セキュリティ通知を確認する

セキュリティ通知は、新しいデバイスからのサインイン、試行失敗のしきい値、パスワードとメールアドレスの変更、2段階認証の変更、リカバリーコードの再生成、セッションの無効化を対象とします。これらの通知の大半は必須のため、通知設定を無効にしていてもメールが必ず有効になります。単一セッションの無効化は例外で、アプリ内とプッシュで通知され、メールは送信されません。

手順

1. 通知を開き、正確なタイトルと時刻を自分が行った操作と照らし合わせてください。新しいデバイスからのサインインを知らせるメールには、都市、国、IPアドレス、ブラウザ、オペレーティングシステム、具体的なタイムスタンプが含まれます。
2. 地理情報は判断材料として扱い、証拠とみなさないでください。VPN、携帯電話会社、企業のゲートウェイ、IPデータベースによって、正当なサインインが別の場所からのものに見えることがあります。
3. New sign-in from …の場合はReview sessionsを使用してください。身に覚えがない場合はパスワードを変更を使用し、残ったセッションの一覧を確認してください。
4. サインインのロックアウトのしきい値を超えると、試行失敗の通知が送られます。パスワードの最初の段階は、1時間のカウンター記録が有効な間に、同じアカウントとIPで5回失敗した場合です。この段階ではその組み合わせが15分間ロックされます。通知には監査履歴から測定した失敗の期間が記載され、開始時刻を取得できない場合にのみ15分が使われます。通知には誰もアクセスできなかったと記載されます。自分の試行でなければ2FAを有効にしてください。
5. パスワード変更の通知には、他のすべてのサインイン済みセッションが終了したと記載されます。メールアドレス変更の通知は、変更のリクエストと完了を区別します。完了通知には、古いアドレスではサインインできなくなったと記載されます。
6. 身に覚えのない2FAの有効化や無効化、リカバリーコードの再生成、セッションの無効化があった場合は、パスワードと現在のセッションを保護してからサポートに連絡してください。

必須通知はカタログの設定に応じてアプリ内やプッシュでも表示される場合がありますが、これらの配信はベストエフォートです。セキュリティメールは通知設定で無効にできない配信方法です。

期待される結果

身に覚えのある操作は、通知のデバイス、時刻、アカウントの変更内容と一致します。身に覚えのないイベントには、パスワードの変更、他の認証情報の無効化、2FAの状態の確認、必要に応じたサポートへの報告で対応します。必須のセキュリティメールには配信停止の操作がなく、送信理由が明記されています。通常の単一セッションの無効化は、有効なメール以外の通知手段で引き続き確認できます。

関連ガイド

• プロフィールとアカウント設定を変更する
• アクティブなセッションを確認する