アクティブなセッションの管理

アクティブなセッションはアカウントがサインインしている場所を示します

アクティブなセッションとは、現在あなたのアカウントにサインインしているか、最近アクティビティがあったブラウザ、デスクトップアプリ、またはモバイルアプリを指します。セッション情報の確認は、共有コンピューターを使用した際、PCを買い替えた際、スマートフォンを紛失した際、アカウントを切り替える際、または身に覚えのないサインイン履歴を検出した際などに非常に役立ちます。

セッション管理は個人のアカウントセキュリティ機能です。この操作によって、アカウントが削除されたり、ワークスペースのメンバーシップから退会させられたり、お支払いプランがキャンセルされたり、ライセンス（シート）が削除されたり、キャンバスの所有者が変更されたりすることはありません。あくまで、あなたのアカウントがどこでサインイン状態にあるかを制御するのみです。

利用資格

アクティブなセッション画面を開く

アカウントメニューを開き、「プロフィール設定」に進み、「セキュリティ」または「アクティブなセッション」を開きます。検出された「現在のセッション」および「最近アクティブだったセッション」の一覧を確認できます。

サインインに失敗してプロフィール設定を開けない場合は、ログインできない場合をご参照ください。ブラウザでのサインイン完了後にデスクトップアプリでのみ問題が発生する場合は、デスクトップアプリへのサインインを、モバイルアプリでのみ発生する場合はモバイルアプリへのサインインをご参照ください。

セッション情報の見方

位置情報は確実な証拠ではなく、あくまで参考値としてお考えください。社内VPNを使用している場合、実際とは異なる都市からアクセスしているように見えることがあります。また、モバイルデータ通信の場合は、現在地ではなく近隣の基地局やルーティング拠点の位置が表示されることがあります。デバイスの種類、使用アプリ、およびアクセスした時間帯に心当たりがあれば、通常はご自身のアクセスセッションです。

特定のセッションからサインアウトする

該当のデバイスに心当たりはあるものの、今後は使用しない場合は、個別セッションに対して「サインアウト」を実行してください。具体的には、以前一時的に使用したブラウザ、借用したPC、買い替え前の古いスマートフォン、または誤ったアカウントでサインインしてしまったデスクトップアプリなどが挙げられます。

特定のセッションをサインアウトさせると、該当のデバイスからALLOに再度アクセスする際にはサインインのやり直しが必要になります。デバイスがオフライン状態である場合は、再接続されるまで変更が反映されないことがあります。デスクトップアプリで開いている場合は、次回のセッション整合性チェック時（接続時）に、サインイン画面またはアクセスエラー画面に切り替わります。

すべてのデバイスからサインアウトする

パスワードを変更した際、デバイスを紛失した際、共有PCでサインインしたまま離席してしまった際、または身に覚えのない場所でアカウントが不正に開かれている疑いがある場合は、「すべてのデバイスからサインアウト」を実行してください。

この操作により、現在操作しているブラウザやアプリを含むすべてのセッションが強制終了されます。アカウント全体の安全を迅速に確保するための最も確実な回復手順ですが、実行する前に、メールアドレス、パスワード、SSOプロバイダー、認証アプリ、またはアカウント復旧手段へのアクセス権が手元にあることを必ず確認してください。

現在使用しているこのデバイスのみをサインアウトさせたい場合は、通常のサインアウトアクションをアカウントメニューから実行してください。詳細についてはALLOからのサインアウトをご参照ください。

デバイス制限の警告とセッションの強制解除は異なります

デバイス制限の警告は、ご契約プランやセキュリティポリシーが許容する数を超えて、同時にデバイスやアプリにサインインしている場合に表示されます。これは注意を促すものであり、古いデバイスからのログアウトやセッションのクリーンアップ、再読み込みが求められる場合があります。サポートや管理者が強制的にあなたのアカウントを削除する操作とは異なります。

デバイス制限の警告が表示された場合：

1. 信頼できるブラウザやデスクトップアプリから「アクティブなセッションの管理」を開きます。
2. 使用しなくなった古いデバイスからサインアウトします。
3. 警告が表示されたデバイスの画面を再読み込み（リロード）します。
4. 警告が解消されない場合は、Web、デスクトップ、モバイル、および古いブラウザなどの複数の環境で同一のアカウントに同時にサインインしていないか確認してください。

ワークスペース管理者がライセンスを管理している場合、ライセンス（シート）数と「アクティブなセッション」数は別物である点にご留意ください。ライセンス数は、ワークスペースに参加可能なメンバーの総数を制限します。セッション数は、1つのアカウントで同時にサインインしているデバイスの数を表します。ライセンスの詳細については、ライセンス上限の管理をご参照ください。

