【Microsoftアカウント】サインイン履歴はどこで確認する？見方・場所・不審アクセスの判断基準と対処リスク

Microsoftアカウントの「サインイン履歴を見たい」と思っても、設定画面のどこにあるのか分かりにくく、表示された場所や端末名、成功・失敗の記録をどう読めばいいのか迷いやすいです。

特に、「海外の場所が出た」「覚えのない失敗サインインがある」「これは不審アクセスなのか判断できない」と不安になる人は多いでしょう。

Microsoftは個人向けアカウントで直近30日間のアクティビティを確認でき、不審なサインイン通知が届いた場合はその画面から確認や保護操作につなげる案内も用意しています。

この記事では、サインイン履歴の確認場所、各表示項目の見方、見慣れない記録が出る理由、不審アクセスかどうかを見極める判断基準、確認後に取るべき対応までを、仕様とリスクの両面から整理していきます。

結論｜Microsoftアカウントのサインイン履歴はどこで確認できるのか

Microsoftアカウントのサインイン履歴は、**「セキュリティ」→「サインイン アクティビティ（最近のアクティビティ）」**から確認できます。

ここでは、過去のサインイン試行（成功・失敗）や、アクセスされた場所・デバイス情報が一覧で表示されます。

ただし、この履歴には一定の仕様制限や表示のクセがあり、すべてのアクセスが正確に見えるとは限りません。

また、表示される情報の読み取り方を誤ると、「問題ないアクセス」を不審と判断してしまうケースもあります。

---

■仕様整理（サインイン履歴の基本仕様）

項目	内容
確認場所	Microsoftアカウント → セキュリティ → サインインアクティビティ
表示期間	直近約30日間
表示内容	成功/失敗、日時、場所、デバイス、IPベースの位置情報
対象	Microsoftアカウントへのサインイン試行
リアルタイム性	即時反映ではなく遅延あり

---

■条件明確化（確認できる前提条件）

• Microsoftアカウントでサインインできる状態であること
• セキュリティページにアクセスできること
• 履歴保持期間（約30日）以内の記録であること
• Microsoft側で記録されたログであること（全通信ではない）

---

■発生背景（なぜこの仕様なのか）

Microsoftはアカウント保護のために、サインイン試行のログを一定期間のみ保存・表示する設計を採用しています。

これは以下の理由によるものです。

• プライバシー保護（長期保存を避ける）
• ログデータの最適化（膨大なアクセスを制限）
• セキュリティ上の異常検知のための短期監視

そのため、過去すべての履歴が見られるわけではなく、直近の異常検知を目的とした仕様になっています。

---

■放置リスク（履歴を確認しない場合）

• 不正ログインに気づけない
• パスワード漏洩の初期兆候を見逃す
• 海外からのアクセス試行に無警戒になる
• アカウント乗っ取り後に対応が遅れる

---

■業務影響（企業・仕事利用の場合）

• OneDriveやOutlookの情報漏洩リスク
• Microsoft 365連携サービスの不正利用
• 業務データの外部流出
• 社内アカウント管理の信頼性低下

---

■要点まとめ

• サインイン履歴は「セキュリティ」→「サインインアクティビティ」から確認可能
• 表示期間は約30日で、すべての履歴が見られるわけではない
• 成功・失敗・場所・デバイス情報が確認できる
• 不審アクセスの初期検知に重要な機能

---

サインイン履歴は便利な機能ですが、表示される情報はあくまで「Microsoftが検知した範囲」に限られます。

そのため、履歴が正常に見えていても完全な安全を保証するものではなく、逆に一部の異常は履歴に現れない可能性もあります。

【Microsoftアカウント】サインイン履歴の確認場所と開き方を整理

Microsoftアカウントのサインイン履歴は、設定画面の中でもやや分かりにくい位置にあります。

そのため、「どこから確認するのか分からない」という状態になりやすいのが特徴。

ここでは、実際の構造に沿って正しい確認ルートと画面遷移の仕組みを整理します。

---

■仕様整理（確認画面の構造）

項目	内容
入口	Microsoftアカウント管理ページ
メニュー	セキュリティ
詳細ページ	セキュリティの詳細設定
履歴ページ	サインインアクティビティ（最近のアクティビティ）
表示形式	一覧形式（時系列）

---

■条件明確化（アクセスできる条件）

• Microsoftアカウントにサインイン済みであること
• 本人確認（再認証）が求められる場合がある
• ブラウザからアクセスする必要がある（アプリでは制限あり）
• セキュリティ設定にアクセス可能な状態であること

