「已確認」實際上代表什麼
已送出、甚至已接受的邀請,還不算已確認的緊急安排。擁有者仍須完成驗證步驟。在下列每一項都成立之前,請將此安排視為未確認。
受邀聯絡人需要相同伺服器地理區域的 Bitwarden 帳號、必須接受邀請,接著必須由邀請方擁有者使用指紋短語確認。來源
在完成指紋確認之前,不要指望收件人日後能夠行動。如果收件人尚未接受,下一步屬於他們,而不是你;如果他們已接受但你尚未確認,下一步屬於你。
擁有者、收件人與狀態檢查清單
請將此表用作狀態稽核。每一列都是你可以檢查的條件,而不是選單操作指示——確切的畫面並未由已審閱的事實確立,因此請在你自己的帳號中核對目前用語,而不是遵循記憶中的路徑。
| 角色 | 必須成立的事項 | 若不成立 |
|---|---|---|
| 擁有者 | 擁有符合資格的進階存取權 | 緊急聯絡人功能可能無法使用;請先檢查你的方案狀態 |
| 擁有者 | 未被組織政策封鎖 | 組織的自動確認政策可能使新增聯絡人功能無法使用 |
| 收件人 | 持有相同伺服器地理區域的 Bitwarden 帳號 | 安排無法如預期完成;在仰賴前先解決帳號/地理區域不符的問題 |
| 收件人 | 已接受邀請 | 尚未確認任何事;收件人必須採取行動 |
| 擁有者 | 已使用指紋短語確認收件人 | 安排仍為未確認;請完成確認 |
新增緊急聯絡人需要符合資格的進階存取權,且可能因組織的自動確認政策而無法使用。來源
實際後果:如果你是在工作或家庭組織內設定此功能,在向任何人承諾緊急存取會有效之前,請先詢問管理員是否適用自動確認。你不知道的政策是一條無聲的失敗路徑。
View 與 Takeover:在你需要之前先決定
存取層級是與確認分開的決定。兩個層級都依賴相同的已確認安排,但賦予收件人不同的權力。
View 與 Takeover 是不同的存取層級;請求若未遭拒絕,可能會在選定的等待期後手動或自動核准。來源
編輯指引:選擇仍能解決問題的最小存取權。如果收件人只需要在緊急情況下讀取特定憑證,View 是較窄的選擇。Takeover 適用於收件人必須變更帳號密碼的情況,且應保留給你信任其擁有該權力的人。兩個層級都不能取代已確認的邀請,也都不會授予從未被邀請的人存取權——非正式的關係、家庭關係或口頭承諾都不會建立帳號存取權。
將指紋與保險庫資料保持私密
指紋短語的存在是為了讓擁有者驗證正確的人,而不是用來公開散布。請只透過你控制的管道分享,且不要貼到群組聊天、工單或公開貼文中。保險庫內容也是如此:尚未需要存取的收件人不應「以防萬一」收到憑證。確認是關於安排,而不是預先分享資料。
如果你不確定某個管道是否足夠私密,請將其視為公開,並改用另一個管道。
需要預先規劃的失敗路徑
- 收件人從未接受。 邀請處於未確認狀態。請直接與對方跟進;不要假設系統會提醒他們。
- 收件人已接受但擁有者從未確認。 安排從對話上看起來已完成,但無法使用。請重新檢查指紋步驟。
- 組織政策阻止新增聯絡人。 請向上呈報給管理員;不要繞過政策。
- 選錯存取層級。 如果設定了 View 但需要變更密碼,或 Takeover 授予範圍過廣,請刻意重新檢視層級,而不是任其偶然。
- 伺服器地理區域不符。 收件人的帳號必須位於相同伺服器地理區域;若否,設定無法按計畫進行。
- 請求遭拒絕或忽略。 請求若未遭拒絕,可能會在選定的等待期後手動或自動核准,因此在緊急情況前先了解哪種行為適用於你的設定。
可用的仰賴前檢查清單
- 確認你擁有符合資格的進階存取權。
- 確認沒有組織的自動確認政策阻止新增聯絡人。
- 確認收件人擁有相同伺服器地理區域的 Bitwarden 帳號。
- 確認收件人已接受。
- 確認你已使用指紋短語驗證他們。
- 確認存取層級(View 或 Takeover)符合收件人應能執行的動作。
- 確認你了解請求是在等待期後手動或自動核准。
- 將指紋短語與保險庫資料遠離共享或公開管道。
在方案、組織成員資格或收件人帳號有任何變更後,請重新執行此檢查清單。若底層條件改變,已確認的安排可能會過時。
如果你的準備工作部分涉及找出你可能已遺忘的帳號,尋找遺忘的線上帳號指南是在你決定哪些帳號需要緊急涵蓋範圍之前,合理的下一步。