Microsoft 365 Appsからの強制サインアウト

■【1. 全体概要と結論】■

本SRでは、Windowsのログインまたはシャットダウンスクリプトを使用して、Microsoft 365 Appsからの強制サインアウトを実現する方法についての調査結果。

主な懸念は、共用端末などで前のユーザーがサインアウトを忘れることにより、次にログインしたユーザーがOneDriveデータなどの個人情報にアクセスできてしまうセキュリティリスクの解消。

OLicenseCleanup.vbs スクリプトを利用し、OSのシャットダウン時またはログイン時に実行するよう設定することで、Microsoft 365 Appsのライセンス情報およびキャッシュされたアカウント情報を削除し、強制的なサインアウト状態を作り出すことが可能。

Windowsのログインまたはシャットダウンスクリプトを使用して、Microsoft 365 Appsからのサインアウトを強制することは可能か。前のユーザーがサインアウトを忘れることで、次のユーザーがOneDriveデータなどを見られてしまう懸念を解消したい。

Microsoft 365 Appsでは、OLicenseCleanup.vbs スクリプトを使用することで、以前のライセンスとキャッシュされたアカウント情報を削除することが可能。このスクリプトをシャットダウン時や起動時に実行するよう構成することで、実現可能。

根本原因と技術解説
- Microsoft 365 Appsは、利便性のためにライセンス情報やキャッシュされたアカウント情報を端末内に保持する仕様がある。共用端末において前ユーザーが明示的にサインアウトしない場合、これらの情報が残存し、後続のユーザーがアクセス可能な状態となる。OLicenseCleanup.vbsは、これら残存する認証情報をクリーンアップするための公式ツールとなる。
  - 参考URL： Microsoft 365 Apps のライセンス認証状態をリセットする
対応策/手順
- スクリプトをWindowsのグループポリシー（GPO）またはタスクスケジューラを用いて、シャットダウン時またはログイン時に実行するよう設定する。
  1. OLicenseCleanup.vbs スクリプトを取得。
  2. スクリプトをWindowsのグループポリシーまたはタスクスケジューラで設定。
  3. シャットダウン時またはログイン時にスクリプトを実行するよう設定。