マイサインインから職場または学校アカウントのサインインアクティビティを表示する

マイアカウントポータルの [マイサインイン] ページから、最近の職場または学校アカウントのサインイン アクティビティをすべて表示できます。サインイン履歴を確認すると、次の点を確認して、異常なアクティビティを確認することができます。

だれかがパスワードを推測しようとしているような痕跡。
普段の利用場所とは異なるところから攻撃者が自分のアカウントへのサインインに成功したこと。
攻撃者がアクセスしようとしたアプリ。

注: 個人用 Microsoft アカウントでのサインイン時にエラーが発生した場合でも、組織のドメイン名 (contoso.com など) または組織のテナント ID (管理者から入手) を使用して、次のいずれかの URL でサインインできます。

https://myaccount.microsoft.com?tenantId=your_domain_name

https://myaccount.microsoft.com?tenant=your_tenant_ID

最近のサインインアクティビティを表示する

職場または学校アカウントでマイアカウントページにサインインします。
[マイサインイン] を選択するか、[マイサインイン] ブロックから [最近のアクティビティを確認する] リンクを選択します。
サインイン項目を展開し、それぞれに覚えがあることを確認します。覚えがないサインイン項目を見つけた場合は、お使いのアカウントにセキュリティ侵害が発生した場合に備えて、お使いのパスワードを変更してください。

サインインの成功が表示される場合

場合によっては、通常のサインインアクティビティを確認しているときに、覚えがない場所、ブラウザー、またはオペレーティングシステムからのサインインに成功していることに気付く場合があります。覚えがないサインインは、攻撃者がそのアカウントにアクセスしたことを意味する可能性があります。承認しなかったアクティビティが表示された場合は、すぐにパスワードを変更してから、[セキュリティ情報] に移動してセキュリティ設定を更新することをお勧めします。

何かが不適切であることを判断する前に、偽陽性 (項目が疑わしくとも問題ないこと) が表示されていないことを確認してください。たとえば、Microsoft はユーザーの IP アドレスに基づいて、おおよその場所とマップを判断します。モバイルネットワークは、遠く離れた場所にトラフィックをルーティングすることがあるため、特に特定するのは困難です。ワシントン州でモバイルデバイスを使用してサインインした場合でも、位置情報にはカリフォルニア州からのサインインと表示されることがあります。場所だけでなく、詳細を確認することを強くお勧めします。オペレーティングシステム、ブラウザー、およびアプリもすべて納得できるものであることを確認してください。

サインインの失敗が表示される場合

サインインの失敗が表示される場合は、資格情報を誤って入力した可能性があります。攻撃者がパスワードを推測しようとしている可能性もあります。このリスクに対応するために、パスワードを変更する必要はありませんが、2 段階認証に登録することをお勧めします。多要素認証を使用すると、ハッカーがパスワードを推測したとしても、それだけではアカウントにアクセスできません。

サインインの失敗のタイル

サインインが失敗し、[セッションアクティビティ] に "追加の検証に失敗しました、無効なコード" というメモが表示された場合は、プライマリ認証資格情報は成功しましたが、2 段階認証は失敗したことを意味します。この状態は、攻撃者がパスワードを正しく推測したが、2 段階認証チャレンジに合格できなかったことを意味する可能性があります。攻撃者がパスワードを既に持っている可能性があるため、パスワードを変更し、[セキュリティ情報] ページに移動してセキュリティ設定を更新することをお勧めします。

特定のサインインアクティビティを検索する

利用可能な情報によって、最近のサインインアクティビティを検索することができます。たとえば、オペレーティングシステム、場所、アプリなどによって、最近のサインインアクティビティを検索できます。

[最近のアクティビティを確認する] ページで、検索バーに検索する情報を入力します。たとえば、「Unsuccessful 」と入力して、 My Account アプリによって収集されたすべての失敗したサインインアクティビティを検索します。
Search ボックスに「」と入力して、失敗したアクティビティの検索を開始します。
異常なアクティビティを確認します。異常なアクティビティとしてフラグが設定されているサインインは、[マイサインイン] ページでそのアクティビティのタイルで確認できます。

Android でのサインインアクティビティの表示

セキュリティ情報を表示または変更するときは毎回、操作を進めるために、職場または学校アカウントにサインインする必要があります。

Microsoft Authenticator アプリを開き、職場または学校アカウントのホームページを選択します。
[Recent account activity]\(最近のアカウントアクティビティ\) を選択します。
サインインに成功した場合は、各サインイン項目を確認し、それぞれについて認識しているかどうかを確かめます。覚えがないサインイン項目を見つけた場合は、お使いのアカウントにセキュリティ侵害が発生した場合に備えて、お使いのパスワードを変更してください。