Що насправді робить глобальний вихід
У налаштуваннях облікового запису Microsoft є одна дія, призначена для завершення активних сеансів у всьому обліковому записі. Це керування розташоване в розширених параметрах безпеки облікового запису, і воно є відправною точкою для широкого відкликання доступу, а не для виходу з кожного пристрою окремо.
Дія «Вийти усюди» в Microsoft розташована в розширених параметрах безпеки облікового запису. Джерело
Дія не є миттєвою. Microsoft зазначає, що вихід може тривати до 24 годин і що він застосовується до браузерів і застосунків, з винятком для консолей Xbox.
Вихід може тривати до 24 годин і охоплює браузери та застосунки, з винятком для консолі Xbox. Джерело
Саме це поєднання і є ключовим обмеженням: глобальна дія має широкий обсяг, але не є негайною і не охоплює всі поверхні. Доступ до Xbox залишається поза нею.
Доступ до Xbox потрібно обробляти окремо від глобальної дії виходу в Microsoft. Джерело
Визначте, що саме ви хочете завершити
Перш ніж скористатися керуванням, розділіть завдання, яке маєте на увазі. Правильна послідовність залежить від того, чи ви завершуєте доступ на пристроях, яких більше не маєте, чи реагуєте на підозру на злам, чи просто прибираєте сеанси на техніці, якою ще користуєтеся.
| Ситуація | Використовувати глобальний вихід? | Потрібна подальша перевірка Xbox? |
|---|---|---|
| У вас більше немає пристрою, на якому був виконаний вхід | Так, потім зачекайте зазначений проміжок | Лише якщо цей пристрій або обліковий запис також має доступ до Xbox |
| Ви хочете завершити сеанси на техніці, якою ще користуєтеся | Так, але очікуйте, що доведеться входити знову | Лише якщо використовується Xbox |
| Ви реагуєте на підозрілу активність | Так, як один крок, а не як усю відповідь | Так, перевірте доступ до Xbox явно |
| Ви хочете вийти лише з одного застосунку | Ні, ця дія ширша за це завдання | Не застосовується |
З затверджених тверджень випливають два обмеження, які мають впливати на план. По-перше, не можна вважати дію доказом того, що всі сеанси вже завершено; зазначений проміжок — до 24 годин. По-друге, не можна вважати, що вона охоплює Xbox, адже виняток для консолі є явним.
Контрольний список, який може виконати власник облікового запису
- Підтвердьте, з яким обліковим записом працюєте. Використовуйте обліковий запис, сеанси якого хочете завершити, і переконайтеся, що після цього все ще зможете до нього увійти.
- Відкрийте розширені параметри безпеки облікового запису. Саме там розташоване керування глобальним виходом.
- Запустіть вихід і зафіксуйте час. Запишіть дату й час, коли ви його активували. Це знадобиться, коли будете перевіряти результат, адже дія не є миттєвою.
- Плануйте з урахуванням зазначеного проміжку. Дайте до 24 годин, перш ніж вважати браузери та застосунки такими, з яких виконано вихід. Протягом цього періоду не припускайте, що пристрій уже від’єднано.
- Обробіть Xbox окремо. Не покладайтеся на глобальну дію щодо доступу до консолі. Розглядайте Xbox як окреме подальше завдання.
- Перевірте після завершення проміжку. Поверніться до пристроїв і застосунків, які вас цікавлять, і підтвердьте, що тепер вони вимагають входу.
- Збережіть шлях відновлення, який контролюєте ви. Не видаляйте власні способи відновлення, доки не підтвердите, що потрібні вам сеанси справді завершено, і не вважайте змінений або спорожнений профіль доказом того, що збережені дані видалено.
Чого ця дія вам не скаже
Глобальний вихід завершує сеанси; він не створює запису про те, де використовувався обліковий запис, до чого було отримано доступ або хто стояв за сеансом. Ніщо в затверджених матеріалах не підтримує тлумачення результату керування як доказу щодо особи чи діяльності людини.
Він також не замінює перевірки того, що під’єднано до облікового запису. Якщо вас турбує, які сервіси, профілі чи хендли пов’язані з вами, це інше завдання. Сканування імені користувача, як-от TraceSeek, переглядає публічні хендли на 3.000+ платформах; перше сканування безкоштовне і не потребує реєстрації чи входу, а продукт зазначає час сканування 20–30 секунд. Воно не може відновити обліковий запис, показати під’єднані входи чи змінити налаштування платформ, а публічний збіг є підказкою, а не доказом володіння. Щодо окремого питання про те, що пов’язано з номером телефону, див. інвентаризацію облікових записів.
Як чесно перевірити результат
Перевірка означає тестування поверхонь, які вас цікавлять, після зазначеного проміжку, а не довіру до самого натискання. Увійдіть на пристрої або в застосунку, де ви очікували вихід, і подивіться, чи тепер він запитує облікові дані. Щодо Xbox перевіряйте доступ до консолі як окремий пункт, а не припускайте, що глобальна дія його досягла.
Якщо сеанс усе ще виглядає активним після завершення проміжку, вважайте це невирішеним питанням для розслідування, а не доказом того, що керування глобально не спрацювало. Зберігайте нотатки про те, коли ви активували дію, щоб точно описати хронологію, якщо знадобиться допомога.
Місце цієї дії в ширшій відповіді
Глобальний вихід — це один крок. Якщо ви реагуєте на підозрілу активність, поєднайте його з переглядом способів відновлення та під’єднаних сервісів і зберігайте доступ до облікового запису, доки не підтвердите результат. Виняток для Xbox — найпоширеніше місце, де власник припускає більше охоплення, ніж дає дія, тому зробіть цю подальшу перевірку явною у своїх нотатках.