ログインデバイスの仕組み

誰かがサインインするたびに、Offision はそのデバイスを記録し、その記録を 30日間 有効なまま保持します。デバイス一覧の1行が、そのサインイン1件にあたります。

同じ記録が3か所に現れ、いずれも同じ一覧を読んでいます。本人はユーザーアプリの デバイス管理 で自分の分を、管理者は個人のレコードの ログインデバイス ページでその人の分を、そして ユーザーデバイス でテナント全体を見ます。

意外に思われるところ

ユーザーを削除してもデバイスはログアウトしません。 アカウントの無効化、削除、 パスワードのリセット、パスワードの変更 — どれも、すでにサインイン済みのデバイスには 影響しません。これらはすべて 次の サインインを制御するものです。昨日サインインした ノートPCは、最大30日間そのまま使えてしまいます。

デバイスを終わらせる唯一の方法はログアウトさせること、管理側では 強制ログアウト です。ですから「退職したので無効化した」では作業は終わっていません。デバイスも 切ってください。

逆向きの驚きはもう少し軽いものです。デバイスをログアウトさせてもアカウントは ロックされないため、本人はすぐにサインインし直して新しい行として現れます。 ログアウトは、管理できなくなったデバイスのための操作であり、締め出したい人物の ための操作ではありません。後者の場合は、まず無効化してからデバイスをログアウト させます。

30日は上限であって、それだけ持つという約束ではありません。ログアウトさせれば 早く終わりますし、パスワードポリシーで ユーザーの自動ログアウトを有効にする を設定している場合も同じです。設定すると、キーボードや画面に触れないまま指定の 分数が過ぎた時点でサインアウトされます。全員分の30日を一度に短くできる唯一の設定 なので、共用端末や公共の端末では有効にする価値があります。

なぜそうなっているのか

サインインはネットワークの断絶に耐える必要があります。操作のたびにサーバーへ 確認していたらエレベーターの中でサインアウトされてしまいますし、まったく確認 しなければアクセスを取り消しても意味がありません。そこで Offision は、デバイスに 持ち歩ける通行証を渡し、ログアウトさせたときにその通行証へ無効の印を付けます。

だからこそ、遮断はクリックした瞬間ではなく、そのデバイスの 次のリクエスト で 効きます。実際には即座です — Offision 上の操作はどれもリクエストだからです。 複数台のサーバーで動く大規模な環境では、そのすべてに伝わるまで最大5分ほどかかる ことがあります。

立ち退きの通知はありません。すでに開いている画面は、読み込み済みの内容をそのまま 表示し続けます。何も知らせるものがないからです。新しいものは一切取得できず、 本人が操作した瞬間に消えます。

デバイスの記録から分かること

どのデバイスを開いても、どこから開いたかにかかわらず同じ項目が並びます。

このうち2つは、実際以上に確かなものとして読まれがちです。

接続元はネットワークであって本人ではありません。 場所は表示した時点で IP アドレスから引いたもので、IP アドレスが表すのはトラフィックがネットワークを出た 地点であって、机ではありません。社内 VPN の利用者は VPN の出口 — 多くは別の国の 本社 — に、モバイル通信のスマートフォンは通信事業者の地域拠点に、都市1つ2つ分ずれて 現れます。値ではなく 変化 を読んでください。1年間ずっと同じ国だったのに火曜だけ 別の国、というのが手がかりです。

名前はデバイスが名乗れた範囲のものです。 Offision のアプリは実際の名前を名乗り ます。Web ブラウザは名乗れないため、ブラウザが自分について伝える情報から 「Chrome 131 on macOS 15」のように組み立てられます。つまり別々の人のノートPCが同じ 名前になり得ますし、2つのブラウザを使う人は2回現れます。種類 とログイン時刻で 照合してください。

これでは決まらないこと

サインインの方法。 Microsoft 365 などの会社アカウントでのサインインも、Offision のパスワードとまったく同じようにデバイスの記録を作り、同じようにログアウトさせ られます。ただし、これで終わるのは Offision のセッションだけです。Microsoft 365 からはサインアウトされないため、本人は何も聞かれずにすぐ入り直せる場合があります。

種類 の列は入口を表し、次のものがすべてです。