この設定が行うこと、行わないこと
これはアカウント所有者側のWeb公開を制御する設定であり、アカウントの削除でも、すべてのデバイスからのサインアウトでもありません。目的は、信頼済みデバイスがiCloudを使い続けられるようにしながら、ブラウザ経由でiCloudデータを開けないようにすることです。
Appleでは、所有者が信頼済みデバイスでのアクセスを維持したまま、iCloudデータへのWebアクセスを無効にできます。Source
変更する前に押さえておきたい結果は2つあります。
- あなたのデータにとってiCloud.comは制限された状態になります。 通常そこにあるデータをWeb上で開けなくなります。
- Find Devicesは引き続き利用できます。 ブラウザから信頼済みデバイスの位置を確認する手段を失うことはありません。
Webデータアクセスを無効にすると、通常iCloud.comで利用できるiCloudデータをそこで開けなくなりますが、Find Devicesは引き続き利用できます。Source
設定を変更する前の短いチェックリスト
意図した変更と誤操作を区別できるよう、次の手順を順番に済ませてください。
- 編集しているアカウントを確認する。 Web上で実際に制限したいiCloudアカウントを使ってください。家族のアカウントや、自分が管理していないアカウントは変更しないでください。
- 信頼済みデバイスにサインインしたままであることを確認する。 この設定は、頼りにしているデバイスが少なくとも1台、通常のiCloudアクセスを維持している場合にのみ意味があります。
- 復旧手段を把握しておく。 変更が望みどおりだと確信できるまで、既存の復旧オプションはそのままにしてください。この設定でそれらが削除されることはなく、試すために削除するべきでもありません。
- デバイス上の現在の名称を控える。 Appleはこの設定に複数の名称を使ってきたため、変更前に表示されている名称を記録してください。
設定の名称はオペレーティングシステムのバージョンによって異なります。新しいバージョンではiCloud.com Allow Data Access、以前のバージョンではAccess iCloud Data on the Webが使われます。Source
Webデータアクセスをオフにする
- 信頼済みデバイスで、自分のアカウントのiCloud設定画面を開きます。
- オペレーティングシステムのバージョンに応じて、iCloud.com Allow Data AccessまたはAccess iCloud Data on the Webという名称の設定を探します。
- その設定をオフにします。
- デバイスはiCloudにサインインしたままにします。すべてのデバイスからサインアウトしたり、アカウントを削除したりしないでください。この変更にどちらも必要ありません。
- 必要になったときに変更を元に戻せるよう、少なくとも1台の信頼済みデバイスはサインインしたままにしておきます。
Web上で結果を確認する
確認はスイッチを切り替えるのとは別の手順であり、成功の約束ではなく、目に見える制限として示されるべきものです。
- ブラウザで、同じアカウントを使ってiCloud.comにサインインします。
- 変更前に使っていたカテゴリなど、通常そこにあるデータを開こうとします。
- それらの項目をWeb上で開けないことを確認します。まだ開ける場合は、そのアカウントやセッションに変更が反映されていない可能性があるため、結論を出す前に設定の名称と状態を再確認してください。
- Find Devicesを開き、引き続き利用できることを確認します。これは想定された例外です。
| 確認する項目 | Webアクセス無効化後の想定 |
|---|---|
| iCloud.com上のiCloudデータ | そこで開けない |
| iCloud.com上のFind Devices | 引き続き利用できる |
| 信頼済みデバイス上のiCloud | 引き続き動作する |
| アカウントとデバイスのサインイン | この設定では変わらない |
よくある混同ポイント
- これはアカウント削除ではありません。 アカウントの削除は別の操作であり、結果も異なります。Webデータアクセスをオフにしても、アカウントや保存されたデータは削除されません。
- これはすべてのデバイスからのサインアウトではありません。 信頼済みデバイスはiCloudアクセスを維持し、制限されるのはブラウザ経由の経路だけです。
- 読んだガイドと名称が違うことがあります。 新しいバージョンではiCloud.com Allow Data Access、以前のバージョンではAccess iCloud Data on the Webが使われます。どちらの名称も見つからない場合、オペレーティングシステムのバージョンによって設定の表示が異なる可能性があります。メニューの経路を推測しないでください。
- ブラウザのセッションで再サインインが必要なことがあります。 Web表示に変更がすぐ反映されない場合は、設定が失敗したと決めつけず、サインインし直して再確認してください。
変更を元に戻すとき
信頼済みデバイスから離れているときなど、ブラウザでiCloudデータを開く必要がある場合は、Webデータアクセスを再びオンにします。オフにしたのと同じ設定を再び有効にし、iCloud.comでデータが再び開けることを確認してください。ブラウザへの露出こそが減らしたいリスクなら、設定はオフのままにしておきます。
この設定では分からないこと
この設定は、ほかに誰がアカウントを保有しているか、あるハンドル名でどんな公開プロフィールが存在するか、そのアカウントが有効かどうかについては何も示しません。より広い関心が、どのアカウントが電話番号に紐づいているかにあるなら、それは別の作業です。アカウントの棚卸しを参照してください。
TraceSeekのようなユーザー名スキャンは、対応プラットフォーム全体で公開ハンドルを調べますが、アカウントを取り戻したり、接続されたログインを明かしたり、プラットフォームの設定を変更したりはしません。その結果は確認すべき手がかりであり、所有権や本人性の証明ではありません。