---

■確認手順（構造理解ベース）

① Microsoftアカウント管理ページへアクセス
↓
② 「セキュリティ」を選択
↓
③ 「セキュリティの詳細設定」を開く
↓
④ 「サインインアクティビティ」を選択
↓
⑤ 履歴一覧を確認

---

■想定トラブルシナリオ（重要）

状況	起きる問題	原因	影響
履歴が見つからない	メニューが見当たらない	セキュリティ詳細に入っていない	確認できない
表示されない	履歴が空	表示期間外・ログ未記録	誤判断のリスク
アプリで確認しようとする	項目が表示されない	UI制限	誤操作
再認証が求められる	途中で止まる	セキュリティ仕様	確認遅延

---

■発生背景（なぜ分かりにくいのか）

Microsoftのセキュリティ設計では、重要な情報へのアクセスは多段階構造になっています。

これは以下の理由によるものです。

• 不正アクセス時に簡単に履歴を見られないようにする
• セキュリティ設定を一元管理するため
• 誤操作防止（重要情報の保護）

その結果、ユーザー目線では「どこにあるか分かりにくい」UI構造になっています。

---

■放置リスク（場所を知らない場合）

• 不審アクセスの確認が遅れる
• 通知が来ても詳細を確認できない
• 誤解（正常アクセスを不正と勘違い）
• 対処のタイミングを逃す

---

■業務影響（企業利用時）

• セキュリティインシデントの初動遅れ
• アカウント監査ができない
• 不正アクセスの証跡確認が困難
• 情報漏洩リスクの増大

---

■要点まとめ

• サインイン履歴はセキュリティ設定の中にある
• 「セキュリティの詳細設定」まで進む必要がある
• アプリではなくブラウザでの確認が基本
• 再認証が必要になる場合がある

---

サインイン履歴の確認は、単純な操作ではなくセキュリティ設計に基づいた導線になっています。

そのため、見つからない場合は「場所がない」のではなく、「正しい階層に到達していない」ケースがほとんどです。

【Microsoftアカウント】サインイン履歴の見方は？表示項目の意味と読み解き方

Microsoftアカウントのサインイン履歴は、ただ一覧を見るだけでは判断しにくいです。

実際には、日時・場所・成功か失敗か・どの方法でアクセスしたかをセットで読まないと、正常な記録と危険な記録を見分けにくくなります。

Microsoftの最近のアクティビティ画面では、直近30日間の利用状況を確認でき、各項目を展開すると場所の詳細や、ブラウザー・スマートフォンなど「どの方法でアクセスされたか」も確認できます。

■仕様整理（表示項目の基本）

項目	内容
日時	サインイン試行が記録された時間
場所	推定されたアクセス元の地域・国
成功/失敗	認証が通ったか、拒否されたか
アクセス方法	Webブラウザー、スマホ、その他の方法
詳細表示	展開して追加情報を確認できる

■条件明確化（見るときの前提）

• 1件だけで判断しないこと
• 成功と失敗を分けて考えること
• 場所だけで危険と断定しないこと
• 自分の行動履歴と照合すること
• 通知メールが来ている場合は同時に確認すること

■どう読むべきか

まず重要なのは、「失敗したサインイン」と「成功したサインイン」は危険度が違うという点です。

失敗の記録は、第三者がパスワードを推測して試した、古い端末が自動再接続した、以前使っていたメールアプリが古い認証情報で接続した、というケースでも出ます。

反対に、自分に覚えのない成功サインインは、失敗記録よりも重く見る必要があります。

Microsoftも、見覚えのないサインインを見つけた場合は、すぐにパスワード変更とセキュリティ設定の見直しを推奨しています。

場所表示についても注意が必要。

Microsoft Edgeの公式説明でも、WebサイトはIPアドレスなどを使っておおまかな位置を推定できるとされており、WindowsやMicrosoftの位置推定もIPアドレス、Wi-Fi、GPSなど複数情報の組み合わせで精度が変わります。

つまり、履歴に出る場所は「参考情報」であって、住所レベルの正確さを前提に読むものではありません。

■仕様まとめ表（見方の優先順位）

項目	条件A	条件B
成功/失敗	成功は要注意度が高い	失敗は単独では即危険と断定しにくい
場所	いつもの地域なら整合性あり	海外・遠方でも即不正とは限らない
アクセス方法	使っている端末・ブラウザーなら自然	使っていない方法なら注意
時刻	自分の利用時間帯と一致しやすい	就寝中・不在中は要確認

