Controllare i membri di Vault nell’app desktop

La finestra Membri elenca gli account le cui chiavi di cifratura possono aprire lo spazio scelto. La condivisione sigilla la chiave dello spazio usando la chiave pubblica di cifratura di un utente dosya esistente; dosya conserva l’autorizzazione sigillata senza conoscere la chiave dello spazio.

Prima di iniziare

• Sblocca Vault e apri lo spazio desiderato; il titolo della finestra è Members: Space name.
• Il destinatario deve avere già un account dosya e un’identità E2EE. Se la directory delle chiavi non ha un’identità per quell’email, l’app mostra Questa persona non ha ancora configurato la cifratura.
• Per uno spazio associato a uno spazio di lavoro di archiviazione, visualizzare richiede view_team_members, invitare richiede invite_members e revocare un’altra persona richiede manage_roles. Gli spazi meno recenti senza ambito usano l’appartenenza allo spazio cifrato perché non esiste un ruolo dello spazio di lavoro da consultare.
• Vault non richiede un piano separato. Ruoli dello spazio di lavoro e appartenenza corrente allo spazio controllano queste azioni.

Passaggi

1. Fai clic su Membri nello spazio aperto. Trova la tua email; l’elenco la contrassegna con tu e non mostra un pulsante di revoca per quella riga.
2. Per invitare una persona, inserisci l’email esatta del suo account nel campo collega@esempio.com e scegli Invita. Premere Invio esegue la stessa azione.
3. Verifica la persona tramite un altro canale prima di condividere. La finestra avverte: L’accesso si basa sulla fiducia al primo utilizzo. Verifica un contatto tramite un canale indipendente; in futuro sarà disponibile una protezione automatica basata sulla trasparenza delle chiavi.
4. Verifica che la nuova email compaia nell’elenco. Il destinatario trova lo spazio in Condiviso con me dopo l’aggiornamento dell’elenco delle appartenenze nell’app desktop; nessun file in chiaro viene inviato via email.
5. Per rimuovere un altro membro, scegli Revoca accesso, leggi Revocare l’accesso? e scegli Revoca solo dopo aver verificato email e nome dello spazio.

Cosa cambia con la revoca

La revoca ruota la chiave dello spazio e sigilla di nuovo i record di file e cartelle per ogni membro rimasto. Uno spazio grande può quindi restare occupato per un periodo significativo; lascia dosya aperto finché l’elenco non si aggiorna. I contenuti futuri sono illeggibili per la persona rimossa, ma ciò che ha già scaricato resta in suo possesso e non può essere richiamato.

Il membro connesso non può revocare il proprio accesso: l’interfaccia desktop omette Revoca accesso sulla sua riga e il client di cifratura rifiuta l’autorevoca prima di inviare una rotazione. Un altro membro attuale può scegliere il creatore dello spazio dall’elenco; l’endpoint di rotazione rifiuta la richiesta con The creator of this workspace cannot be revoked. La revoca è sensibile per la sicurezza e non si annulla automaticamente: se la rimozione era un errore, occorre concedere di nuovo l’accesso con una nuova chiave sigillata.

Risoluzione dei problemi

• You don’t have permission to view members of this workspace: chiedi view_team_members a un amministratore dello spazio di lavoro.
• You don’t have permission to add members to this workspace: un proprietario o responsabile dei ruoli deve concedere invite_members o eseguire l’invito.
• You don’t have permission to remove members from this workspace: il ruolo corrente non ha manage_roles.
• Revoca non riuscita. L’appartenenza esistente resta invariata. Riprova dopo il ripristino della connessione o dei permessi; non dare per scontato che la rotazione delle chiavi sia completata.
• No members yet può significare che la richiesta dell’elenco non ha restituito righe visibili. Riapri lo spazio dopo aver verificato di esserne ancora membro, prima di concedere un’autorizzazione.

Risultato previsto

L’elenco riflette una concessione o revoca completata. L’utente invitato riceve accesso cifrato tramite le proprie chiavi. Un account revocato perde l’accesso futuro allo spazio dopo la rotazione riuscita, mentre le copie già esportate restano fuori dal controllo di dosya.

Guide correlate

• Capire Vault
• Recuperare Vault