ログイン中の端末を確認・ログアウトする

一覧に表示されるのはログイン中のセッションです

セッションとは、ログインしたブラウザーなどに対して発行される認証状態です。一台の端末でも、別のブラウザーを使用すれば別のセッションになる場合があります。

一覧は端末の所有者を証明するものではありません。見覚えのない項目があっても、それだけで不正利用と断定せず、自分が別のブラウザーでログインしていないかを確認してください。

1. セキュリティ画面を開く. 自分のアカウントでログインし、設定からセキュリティやセッション管理の案内を開きます。
2. 現在のセッションを確認する. 現在使用中のセッションと、それ以外のセッションを区別します。表示される情報だけで端末を特定できない場合は、断定しないでください。
3. 不要なセッションを取り消す. 対象を確認してログアウト操作を行います。自分が使用中のセッションを取り消すと、操作を続けるために再ログインが必要になります。

共有端末の利用後や紛失時に確認する

会場や職場の共有パソコン、借りた端末でログインした後は、不要なセッションが残っていないか確認します。端末を売却した場合や、紛失した場合も同様です。

セッションを取り消しても、端末に保存済みの写真やダウンロード済みのファイルを遠隔削除することはできません。端末の紛失対応は、端末メーカーや管理者の案内も確認してください。

ログイン元のアカウントも確認する

Googleアカウントでログインしている場合は、QR Albumのセッション管理とGoogle側のセキュリティ設定を区別してください。QR Albumからのログアウトだけで、Googleアカウント全体の問題が解決するわけではありません。

Google側の疑わしいログインが心配な場合は、Googleのアカウント設定で確認します。パスワード、確認コード、ログイン用リンクをサポートや第三者へ送らないでください。

ゲスト用リンクの公開範囲は別に管理します

ゲスト用のQRコードやリンクから参加する人は、主催者アカウントのセッション一覧で管理する対象ではありません。主催者をログアウトしても、すでに共有したゲスト用リンクが自動で無効になるわけではありません。

リンクが意図しない相手へ届いた場合は、対象イベントのアルバムの公開設定を確認してください。投稿も受け付けたくない場合はイベントをアーカイブしますが、管理画面からはもどせません。すでに相手が保存したファイルまでは取り消せません。

チームメンバーのアクセス権とは異なります

セッションの取り消しは、そのログイン状態を終了する操作です。メンバーとしての権限が残っていれば、本人が再ログインできる場合があります。

退職などでチームへのアクセス自体を終了する場合は、権限を管理できる担当者がメンバー設定を確認してください。自分のセッション一覧から他人のすべての権限を削除できると考えないでください。

取り消した後に確認すること

取り消したセッションでは、認証が必要な操作を続けるために再ログインが必要になります。すでに開いていた画面が表示されたままでも、ログイン状態が有効とは限りません。

ログアウト操作そのものは、イベントやアルバムを削除する操作ではありません。疑わしい変更が見つかった場合は、セッションを確認したうえでサポートへ状況をお知らせください。