■できること / できないこと

機能	できる	できない
最近の状況確認	直近の試行を見られる	数か月〜数年単位の長期確認はできない
危険兆候の把握	不審な成功/失敗の有無を見られる	履歴だけで攻撃者の正体までは断定できない
場所確認	推定地域を把握できる	常に正確な実所在地を断定できない
対処の起点	Secure your account などに進める	画面を見るだけで自動解決はされない

■発生背景（なぜ読み方が難しいのか）

Microsoftの履歴画面は、**監視画面というより「セルフチェック用の安全確認画面」**に近い設計。

そのため、専門家向けの詳細なログ解析画面のようにすべてを細かく表示するのではなく、一般ユーザーが最近の異常を見つけるための要点表示になっています。

だからこそ、「国名だけ見て焦る」「失敗記録だけ見て乗っ取り確定と思う」といった誤読が起こりやすくなります。

■放置リスク（見方を間違えるとどうなるか）

• 本当に危険な成功サインインを見逃す
• 失敗記録だけで過剰に不安になる
• 必要なパスワード変更を後回しにする
• 逆に安全な記録まで不審扱いして混乱する

■業務影響（企業環境の場合）

• 個人Microsoftアカウントと職場アカウントを混同しやすい
• どのアカウントの履歴か誤認すると初動が遅れる
• OneDriveやOutlookの利用記録と照合しないと判断が甘くなる
• 成功サインインを軽視すると情報漏えいにつながる

■要点まとめ

• 見るべき優先順位は「成功か失敗か」→「自分の利用と一致するか」→「場所・方法」の順
• 場所表示は推定情報なので、単独では断定材料にならない
• 覚えのない成功サインインは重く見るべき
• 履歴はセルフチェックの入口であり、対処は別途必要

サインイン履歴は、細かい技術ログではなく「最近おかしなことが起きていないか」を確認する画面。

そのため、項目をバラバラに見るのではなく、時刻・場所・成功可否・アクセス方法をまとめて読むことが大切です。

【Microsoftアカウント】見覚えのない履歴が出る理由｜場所・端末・失敗記録の仕組み

見覚えのない履歴が出たからといって、すぐに乗っ取りとは限りません。

Microsoftは、普段と違う場所やデバイスからのサインインを「通常とは異なる」と判断して通知することがあり、旅行中などは自分自身のアクセスでも unusual activity と見なされることがあります。

Microsoft自身も、旅行が多い場合は新しい場所が unusual activity として表示されることがあると案内しています。

■仕様整理（見覚えのない履歴が出る主な理由）

パターン	起きる理由
場所が違う	IPベースの推定位置がずれる
端末が違うように見える	ブラウザーや接続方法が変わった
失敗記録が多い	他人の推測・古い端末の再接続・認証エラー
通常とは異なる通知	いつもと違う場所・デバイス・状況での利用

■条件明確化（よくある正常ケース）

• 旅行先や外出先からサインインした
• スマホ回線と自宅Wi-Fiを切り替えた
• VPNや中継系サービスの影響で地域表示が変わった
• ブラウザーを変えた、端末を買い替えた
• メールアプリや古い保存パスワードが再試行した

※VPNについてMicrosoft個人アカウントの最近のアクティビティ画面で公式に詳細説明した文書は確認できませんが、少なくともMicrosoftは位置推定にIPアドレスなどを用いると説明しており、IPベースの位置表示は実位置と完全一致しないことがあります。

■想定トラブルシナリオ

状況	起きる問題	原因	影響
海外表示が出る	乗っ取りと勘違いする	IPベース推定のズレ	不要な混乱
失敗サインインが大量	攻撃かどうか迷う	パスワード推測・古い認証情報	不安増大
端末名が見覚えない	他人の端末と誤認	ブラウザー/方法表示の違い	誤判断
不審通知メールが届く	フィッシングか本物か迷う	本物と偽物の見分け不足	誤クリックリスク

■発生背景（なぜこうなるのか）

履歴画面の場所表示は、「その端末が今いた正確な地点」ではなく、通信経路やIP情報をもとにした推定です。

Edgeの公式説明でも、WebサイトはIPアドレスを使っておおまかな位置を推定できるとされ、Windows側でも位置情報はGPS・Wi-Fi・セルタワー・IPアドレスなど複数情報から決まるため、精度は状況で変わります。

