Ce que fait réellement la déconnexion globale
Les paramètres du compte Microsoft comportent une action unique destinée à mettre fin aux sessions ouvertes sur l’ensemble du compte. Ce contrôle se trouve dans les options de sécurité avancées du compte et constitue le point de départ pour révoquer l’accès de manière large, plutôt que appareil par appareil.
L’action « Se déconnecter partout » de Microsoft se trouve dans les options de sécurité avancées du compte. Source
L’action n’est pas instantanée. Microsoft indique que la déconnexion peut prendre jusqu’à 24 heures pour s’appliquer, et qu’elle concerne les navigateurs et les applications, à l’exception des consoles Xbox.
La déconnexion peut prendre jusqu’à 24 heures et couvre les navigateurs et les applications, avec une exception pour les consoles Xbox. Source
C’est là la limite essentielle : l’action globale est large dans sa portée mais pas immédiate, et elle ne couvre pas toutes les surfaces. L’accès Xbox en est exclu.
L’accès Xbox doit être traité séparément de l’action de déconnexion globale de Microsoft. Source
Déterminez ce que vous cherchez réellement à arrêter
Avant d’utiliser le contrôle, distinguez l’objectif que vous visez. La bonne séquence dépend de si vous mettez fin à l’accès sur des appareils que vous ne détenez plus, si vous réagissez à une compromission suspectée, ou si vous faites simplement le ménage dans les sessions sur du matériel que vous utilisez encore.
| Situation | Utiliser la déconnexion globale ? | Suivi Xbox nécessaire ? |
|---|---|---|
| Vous n’avez plus un appareil qui était connecté | Oui, puis attendez la fenêtre indiquée | Uniquement si cet appareil ou ce compte donne aussi accès à Xbox |
| Vous voulez mettre fin aux sessions sur du matériel que vous détenez encore | Oui, mais attendez-vous à devoir vous reconnecter | Uniquement si Xbox est utilisé |
| Vous réagissez à une activité suspecte | Oui, comme une étape, pas comme toute la réponse | Oui, vérifiez explicitement l’accès Xbox |
| Vous voulez seulement quitter une application | Non, c’est plus large que cela | Non applicable |
Deux limites découlent des affirmations approuvées et doivent orienter le plan. Premièrement, vous ne pouvez pas considérer l’action comme la preuve que toutes les sessions sont déjà terminées ; la fenêtre indiquée est de 24 heures maximum. Deuxièmement, vous ne pouvez pas la considérer comme couvrant Xbox, car l’exception pour les consoles est explicite.
Une liste de vérification que le propriétaire du compte peut suivre
- Confirmez sur quel compte vous agissez. Utilisez le compte dont vous voulez mettre fin aux sessions, et assurez-vous de pouvoir encore vous y connecter ensuite.
- Ouvrez les options de sécurité avancées du compte. C’est là que se trouve le contrôle de déconnexion globale.
- Lancez la déconnexion et notez l’heure. Écrivez la date et l’heure auxquelles vous l’avez déclenchée. Vous en aurez besoin lorsque vous vérifierez, car l’effet n’est pas immédiat.
- Prévoyez la fenêtre indiquée. Laissez jusqu’à 24 heures avant de considérer les navigateurs et applications comme déconnectés. Pendant cette période, ne supposez pas qu’un appareil est déjà déconnecté.
- Traitez Xbox séparément. Ne comptez pas sur l’action globale pour l’accès à la console. Considérez Xbox comme une tâche de suivi à part.
- Vérifiez après la fenêtre. Revenez sur les appareils et applications qui vous importent et confirmez qu’ils demandent désormais une connexion.
- Gardez un chemin de récupération que vous contrôlez. Ne supprimez pas vos propres méthodes de récupération avant d’avoir confirmé que les sessions que vous vouliez terminer ont bien disparu, et ne considérez pas un profil modifié ou vidé comme la preuve que les données stockées ont été supprimées.
Ce que cette action ne vous dit pas
Une déconnexion globale met fin aux sessions ; elle ne produit pas d’historique des lieux où le compte a été utilisé, de ce qui a été consulté, ni de qui se trouvait derrière une session. Rien dans les éléments approuvés ne permet d’interpréter l’effet du contrôle comme une preuve concernant l’identité ou l’activité d’une personne.
Elle ne remplace pas non plus un examen de ce qui est lié au compte. Si votre préoccupation porte sur les services, profils ou identifiants qui vous sont rattachés, c’est une autre tâche. Une recherche de nom d’utilisateur comme TraceSeek examine les identifiants publics sur plus de 3 000 plateformes ; la première recherche est gratuite et ne nécessite ni inscription ni connexion, et le produit annonce un temps de recherche de 20–30 secondes. Elle ne peut pas récupérer un compte, révéler des connexions liées ni modifier les paramètres d’une plateforme, et une correspondance publique est une piste, pas une preuve de propriété. Pour la question distincte de ce qui est lié à un numéro de téléphone, voir l’inventaire des comptes.
Comment vérifier le résultat honnêtement
Vérifier signifie tester les surfaces qui vous importent après la fenêtre indiquée, et non faire confiance au clic lui-même. Connectez-vous sur un appareil ou une application dont vous attendiez la déconnexion et voyez s’il demande désormais des identifiants. Pour Xbox, vérifiez l’accès à la console comme un point à part, sans supposer que l’action globale l’a atteint.
Si une session semble encore active après la fenêtre, traitez cela comme un point non résolu à examiner, et non comme la preuve que le contrôle a échoué globalement. Conservez vos notes sur le moment où vous avez déclenché l’action afin de pouvoir décrire la chronologie avec précision si vous avez besoin d’aide.
Où cela s’inscrit dans une réponse plus large
Une déconnexion globale est une étape. Si vous réagissez à une activité suspecte, associez-la à un examen des méthodes de récupération et des services connectés, et conservez l’accès au compte jusqu’à ce que vous ayez confirmé le résultat. L’exception Xbox est l’endroit le plus courant où un propriétaire suppose une couverture plus large que ce que l’action offre réellement ; rendez donc ce suivi explicite dans vos propres notes.