簡短答案
X 上的委派存取與交出密碼是兩回事,也與連接第三方應用程式不同。如果合作者即將離開,需要審查的是 Delegate 清單,而不僅僅是密碼。
X Delegate 讓擁有人無需分享帳戶密碼,即可指派管理員或貢獻者角色。擁有人和管理員可以管理委派人員。來源
這一點很重要,因為持有委派角色的前合作者,即使其他存取權限已變更,仍可能透過該角色行事。請將委派視為獨立的存取渠道,需要獨立的清理步驟。
委派存取、第三方應用程式與一般登入
這是三件不同的事,移除其中一項並不會移除其他兩項。
| 存取類型 | 是什麼 | 在哪裡審查 | 移除後的作用 |
|---|---|---|---|
| 委派存取 | 擁有人或管理員在無需分享密碼的情況下,將角色指派給另一個帳戶 | 安全性與帳戶存取,然後是 Delegate | 更改或移除該角色 |
| 第三方應用程式連接 | 應用程式連接到帳戶 | 帳戶設定中的應用程式連接 | 移除應用程式的連接;這與刪除帳戶不同 |
| 一般登入工作階段 | 有人以憑證或已儲存的工作階段登入 | 登入與安全性設定 | 結束該工作階段;這本身不會更改委派角色 |
實際重點:更改密碼是登入安全操作,不是移除委派的動作。
更改 X 帳戶密碼不會移除委派人員;只有擁有人可以管理密碼、電話號碼和登入驗證設定。來源
因此,如果你的清理計劃是「更改密碼,然後假設委派已消失」,這個計劃就有漏洞。請直接審查 Delegate 清單。
移除之前:建立角色與存取清單
在更改任何東西之前先做這件事,這樣你之後就有基準可以比較。
- 列出 Delegate 下顯示的每個帳戶,以及各自持有的角色。
- 註明哪些帳戶是擁有人或管理員,因為這些角色可以管理委派人員。
- 註明哪些帳戶是貢獻者,以及他們原本預期要做什麼。
- 另外列出已連接的第三方應用程式,以免將應用程式連接與委派角色混淆。
- 另外註明還有誰可能持有一般登入存取權。
- 寫下審查日期,以及清理後預期仍應保留存取權的人。
將這份清單保存在你控制的地方。這是你的「之前」狀況。
移除步驟
- 開啟「安全性與帳戶存取」,然後選擇 Delegate。
- 在清單中找到前合作者的帳戶。
- 根據目前畫面提供的選項,更改角色或移除帳戶。
- 如果列出多於一位前合作者,請對每個帳戶重複操作,而不是找到第一個就停。
- 在重新讀取清單之前,不要當作已完成。
在「安全性與帳戶存取」下的 Delegate、「你已委派的人員」中,擁有人或管理員可以更改角色或移除帳戶。來源
擁有人和管理員可以進行這些變更,因此請確認執行清理的人實際上持有可以管理委派人員的角色。
讀回清單檢查表:移除之後
- 重新開啟 Delegate 清單,確認前合作者不再出現,或只持有你預期的角色。
- 確認其餘的擁有人和管理員都是仍應擁有該權限的人。
- 確認貢獻者清單符合你的「之後」狀況。
- 另外檢查已連接的第三方應用程式,並移除前合作者設定的任何應用程式(如果這是清理工作的一部分)。
- 另外審查一般登入存取權;不要假設委派變更已涵蓋這一點。
- 記錄讀回清單的日期和執行者。
此檢查表的適用範圍
- 更改密碼不會移除委派人員,因此不要用它作為委派存取已終止的證明。
- 移除委派角色不等同於刪除帳戶或清除已儲存的資料。
- 已編輯或空白的個人檔案不能證明存取權已消失。
- 此流程僅涵蓋 X 委派功能。其他平台有各自的存取模式。
- 如果你看不到 Delegate 清單,你可能沒有持有可以管理委派人員的角色;請讓擁有人或管理員檢查。
- TraceSeek 可以協助檢查已知的公開用戶名稱,但無法查看或更改 X 帳戶設定、委派角色或登入工作階段。
關於公開用戶名稱檢查的說明
如果你的審查工作有一部分是檢查前合作者的用戶名稱是否仍指向公開個人檔案,用戶名稱搜尋可以顯示公開的匹配結果。這些匹配結果是線索,不是擁有權的證明,而一次搜尋也不是完整的帳戶清單。它不會揭示私人活動、已改名的帳戶,或某人是否仍持有委派存取權。
總結
在「安全性與帳戶存取」下審查 Delegate 清單。在更改任何東西之前先清點角色。更改或移除前合作者的角色。重新讀取清單。將第三方應用程式和一般登入作為獨立項目處理。不要依賴更改密碼來終止委派。