また、不審通知は「不正アクセス確定」ではなく、通常と異なる状況が検知されたという意味で送られることがあります。

Microsoftは、通常とは異なる場所やデバイスからのサインイン時に、代替連絡先へ通知し、本人確認用のコード入力を求める場合があると説明しています。

■放置リスク（正常か異常かを切り分けない場合）

• 本当に危険な成功サインインを正常だと思って放置する
• 正常な旅行先アクセスを不正と誤認して混乱する
• 通知メールの真偽を誤り、フィッシングに引っかかる
• 自分の利用パターンを把握できず、判断力が下がる

■業務影響（企業環境の場合）

• 私用アカウントと職場アカウントの記録を混同しやすい
• MDMや会社支給端末の認証で表示が変わることがある
• クラウドサービス連携の再認証を不正と誤認しやすい
• 本当の侵害兆候の優先順位付けを誤る

■要点まとめ

• 見覚えのない履歴＝即乗っ取り、ではない
• 場所表示は推定情報なのでズレることがある
• 通常と異なる通知は「確定」ではなく「要確認」
• 判断では成功/失敗と自分の行動履歴の照合が重要

見覚えのない履歴は、危険な兆候である場合もあれば、単なる表示上のズレや自分の利用変化である場合もあります。

大事なのは、1件だけ見て結論を出さず、時刻・場所・方法・成功可否をまとめて確認することです。

【Microsoftアカウント】不審アクセスの判断方法｜安全な記録と危険な記録の違い

不審アクセスかどうかを判断するときは、「違和感がある」だけでは足りません。

実際には、複数の条件が重なっているかどうかで見る必要があります。

Microsoftは、見覚えのないアクティビティがある場合、最近のアクティビティ画面から「This wasn’t me」または「Secure your account」へ進めるよう案内しており、見知らぬ成功サインインは特に重く扱うべき対象です。

■仕様整理（危険度の見分け方）

判断軸	安全寄り	危険寄り
成功/失敗	失敗のみ	覚えのない成功
場所	移動履歴と一致	行動と一致しない遠隔地
時刻	自分の利用時間帯	就寝中・外出中・不在中
方法	使っているブラウザーや端末	使っていない方法
通知	自分の操作直後	何もしていないのに届く

■条件明確化（危険判定の目安）

• 覚えのない成功サインインがある
• 通知メールが来たが、自分では何もしていない
• 場所・時刻・方法の3つ以上が一致しない
• 直後にパスワード変更やセキュリティ情報変更が起きた
• Outlook、OneDrive、Microsoft 365の挙動にも異常がある

■判断の実務ルール

安全寄りなのは、**「失敗のみ」「時刻も大体自分の行動圏」「直前に自分でログインを試した」というケースです。

一方で危険寄りなのは、「成功している」「その時間に使っていない」「場所も方法も心当たりがない」**というケースです。

特に、自分が寝ていた時間や端末に触っていない時間帯の成功サインインは、優先度を高く見てください。

Microsoftの職場アカウント向け説明でも、見覚えのない成功サインインがある場合は即時パスワード変更を推奨しています。

■できること / できないこと

機能	できる	できない
危険度判定	怪しい記録を絞り込める	100%の断定はできない
自己照合	自分の利用状況と比較できる	攻撃者の意図や経路までは分からない
対処分岐	Secure your accountへ進める	自動で全被害を復旧できるわけではない
通知確認	本物かどうか送信元確認できる	メール本文だけで完全判定は危険

■発生背景（なぜ判断が難しいのか）

Microsoftの通知や履歴は、異常を「疑わしい」として見せる設計であり、すべてを「侵害確定」で示すわけではありません。

そのため、通知が来た時点で危険度はゼロではありませんが、即断も危険です。

Microsoftは、通常と異なるサインインがあった場合に本人確認コードを求めることがあり、見覚えのない活動なら「This wasn’t me」やパスワード変更で保護する流れを用意しています。

■放置リスク（怪しいのに様子見するとどうなるか）

• アカウントへの継続的な試行を許す
• メールやクラウドデータの閲覧被害が広がる
• 回復手段の変更を先に取られる可能性がある
• 後から履歴が流れて証跡確認が難しくなる

■業務影響（企業環境の場合）

• 個人アカウント経由で業務データに接続していると被害が広がる
• 共有ファイルや連絡先にアクセスされる恐れがある
• 二段階認証を入れていても油断しやすい
• 調査の初動が遅れると説明責任が重くなる

■要点まとめ

• 危険度が高いのは「覚えのない成功サインイン」
• 場所だけでなく、時刻・方法・通知の有無も合わせて見る
• 複数の違和感が重なるなら対処を優先する
• 迷ったら安全側に倒して保護操作へ進むべき

