Co faktycznie robi globalne wylogowanie
Ustawienia konta Microsoft zawierają pojedynczą akcję mającą zakończyć sesje zalogowania na koncie. Kontrolka znajduje się w zaawansowanych opcjach zabezpieczeń konta i jest punktem wyjścia do szerokiego odbierania dostępu, a nie do działania urządzenie po urządzeniu.
Akcja „Wyloguj się wszędzie” firmy Microsoft znajduje się w zaawansowanych opcjach zabezpieczeń konta. Źródło
Akcja nie jest natychmiastowa. Microsoft podaje, że wylogowanie może potrwać do 24 godzin i że dotyczy przeglądarek i aplikacji, z wyjątkiem konsol Xbox.
Wylogowanie może potrwać do 24 godzin i obejmuje przeglądarki oraz aplikacje, z wyjątkiem konsoli Xbox. Źródło
To połączenie jest kluczowym ograniczeniem: globalna akcja ma szeroki zakres, ale nie jest natychmiastowa i nie obejmuje każdej powierzchni. Dostęp do Xbox jest poza nią.
Dostęp do Xbox trzeba obsłużyć osobno, niezależnie od globalnej akcji wylogowania Microsoft. Źródło
Zdecyduj, co naprawdę chcesz zakończyć
Przed użyciem kontrolki rozdziel zadanie, które masz na myśli. Właściwa kolejność zależy od tego, czy kończysz dostęp na urządzeniach, których już nie masz, reagujesz na podejrzenie przejęcia konta, czy po prostu porządkujesz sesje na sprzęcie, którego nadal używasz.
| Sytuacja | Użyć globalnego wylogowania? | Potrzebne dalsze działania dla Xbox? |
|---|---|---|
| Nie masz już urządzenia, które było zalogowane | Tak, a następnie odczekaj podany okres | Tylko jeśli to urządzenie lub konto ma również dostęp do Xbox |
| Chcesz zakończyć sesje na sprzęcie, który nadal masz | Tak, ale licz się z ponownym logowaniem | Tylko jeśli używasz Xbox |
| Reagujesz na podejrzaną aktywność | Tak, jako jeden krok, nie całą reakcję | Tak, sprawdź dostęp do Xbox wyraźnie |
| Chcesz tylko opuścić jedną aplikację | Nie, to szersze niż to zadanie | Nie dotyczy |
Z zatwierdzonych twierdzeń wynikają dwa ograniczenia, które powinny kształtować plan. Po pierwsze, nie można traktować akcji jako dowodu, że każda sesja już się zakończyła; podany okres wynosi do 24 godzin. Po drugie, nie można zakładać, że obejmuje ona Xbox, ponieważ wyjątek dla konsoli jest wyraźny.
Lista kontrolna, którą właściciel konta może wykonać
- Potwierdź, na którym koncie działasz. Użyj konta, którego sesje chcesz zakończyć, i upewnij się, że nadal możesz się na nie zalogować później.
- Otwórz zaawansowane opcje zabezpieczeń konta. Tam znajduje się globalna kontrolka wylogowania.
- Rozpocznij wylogowanie i zanotuj czas. Zapisz datę i godzinę uruchomienia. Będą potrzebne przy sprawdzaniu, ponieważ efekt nie jest natychmiastowy.
- Zaplanuj podany okres. Odczekaj do 24 godzin, zanim uznasz przeglądarki i aplikacje za wylogowane. W tym czasie nie zakładaj, że urządzenie jest już odłączone.
- Obsłuż Xbox osobno. Nie polegaj na globalnej akcji w przypadku dostępu do konsoli. Potraktuj Xbox jako osobne zadanie do wykonania.
- Sprawdź po upływie okresu. Wróć do urządzeń i aplikacji, na których ci zależy, i potwierdź, że teraz wymagają zalogowania.
- Zachowaj kontrolowaną ścieżkę odzyskiwania. Nie usuwaj własnych metod odzyskiwania, zanim nie potwierdzisz, że sesje, które chciałeś zakończyć, faktycznie zniknęły, i nie traktuj zmienionego lub opróżnionego profilu jako dowodu usunięcia przechowywanych danych.
Czego ta akcja ci nie powie
Globalne wylogowanie kończy sesje; nie tworzy rejestru, gdzie konto było używane, do czego uzyskano dostęp ani kto stał za sesją. Nic w zatwierdzonym materiale nie wspiera odczytywania efektu kontrolki jako dowodu tożsamości lub aktywności danej osoby.
Nie zastępuje też przeglądu tego, co jest połączone z kontem. Jeśli twoją obawą jest to, jakie usługi, profile lub nazwy użytkownika są z tobą powiązane, to inne zadanie. Skan nazwy użytkownika, taki jak TraceSeek, przegląda publiczne nazwy użytkownika na ponad 3000 platform; pierwszy skan jest bezpłatny i nie wymaga rejestracji ani logowania, a produkt podaje czas skanowania 20–30 sekund. Nie może odzyskać konta, ujawnić połączonych logowań ani zmienić ustawień platformy, a publiczne dopasowanie jest wskazówką, a nie dowodem własności. Osobne pytanie, co jest powiązane z numerem telefonu, omawia inwentarz kont.
Jak uczciwie zweryfikować wynik
Weryfikacja oznacza sprawdzenie powierzchni, na których ci zależy, po upływie podanego okresu, a nie zaufanie samemu kliknięciu. Zaloguj się na urządzeniu lub w aplikacji, które miały być wylogowane, i sprawdź, czy teraz proszą o dane logowania. W przypadku Xbox sprawdź dostęp do konsoli jako osobną pozycję, zamiast zakładać, że globalna akcja do niej dotarła.
Jeśli sesja nadal wydaje się aktywna po upływie okresu, potraktuj to jako nierozwiązany punkt do zbadania, a nie dowód, że kontrolka zawiodła globalnie. Prowadź notatki o tym, kiedy uruchomiłeś akcję, aby móc dokładnie opisać harmonogram, jeśli będziesz potrzebować pomocy.
Gdzie to pasuje do szerszej reakcji
Globalne wylogowanie to jeden krok. Jeśli reagujesz na podejrzaną aktywność, połącz je z przeglądem metod odzyskiwania i połączonych usług, i zachowaj dostęp do konta, dopóki nie potwierdzisz wyniku. Wyjątek dla Xbox to najczęstsze miejsce, w którym właściciel zakłada szerszy zakres niż zapewnia akcja, więc uwzględnij to działanie następcze wyraźnie w swoich notatkach.