外部の方から私のmicrosoft365サービスへのサインインをブロックできる方法をご教示頂きたい。

Question

ライセンス：Microsoft 365 Apps for enterprise

私は今会社で使用しているMicrosoft 365 アカウントを保有しており

Microsoft 365 サービス各種のサインイン等やMicrosoft365管理センターの操作も行っております。

こちらのサインインの際に自分以外の他人がブラウザからシークレットウィンドウで私のアカウントを使用して

サインインを行いMicrosoft 365 サービスにアクセスや閲覧することをプロック(拒否)する設定を行いたいのですが

どのような方法がございますでしょうか。

お手数をお掛け致しますが宜しくお願い致します。

Answer 1

私は今会社で使用しているMicrosoft 365 アカウントを保有しており

Microsoft 365 サービス各種のサインイン等やMicrosoft365管理センターの操作も行っております。

こちらのサインインの際に自分以外の他人がブラウザからシークレットウィンドウで私のアカウントを使用して

サインインを行いMicrosoft 365 サービスにアクセスや閲覧することをプロック(拒否)する設定を行いたいのですが

どのような方法がございますでしょうか。

こんにちは。

シークレットウインドウで無くてもサインインをされるという事はパスワードが漏れている可能性はないのでしょうか？

簡単なパスワードにせず社内規約でパスワードの安全性についてのガイドラインを作成して運用すればよいのではないでしょうか。

質問者さんのアカウントのパスワードが漏れていればブロックするのは質問者さんのアカウントが対象になるので

自ら首を絞める行為になりますので、Microsoft365管理センターにサインイン出来る専用のアカウントを作成するのが

得策ではないでしょうか。

外部サイト

いまだ123456やdoraemonが上位、漏洩ランキングにみるパスワード認証の限界 | 日経クロステック（xTECH） (nikkei.com)

21年に漏えいした日本のパスワード、2位は「password」　1位は？　ソリトンシステムズ調査 - ITmedia NEWS

そのパスワードで大丈夫？　日本人がやりがちなパターンをランキングでチェック【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch (impress.co.jp)

Answer 2

> そちらの情報をトラブルや設定変更作業の際に必要であればシークレットウィンドウで

> 該当の方のMicrosoft365アカウントにサインインして設定を変更したりデータの操作、削除を行っている運用形態です。

その運用そのものが異常と思います。

質問内容そのものを無視した運用ではないですか？

Answer 3

> 自分以外の他人がブラウザからシークレットウィンドウで私のアカウントを使用して

どういうアカウント管理（運用 及び 教育）をされているのでしょうか？

Microsoft365serviceを管理している私含め他数名の人間が存在するのですが

管理している人間全員が全社員のMicrosoft365のユーザーのIDとパスワードを管理しており

そちらの情報をトラブルや設定変更作業の際に必要であればシークレットウィンドウで

該当の方のMicrosoft365アカウントにサインインして設定を変更したりデータの操作、削除を行っている運用形態です。

※正確に説明すると明確な運用指針も明確になく教育もありません。過去に対応された方が残した資料を元に対応しているだけです。

> シークレットウィンドウ

シークレットウィンドウ以外では回避出来ているという事でしょうか？

申し訳ございません。

シークレットウィンドウ以外ではサインインできる作業を把握できていないためと

シークレットウィンドウでは本人のアカウントで設定しているパソコン及びMicrosoft365サービスに

他の方のパソコンで起動したシークレットウィンドウでサインインできることは把握しているのでそちらをブロック、

本人のデバイスからではなく本人以外のデバイスからサインインできないように設定を行いたい意向です。

Answer 4

> 自分以外の他人がブラウザからシークレットウィンドウで私のアカウントを使用して

どういうアカウント管理（運用 及び 教育）をされているのでしょうか？

> シークレットウィンドウ

シークレットウィンドウ以外では回避出来ているという事でしょうか？