不審アクセスの判断で大切なのは、「たぶん大丈夫」ではなく「自分の行動と一致するか」で見ることです。

一致しない成功記録があるなら、軽く流さず次の対処に進んだ方が安全です。

【Microsoftアカウント】不審な履歴を見つけたときの対処法と放置リスク

不審な履歴を見つけたときは、確認だけで終わらせないことが重要です。

Microsoftは、最近のアクティビティ画面の中で、見覚えのない記録に対して「This wasn’t me」または「Secure your account」を選べるようにしており、あわせてSecurity basicsからパスワード変更を行うよう案内しています。

■仕様整理（対処の優先順位）

優先度	対処内容	理由
高	見覚えのない記録を報告	Microsoft側の保護処理につながる
高	パスワード変更	継続利用を止める基本対策
高	セキュリティ情報の確認	回復先の乗っ取り防止
中	二段階認証の見直し	再発防止の強化
中	端末・メール・OneDriveの異常確認	被害範囲の確認

■条件明確化（すぐやるべきこと）

• 最近のアクティビティ画面で該当履歴を確認する
• 「This wasn’t me」または「Secure your account」を使う
• Security basicsに戻ってパスワードを変更する
• 登録済みの連絡先・回復手段を点検する
• 同じパスワードを他サービスで使い回していたら順次変更する

■想定トラブルシナリオ

状況	起きる問題	原因	影響
不審履歴を見つけても放置	継続アクセスされる	初動遅れ	被害拡大
パスワードだけ変える	回復情報が残る	セキュリティ情報未点検	再侵入リスク
通知メールのリンクだけ押す	フィッシング混入時に危険	メール真偽未確認	二次被害
履歴だけ見て安心する	他サービス被害を見逃す	範囲未確認	復旧遅延

■発生背景（なぜ対処は複数必要か）

アカウント保護は、単に「1回ログインを止める」だけでは足りません。

Microsoftが unusual sign-in の案内で、Review activity、Secure your account、Change password を段階的に勧めているのは、異常確認・遮断・再発防止を分けて行う必要があるからです。

また、通知メールの確認方法にも注意が必要。

Microsoftは、送信元が @accountprotection.microsoft.com ドメインであれば信頼できると案内していますが、少しでも不安があればメールのリンクではなく、直接Microsoftアカウントへサインインして確認する方法が安全です。

■放置リスク（確認だけで終えるとどうなるか）

• メール閲覧やOneDrive参照が続く可能性がある
• 将来の本人確認先を先に変更される危険がある
• パスワード推測試行が継続しても気づきにくい
• 次回ログイン時にロックや追加確認が発生しやすくなる

■業務影響（企業環境の場合）

• 業務連絡メールの覗き見につながる
• 共有ドキュメントや保存ファイルが読まれる可能性がある
• 個人アカウント経由のデータ流出で説明が難しくなる
• 復旧に伴う業務停止や再設定コストが増える

■要点まとめ

• 不審な履歴を見つけたら、確認だけで終わらせない
• Microsoftの保護導線とパスワード変更をセットで行う
• メールのリンクより、公式ページへ直接サインインして確認する方が安全
• 回復先や連絡先まで見直して初めて対処が完了する

不審な履歴を見つけたときは、落ち着いても構いませんが、後回しは危険です。

確認→報告→パスワード変更→回復情報確認まで一連で進めるのが、安全側の対応です。

【Microsoftアカウント】確認できない・履歴が見られない場合の原因と注意点

「サインイン履歴が表示されない」「どこにも見当たらない」というケースもあります。

Microsoftの個人向けアカウントでは最近のアクティビティページで直近30日間を確認できますが、職場または学校アカウントは別系統の My Sign-ins / My Account で確認する仕様。

個人用と職場用で入口が違うため、ここを混同すると「履歴がない」と思いやすくなります。

■仕様整理（見られない主な原因）

原因	内容
アカウント種別の違い	個人用と職場/学校用で確認先が異なる
表示期間外	個人用は最近30日間が基本
再認証未完了	セキュリティ画面で本人確認が必要
見る場所が違う	プライバシー履歴と混同している
ログイン自体ができない	先に回復手続きが必要

■条件明確化（切り分けポイント）

• 個人用Microsoftアカウントか、職場/学校アカウントか確認する
• Security basicsから開いているか確認する
• 最近30日以内の出来事か確認する
• 通知メールのアカウントと、今見ているアカウントが同じか確認する
• サインインできない場合は履歴確認より回復を優先する