デスクトップアプリのセッション

デスクトップアプリはあなたのアカウントの認証情報を保持し、アプリ起動時にも以前開いていたタブを復元できます。別のデバイスからこのデスクトップアプリのセッションを切断した場合、一時的に古いタブが表示されたままになることがありますが、保護されたファイルへのアクセス時には認証セッションが検証され、再度のサインインが要求されます。

デスクトップアプリが誤ったアカウントでサインインされている場合は、アプリからサインアウトするか、アクティブなセッション管理画面から該当セッションを削除してください。その後、デスクトップアプリへのサインインの手順に従ってください。ソーシャルサインイン（外部ID連携）の際、認証を完了するために一時的に既定のブラウザが立ち上がることがあります。

ブラウザでサインインを完了したにもかかわらずデスクトップアプリが起動しない場合は、アプリを最新版にアップデートし、お使いのブラウザに対してALLOアプリを開く許可が与えられているかを確認してください。詳細はデスクトップアプリのトラブルシューティングをご参照ください。

モバイルアプリのセッション

モバイルアプリのセッション状態は、アプリのバージョンに依存する場合があります。非常に古いバージョンのモバイルアプリをご使用の場合、安全な接続を確保するためにアプリの更新を求められることがあります。アプリストアから最新版にアップデートした上で、Webやデスクトップで使用しているものと同じメールアドレスでサインインし直してください。

モバイル端末を紛失した場合は、手元の信頼できるブラウザやデスクトップアプリのセッション管理から該当のセッションを切断してください。サインインに使用しているメールアカウントやIDプロバイダー自体のログイン情報も危険にさらされている場合は、まずそれらのアカウントの安全確保（パスワード変更など）を優先してください。

セッション管理はワークスペースのアクセス権制御を代替しません

デバイスからサインアウトさせることで、該当端末におけるあなたのアカウントセッションの利用を防止できます。ただし、以下の操作は行えません。

見慣れない不審なセッションが表示されている場合

まず、表示されているデバイスの種類、アプリ名、ブラウザ、および最終アクティビティ日時をご自身の実際の使用状況と比較してください。最近VPNを使用したか、出張先のホテルからログインしたか、PCを一時的に借りたか、デスクトップアプリやモバイルアプリを使用したかなどを確認します。

それでも心当たりがない場合は、速やかに該当セッションからサインアウト（切断）してください。パスワード認証を使用している場合は、パスワードの変更またはアカウントセキュリティの再確認を行ってください。ワークスペースが組織のIDプロバイダーによって管理されている場合は、社内のIT管理者にもその旨を報告してください。

認証情報を変更し、不要なセッションを切断したにもかかわらず、不審なセッションが繰り返し表示される場合は、サポートまでご連絡ください。お問い合わせの際は、アカウントのメールアドレス、検知されたおおよその時刻、セッション一覧に表示されたデバイス名、および接続環境（ブラウザ、デスクトップ、モバイル、VPN、SSOなど）をお知らせください。

セッション管理のトラブルシューティング

アクティブなセッション管理において問題が発生した場合は、以下の点をご確認ください。

セッションを切断（サインアウト）したデバイスが一覧に表示され続ける場合

• セッション情報の更新遅延：セッション管理リストの更新に少し時間がかかっているか、該当デバイスが即座に自動再接続した可能性があります。
• セッション管理ページを数分後に再読み込みし、該当デバイスから意図しない再サインインが行われていないか確認してください。

操作している「現在のデバイス」がセッションリスト上で判別しづらい場合

• 汎用的な環境名表示：ご利用のブラウザ、OS、VPN、またはアプリケーションの表示名が一般的なラベル（例：Chrome on Windows）として検出されるためです。
• 最終アクティビティ日時やアプリ・ブラウザのタイプを確認し、心当たりがないか確認した上で操作してください。

誤って現在操作している「現在のセッション」からサインアウトしてしまった場合

• 自端末のセッション切断：あなたのローカルセッションが正常に切断されました。
• 該当のデバイスから、再度サインイン手続きを行ってください。

モバイルアプリのセッション情報が一覧に表示されない場合

• バージョンの乖離または休止状態：ご利用のモバイルアプリが非常に古いバージョンであるか、一定期間アクティビティがないために休止状態として検出されている可能性があります。
• アプリストアからモバイルアプリを最新版にアップデートし、再度サインインを行ってください。

デバイスの一括サインアウトを実行した後にログインできなくなった場合

• サインイン手段の消失：認証に使用していたメールアカウント、SSOプロバイダー、または2要素認証コードへのアクセス権を失っている可能性があります。
• ログインできない場合の案内を参照し、回復できない場合は速やかにサポートにお問い合わせください。