アクティブなデバイスを管理する

アクティブなデバイスでは、現在ログインしているすべてのユーザーのデバイスを確認し、必要なデバイスをログアウトさせます。リスクシグナルのあるログインセッションを先に見つけて対応できます。

始める前に

• 必要な権限：デバイス管理の権限を持つ管理者
• 必要なライセンス：Enterprise以上

アクティブなデバイスを開く

1. 管理者ページにアクセスします。
2. 左側のメニューでユーザー管理を選択します。
3. アクティブなデバイスを選択します。

ログイン中のデバイスを確認する

画面の上部には、現在のログインセッションの概要が表示されます。

一覧には、デバイスごとにユーザー、IP、最終アクティビティ、デバイス情報、リスクレベルが表示されます。リスクレベルは正常、注意、高、重大に区分され、次の理由があわせて表示されます。

• ブロック済みIP、ブロック済みユーザー
• 最近のログイン失敗
• デバイスIDなし、複数アカウントで同じデバイスIDを使用
• ネイティブ署名キーなし

デバイスを探す

• 検索欄にユーザー、ID、IPまたはデバイスを入力し、検索を選択します。
• すべてのクライアントで、Web、モバイル、デスクトップのいずれかを選択します。
• すべてのリスクレベルでリスクレベルを選択するか、要確認のみを選択して、リスクシグナルのあるデバイスだけを表示します。
• リセットを選択すると、検索条件が消去されます。

デバイスを強制的にログアウトする

1. ログアウトするデバイスのログアウトを選択します。
2. 対応理由で、管理者対応、デバイス紛失、セキュリティポリシー違反、侵害の疑い、ユーザーの依頼のいずれかを選択します。
3. 確認すると、選択したデバイスのログインセッションが終了します。

注意事項

• 強制ログアウトは、選択したログインセッション1つだけを終了します。同じユーザーのほかのデバイスは、ログイン状態を維持します。
• すべてのユーザーを一度にログアウトさせるには、コマンドでサーバーを管理するのadmin logout-allを使用します。
• パスワードの再設定、アカウントの無効化・削除、2段階認証のリセットのように、ユーザーのセッションをすべて切断する操作を行うと、そのユーザーがログインと同意画面を経て接続したAIツール（MCP OAuth接続）も一緒に切断されます。ユーザーが設定で自分で作成したMCP接続キーは維持されます。

関連ドキュメント

• 接続記録を確認する
• アカウント・セキュリティのポリシーを設定する
• ブロック管理