 |
| 所有者 | 已使用指纹短语确认接收人 | 安排仍未确认;完成确认 |
添加紧急联系人需要符合条件的高级访问权限,并且在组织的自动确认策略下可能不可用。来源
一个实际后果:如果你在工作或家庭组织中设置此功能,在向任何人承诺紧急访问将生效之前,请询问管理员是否适用自动确认。你不知道的策略是一条静默失败路径。
查看与接管:在需要之前决定
访问级别是与确认分开的决策。两个级别都依赖于同一已确认的安排,但它们赋予接收人不同的权力。
查看和接管是不同的访问级别;请求可能在所选等待期后自动批准,也可能被手动批准,除非被拒绝。来源
编辑指南:选择仍能解决问题的最小访问权限。如果接收人只需要在紧急情况下读取特定凭据,查看是更窄的选择。接管适用于接收人必须更改账户密码的情况,并且应保留给你信任其拥有该权力的人。两个级别都不能替代已确认的邀请,也不能授予从未被邀请的人访问权限——非正式关系、家庭关系或口头承诺不会创建账户访问权限。
保持指纹和保险库数据私密
指纹短语的存在是为了让所有者验证正确的人,而不是用于广播。仅通过你控制的渠道分享它,不要将其粘贴到群聊、工单或公开帖子中。保险库内容同样如此:尚未需要访问权限的接收人不应“以防万一”收到凭据。确认是关于安排,而不是预先分享数据。
如果你不确定某个渠道是否足够私密,请将其视为公开,并使用另一个渠道。
需要规划失败路径
- 接收人从未接受。 邀请处于未确认状态。直接与对方跟进;不要假设系统会提醒他们。
- 接收人已接受但所有者从未确认。 安排在日常对话中看起来已完成,但不可用。重新检查指纹步骤。
- 组织策略阻止添加联系人。 上报给管理员;不要绕过策略。
- 选择了错误的访问级别。 如果设置了查看但需要更改密码,或者接管被授予得过于宽泛,请有意重新审视级别,而不是听天由命。
- 服务器地理区域不匹配。 接收人的账户必须位于同一服务器地理区域;如果不是,设置无法按计划进行。
- 请求被拒绝或被忽略。 请求可能在所选等待期后自动批准,也可能被手动批准,除非被拒绝,因此在紧急情况发生前,请了解哪种行为适用于你的设置。
可用的依赖前检查表
- 确认你拥有符合条件的高级访问权限。
- 确认没有组织自动确认策略阻止添加联系人。
- 确认接收人拥有同一服务器地理区域的 Bitwarden 账户。
- 确认接收人已接受。
- 确认你已使用指纹短语验证他们。
- 确认访问级别(查看或接管)与接收人应能执行的操作相匹配。
- 确认你了解请求是在等待期后手动批准还是自动批准。
- 将指纹短语和保险库数据保持在共享或公开渠道之外。
在计划、组织成员资格或接收人账户发生任何变化后,请再次运行此检查表。如果底层条件发生变化,已确认的安排可能会变得过时。
如果你的部分准备工作涉及定位你可能忘记的账户,那么查找被遗忘的在线账户指南是在你决定哪些账户需要紧急覆盖之前的一个合理下一步。