■発生背景（なぜ混同しやすいのか）

Microsoftは、個人アカウントと職場・学校アカウントで管理基盤が違います。

そのため、個人用では account.microsoft.com 側、職場・学校用では myaccount.microsoft.com / My Sign-ins 側を見る設計。

同じ「Microsoftアカウント」と呼ばれがちですが、履歴の確認先まで同じとは限りません。

■放置リスク（原因を切り分けない場合）

• 履歴がないと誤解して確認をやめる
• 別アカウントの画面を見て安心してしまう
• 本当は通知対象のアカウントが別なのに気づけない
• サインイン不能時に対処の順番を誤る

■業務影響（企業環境の場合）

• 個人用と会社用の事故判定を混同する
• 管理者側ログと個人側ログを取り違える
• インシデント報告の切り分けが遅れる
• パスワード変更やMFA再設定の対象を誤る

■要点まとめ

• 見られない原因の多くは、入口の間違いかアカウント種別の混同
• 個人用は最近30日、職場/学校用は別ポータルで確認する
• 通知対象のアカウントと今見ているアカウントが同じか確認する
• サインインできない場合は先に回復手続きを進めるべき

「見られない」という症状は、必ずしも異常ではありません。

場所違い・アカウント違い・期間外の3点を先に切り分けるだけでも、かなり整理しやすくなります。

よくある質問

Microsoftアカウントのサインイン履歴はスマホだけでも確認できますか？

個人用Microsoftアカウントの最近のアクティビティは、ブラウザーからMicrosoftアカウントへサインインして確認する形が基本です。

職場・学校アカウントでは、Microsoft Authenticatorアプリから recent account activity を見られる案内がありますが、これは主に work or school account 向けです。

サインイン履歴に失敗がたくさんあるのは危険ですか？

危険の可能性はありますが、失敗があるだけでは侵害確定ではありません。

パスワード推測、古い保存情報での再接続、別端末の自動試行でも失敗記録は出ます。

重く見るべきなのは、覚えのない成功サインインです。

海外の場所が表示されたら乗っ取られていますか？

それだけでは断定できません。

Microsoft系の位置推定はIPアドレスなどを使った推定が含まれるため、表示場所は実際の居場所とずれることがあります。

時刻・成功可否・アクセス方法まで合わせて判断してください。

不審アクセスの通知メールは本物かどうか、どこを見ればいいですか？

Microsoftは、Microsoft account team からの通知に @accountprotection.microsoft.com ドメインを使うと案内しています。

ただし、安全性を高めるならメール内リンクからではなく、公式サイトへ直接サインインして確認する方が確実です。

履歴に何も出ないのに通知だけ来ることはありますか？

表示タイミングや見ているアカウント違いで、そう感じることはあります。

また、個人用と職場・学校用では確認先が違うため、別ポータルを見ていると履歴が見つからないことがあります。

不審な履歴を見つけたら最初に何をすればいいですか？

最近のアクティビティを開いて該当記録を確認し、Microsoftの保護導線に従って This wasn’t me / Secure your account を使い、その後にパスワード変更とセキュリティ情報の確認まで進めるのが基本です。

まとめ

Microsoftアカウントのサインイン履歴は、**「セキュリティ」→「最近のアクティビティ」**で確認するのが基本です。

ここでは、過去30日間のサインイン試行について、日時・場所・アクセス方法・成功/失敗を確認できます。

今回のポイントを整理すると、次の通りです。

• サインイン履歴は見られるが、長期保存ログではない
• 表示場所は推定情報なので、単独では不正アクセスを断定できない
• 覚えのない失敗記録より、覚えのない成功記録の方が危険度は高い
• 不審通知は「確定」ではなく「要確認」の意味で届くことがある
• 怪しい履歴を見つけたら、確認だけで終わらせず保護操作とパスワード変更まで進める
• 職場・学校アカウントは確認先が別で、個人用と混同しないことが重要

判断基準としては、場所だけで決めないことが大切です。

見る順番は、成功か失敗か → 自分の利用時間と一致するか → 使った端末や方法か → 場所表示は整合するか、この順で考えると整理しやすくなります。

結論として、Microsoftアカウントのサインイン履歴は、乗っ取りを断定する画面ではなく、異常の早期発見と初動対応のための画面です。

少しでも違和感がある成功サインインがあるなら、「様子見」より「安全側」に倒して、保護操作を進める方が後悔が少ないです。

参考リンク

• Microsoft公式ページ