Что на самом деле делает глобальный выход
В настройках учетной записи Microsoft есть одно действие, предназначенное для завершения сеансов входа по всей учетной записи. Этот элемент управления находится в разделе «Дополнительные параметры безопасности» учетной записи, и именно с него начинают, когда нужно отозвать доступ широко, а не по одному устройству.
Действие «Выйти везде» в Microsoft находится в разделе «Дополнительные параметры безопасности» учетной записи. Источник
Действие выполняется не мгновенно. Microsoft указывает, что выход может занять до 24 часов и что он применяется к браузерам и приложениям, за исключением консолей Xbox.
Выход может занять до 24 часов и охватывает браузеры и приложения, за исключением консолей Xbox. Источник
В этом сочетании и заключается ключевое ограничение: глобальное действие широко по охвату, но не мгновенно и не покрывает все поверхности. Доступ к Xbox находится за его пределами.
Доступ к Xbox необходимо обрабатывать отдельно от глобального действия выхода из Microsoft. Источник
Определите, что именно вы хотите завершить
Прежде чем использовать элемент управления, разделите задачу, которую вы имеете в виду. Правильная последовательность зависит от того, завершаете ли вы доступ на устройствах, которых у вас больше нет, реагируете на предполагаемую компрометацию или просто приводите в порядок сеансы на оборудовании, которым все еще пользуетесь.
| Ситуация | Использовать глобальный выход? | Требуется дополнительная проверка Xbox? |
|---|---|---|
| У вас больше нет устройства, на котором был выполнен вход | Да, затем выждите указанный срок | Только если это устройство или учетная запись также имеют доступ к Xbox |
| Вы хотите завершить сеансы на оборудовании, которым все еще пользуетесь | Да, но ожидайте, что придется войти снова | Только если используется Xbox |
| Вы реагируете на подозрительную активность | Да, как один шаг, а не как весь ответ | Да, явно проверьте доступ к Xbox |
| Вы хотите выйти только из одного приложения | Нет, это шире такой задачи | Не применимо |
Из утвержденных формулировок следуют два ограничения, которые должны определить план. Во-первых, нельзя рассматривать действие как доказательство того, что все сеансы уже завершены; указанный срок — до 24 часов. Во-вторых, нельзя считать, что оно охватывает Xbox, поскольку исключение для консоли указано явно.
Контрольный список, который может выполнить владелец учетной записи
- Подтвердите, для какой учетной записи вы действуете. Используйте учетную запись, сеансы которой хотите завершить, и убедитесь, что после этого все еще сможете в нее войти.
- Откройте «Дополнительные параметры безопасности» учетной записи. Именно там находится элемент управления глобальным выходом.
- Запустите выход и запишите время. Запишите дату и время, когда вы его инициировали. Это понадобится при проверке, поскольку эффект не мгновенный.
- Учитывайте указанный срок. Дайте до 24 часов, прежде чем считать браузеры и приложения вышедшими. В течение этого периода не предполагайте, что устройство уже отключено.
- Обработайте Xbox отдельно. Не полагайтесь на глобальное действие для доступа к консоли. Рассматривайте Xbox как отдельную последующую задачу.
- Проверьте после истечения срока. Вернитесь к устройствам и приложениям, которые вас интересуют, и убедитесь, что теперь они требуют входа.
- Сохраните контролируемый вами путь восстановления. Не удаляйте собственные методы восстановления, пока не убедитесь, что сеансы, которые вы хотели завершить, действительно завершены, и не считайте измененный или очищенный профиль доказательством того, что сохраненные данные удалены.
Чего это действие вам не сообщает
Глобальный выход завершает сеансы; он не создает запись о том, где использовалась учетная запись, к чему был получен доступ или кто стоял за сеансом. Ничто в утвержденных материалах не поддерживает трактовку эффекта этого элемента управления как доказательства о личности или активности человека.
Он также не заменяет проверку того, что подключено к учетной записи. Если вас беспокоит, какие сервисы, профили или имена пользователей связаны с вами, это другая задача. Сканирование имен пользователей, такое как TraceSeek, проверяет публичные имена пользователей на более чем 3 000 платформах; первое сканирование бесплатно и не требует регистрации или входа, а продукт указывает время сканирования 20–30 секунд. Оно не может восстановить учетную запись, раскрыть подключенные входы или изменить настройки платформ, а публичное совпадение — это зацепка, а не доказательство владения. По отдельному вопросу о том, что привязано к номеру телефона, см. инвентаризацию учетных записей.
Как честно проверить результат
Проверка означает тестирование интересующих вас поверхностей после указанного срока, а не доверие самому нажатию. Войдите на устройстве или в приложении, которые, как вы ожидали, должны были выйти, и посмотрите, запрашивают ли они теперь учетные данные. Для Xbox проверьте доступ к консоли как отдельный пункт, а не предполагайте, что глобальное действие до него дошло.
Если сеанс все еще кажется активным после истечения срока, рассматривайте это как нерешенный вопрос для расследования, а не как доказательство того, что элемент управления отказал глобально. Сохраняйте заметки о том, когда вы запустили действие, чтобы при необходимости точно описать хронологию.
Как это вписывается в более широкий ответ
Глобальный выход — это один шаг. Если вы реагируете на подозрительную активность, дополните его проверкой методов восстановления и подключенных сервисов и сохраняйте доступ к учетной записи, пока не подтвердите результат. Исключение для Xbox — самое распространенное место, где владелец предполагает больший охват, чем дает действие, поэтому сделайте эту последующую проверку явной в своих заметках.