グローバルサインアウトが実際に行うこと
Microsoftのアカウント設定には、アカウント全体のサインインセッションを終了させるための単一の操作があります。このコントロールはアカウントの「セキュリティの詳細オプション」にあり、デバイスごとに個別対応するのではなく、広くアクセスを取り消すための出発点となります。
Microsoftの「すべての場所からサインアウト」操作は、アカウントの「セキュリティの詳細オプション」にあります。出典
この操作は即時ではありません。Microsoftは、サインアウトの完了まで最大24時間かかる場合があり、ブラウザとアプリに適用されるがXbox本体は例外であると述べています。
サインアウトは最大24時間かかり、ブラウザとアプリが対象で、Xbox本体は例外です。出典
この組み合わせが重要な制限です。グローバル操作は範囲が広いものの即時ではなく、すべての接点をカバーするわけではありません。Xboxのアクセスはその対象外です。
Xboxのアクセスは、Microsoftのグローバルサインアウト操作とは別に扱う必要があります。出典
実際に終了させたいものを決める
このコントロールを使う前に、目的を切り分けましょう。適切な手順は、手元にないデバイスのアクセスを終了したいのか、侵害の疑いに対応しているのか、それともまだ使っているハードウェアのセッションを整理したいだけなのかによって変わります。
| 状況 | グローバルサインアウトを使うか | Xboxの追加対応が必要か |
|---|---|---|
| サインインしていたデバイスがもう手元にない | はい。その後、示された期間を待つ | そのデバイスやアカウントがXboxにもつながっている場合のみ |
| まだ手元にあるハードウェアのセッションを終了したい | はい。ただし再サインインが必要になる | Xboxを使用している場合のみ |
| 不審なアクティビティに対応している | はい。ただし対応全体ではなく一つのステップとして | はい。Xboxのアクセスを明示的に確認する |
| 一つのアプリからだけ離れたい | いいえ。この操作はその目的より広範囲 | 該当しない |
承認された主張から二つの制限が導かれ、計画に反映すべきです。第一に、この操作をすべてのセッションがすでに終了した証拠として扱うことはできません。示されている期間は最大24時間です。第二に、Xboxをカバーしているとも扱えません。本体の例外が明示されているからです。
アカウント所有者が完了できるチェックリスト
- どのアカウントに対して操作するかを確認する。 セッションを終了したいアカウントを使い、その後もそのアカウントにサインインできることを確かめます。
- アカウントの「セキュリティの詳細オプション」を開く。 グローバルサインアウトのコントロールはここにあります。
- サインアウトを開始し、時刻を記録する。 実行した日時を書き留めます。効果は即時ではないため、後で確認するときに必要になります。
- 示された期間を見込む。 ブラウザとアプリがサインアウトされたとみなす前に、最大24時間待ちます。その間、デバイスがすでに切断されていると決めつけないでください。
- Xboxは別途対応する。 本体のアクセスをグローバル操作に頼らないでください。Xboxは独立した追加タスクとして扱います。
- 期間の経過後に確認する。 気になるデバイスやアプリを再度開き、サインインが必要になっていることを確認します。
- 自分で管理できる復旧手段を残す。 終了させたいセッションが実際になくなったと確認する前に、自分の復旧方法を削除しないでください。また、プロフィールが変更されたり空になったりしたことを、保存データが削除された証拠として扱わないでください。
この操作ではわからないこと
グローバルサインアウトはセッションを終了させるものであり、アカウントがどこで使われたか、何にアクセスされたか、セッションの背後に誰がいたかの記録を生成するものではありません。承認された資料には、このコントロールの効果を人物の身元や活動の証拠として読むことを支持する内容はありません。
また、アカウントに何が接続されているかの見直しに代わるものでもありません。気がかりが、どのサービス、プロフィール、ハンドルが自分に結びついているかであれば、それは別のタスクです。TraceSeekのようなユーザー名スキャンは、3,000+のプラットフォームにわたる公開ハンドルを調べます。最初のスキャンは無料で、登録やログインは不要です。製品はスキャン時間を20–30秒としています。アカウントの復旧、接続されたログインの特定、プラットフォーム設定の変更はできません。また、公開された一致は手がかりであり、所有の証明ではありません。電話番号に何が紐づいているかという別の疑問については、アカウント一覧をご覧ください。
結果を正直に確認する方法
確認とは、クリックそのものを信じることではなく、示された期間の後に気になる接点を試すことです。サインアウトされているはずのデバイスやアプリでサインインし、資格情報を求められるかどうかを見ます。Xboxについては、グローバル操作が届いたと仮定せず、本体のアクセスを独立した項目として確認します。
期間の経過後もセッションが有効に見える場合は、コントロールが全体として失敗した証拠ではなく、調査すべき未解決項目として扱います。操作を実行した時刻のメモを残しておけば、助けが必要になったときに経緯を正確に説明できます。
より広い対応の中での位置づけ
グローバルサインアウトは一つのステップです。不審なアクティビティに対応している場合は、復旧方法と接続サービスの見直しと組み合わせ、結果を確認するまでアカウントへのアクセスを維持してください。Xboxの例外は、所有者が操作の提供範囲より広いカバレッジを想定しがちな最も一般的な箇所です。自分のメモにその追加対応を明記しておきましょう。