簡短答案
X 上的委派存取與直接交出密碼不同,也和連接第三方應用程式不同。如果有合作者要離開,該檢查的是 Delegate 清單,而不只是密碼。
X Delegate 讓擁有者不必分享帳號密碼,就能指派管理員或貢獻者角色。擁有者與管理員可以管理委派對象。來源
這點很重要,因為擁有委派角色的前合作者,即使其他存取權限已變更,仍可能透過該角色繼續操作。請把委派視為獨立的存取管道,有它自己的清理步驟。
委派存取、第三方應用程式與一般登入
這是三件不同的事,移除其中一項並不會移除其他兩項。
| 存取類型 | 是什麼 | 在哪裡檢查 | 移除後的作用 |
|---|---|---|---|
| 委派存取 | 擁有者或管理員指派角色給另一個帳號,而不分享密碼 | 安全性與帳號存取,然後是 Delegate | 變更或移除該角色 |
| 第三方應用程式連結 | 應用程式連結到帳號 | 帳號設定中的應用程式連結 | 移除應用程式的連結;這與刪除帳號不同 |
| 一般登入工作階段 | 有人用憑證或已儲存的工作階段登入 | 登入與安全性設定 | 結束該工作階段;這本身不會變更委派角色 |
實務重點:變更密碼是登入安全動作,不是移除委派的動作。
變更 X 帳號密碼不會移除委派對象;只有擁有者能管理密碼、電話號碼與登入驗證設定。來源
所以,如果你的清理計畫是「改密碼,然後假設委派已經沒了」,這個計畫就有缺口。請直接檢查 Delegate 清單。
移除之前:建立角色與存取清單
在變更任何東西之前先做這件事,這樣你之後才有基準可以比對。
- 列出 Delegate 底下顯示的每個帳號,以及各自持有的角色。
- 註明哪些帳號是擁有者或管理員,因為這些角色可以管理委派對象。
- 註明哪些帳號是貢獻者,以及他們原本被預期要做什麼。
- 另外列出已連結的第三方應用程式,以免把應用程式連結和委派角色搞混。
- 另外註明還有誰可能持有一般登入存取權。
- 寫下檢查日期,以及清理後預期仍應保有存取權的人。
把這份清單保存在你能控制的地方。這是你的「之前」畫面。
移除步驟
- 開啟「安全性與帳號存取」,然後進入 Delegate。
- 在清單中找到前合作者的帳號。
- 依目前畫面提供的選項,變更角色或移除帳號。
- 如果列出的前合作者不只一位,請對每個帳號重複操作,不要只處理第一個就停。
- 在重新讀取清單之前,不要當作已經完成。
在「安全性與帳號存取」的 Delegate 底下,「你已委派的成員」中,擁有者或管理員可以變更角色或移除帳號。來源
擁有者與管理員可以進行這些變更,所以請確認執行清理的人確實持有可管理委派對象的角色。
重新讀取清單:移除後的檢查清單
- 重新開啟 Delegate 清單,確認前合作者已不再出現,或只持有你預期的角色。
- 確認其餘擁有者與管理員都是仍應擁有該權限的人。
- 確認貢獻者清單符合你的「之後」畫面。
- 另外檢查已連結的第三方應用程式,如果這屬於你的清理範圍,請移除前合作者設定的任何應用程式。
- 另外檢查一般登入存取權;不要假設委派變更已涵蓋這一點。
- 記錄重新讀取清單的日期,以及由誰執行。
這份檢查清單的適用界線
- 變更密碼不會移除委派對象,所以不要用它來證明委派存取已經結束。
- 移除委派角色不等於刪除帳號或抹除已儲存的資料。
- 個人檔案被編輯過或清空,並不代表存取權已經消失。
- 此流程只涵蓋 X 的委派功能。其他平台有各自的存取模型。
- 如果你看不到 Delegate 清單,你可能沒有可管理委派對象的角色;請讓擁有者或管理員檢查。
- TraceSeek 可以協助查詢已知的公開使用者名稱,但無法檢視或變更 X 帳號設定、委派角色或登入工作階段。
關於公開使用者名稱查詢的說明
如果你檢查的一部分,是確認前合作者的使用者名稱是否仍指向公開個人檔案,使用者名稱查詢可以顯示公開的相符結果。這些相符結果是線索,不是所有權證明,查詢也不是完整的帳號清單。它不會揭露私人活動、已改名的帳號,或某人是否仍持有委派存取權。
重點回顧
在「安全性與帳號存取」中檢查 Delegate 清單。變更任何東西之前,先清點角色。變更或移除前合作者的角色。重新讀取清單。把第三方應用程式與一般登入當作獨立項目處理。不要依賴變更密碼來終止委派。