Come revocare l’accesso di WAP AI Assistant

La revoca invalida la password applicativa selezionata senza modificare la password principale di accesso dell’utente umano. Può anche rendere indisponibile l’assistente integrato finché il plugin non crea o richiede una nuova credenziale.

Prima della revoca, registra utente proprietario, etichetta, dati di creazione e ultimo utilizzo, versione del plugin e responsabile del processo. Dopo la revoca, conferma che la vecchia credenziale non funzioni e che non ne compaia una nuova silenziosamente fuori dal flusso di consenso previsto.

Cause probabili

• Il plugin crea automaticamente una nuova Application Password quando la precedente manca o non è valida.
• Un token remoto in cache è collegato al ciclo della Application Password e viene invalidato quando questa ruota.
• Più credenziali con nomi simili rendono ambigui proprietario e uso attivo.
• La credenziale appartiene a un utente WordPress diverso da quello previsto dal client.
• Un aggiornamento recente del plugin ha introdotto, modificato o corretto il comportamento dell’assistente.

Sequenza diagnostica

1. Identifica il plugin e la pagina amministrativa che mostrano avviso o assistente.
2. Esamina la sezione Application Password del profilo pertinente senza esporre segreti.
3. Verifica che il nome utente inviato corrisponda al proprietario della Application Password.
4. Confronta nome, data di creazione, ultimo uso e ultimo IP con il flusso osservato.
5. Revoca la credenziale scelta e ripeti la stessa piccola richiesta.
6. Dopo una disattivazione controllata, verifica se avviso, credenziale o provisioning persistono.

Applicare la correzione minima

1. Revoca credenziali confermate inutilizzate o non più necessarie.
2. Disattiva o riconfigura il provisioning automatico quando contrasta il ciclo previsto e il plugin lo permette.
3. Documenta chi crea, ruota, riusa e revoca la credenziale e ogni trigger.
4. Crea un’identità WordPress dedicata invece di riusare l’amministratore umano.
5. Invia prove ripulite e versionate se il comportamento resta specifico del plugin.

Verificare il risultato

• Dopo la revoca, la stessa credenziale non autentica più.
• La credenziale revocata non ricompare salvo provisioning documentato e intenzionale.
• Ogni credenziale ha proprietario, scopo, creatore, stato e decisione di revoca.
• Il registro finale contiene versioni, prove, modifica, verifica e rollback senza segreti.

Cosa non fare

• Non eliminare credenziali sconosciute prima di registrarne proprietario, scopo e ultimo uso.
• Non inserire Application Password, Authorization, token o cookie in prompt, ticket, log o screenshot.
• Non concedere accesso amministratore solo per superare un test di connessione.
• Non modificare core WordPress o file di plugin terzi come primo passo.
• Non pubblicare affermazioni su dati remoti, consenso o permessi senza verificare la versione esatta.

Guide correlate

• Come trovare le Application Password di WAP in WordPress
• Quali permessi ha una Application Password di WAP?
• Come revocare l’accesso di un assistente IA a WordPress
• Come verificare tutte le credenziali IA di un sito WordPress
• Come identificare quale utente WordPress usa un assistente IA